标签:三方 https inux 丢失 sha chown命令 程序 order str
在Linux系统中一切都是文件!
Linux存在很多的文件类型:(可以通过ls -l进行查看文件的类型)
- |
普通文件 |
d |
目录文件 |
l |
链接文件 |
b |
块设备文件 |
c |
字符设备文件 |
p |
管道文件 |
目录名称 |
应放置文件的内容 |
/boot |
开机所需文件—内核、开机菜单以及所需配置文件等 |
/dev |
以文件形式存放任何设备与接口 |
/etc |
配置文件 |
/home |
用户主目录 |
/bin |
存放单用户模式下还可以操作的命令 |
/lib |
开机时用到的函数库,以及/bin与/sbin下面的命令要调用的函数 |
/sbin |
开机过程中需要的命令 |
/media |
用于挂载设备文件的目录 |
/opt |
放置第三方的软件 |
/root |
系统管理员的家目录 |
/srv |
一些网络服务的数据文件目录 |
/tmp |
任何人均可使用的"共享"临时目录 |
/proc |
虚拟文件系统,例如系统内核、进程、外部设备及网络状态等 |
/usr/local |
用户自行安装的软件 |
/usr/sbin |
Linux系统开机时不会使用到的软件/命令/脚本 |
/usr/share |
帮助与说明文件,也可放置共享文件 |
/var |
主要存放经常变化的文件,如日志 |
/lost+found |
当文件系统发生错误时,将一些丢失的文件片段存放在这里 |
Linux系统中的每个文件都有所属的所有者和所有组,并对文件根据r(读),w(写),x(执行)规定所有者、所有组及其他人的权限。
对一般文件权限的解释:
可读 |
能够读取文件的实际内容 |
可写 |
能够编辑、新增、修改、删除文件的实际内容 |
可执行 |
能够运行一个脚本程序 |
对目录文件权限的解释:
可读 |
能够读取目录内的文件列表 |
可写 |
能够在目录内新增、删除、重命名文件 |
可执行 |
表示能够进入该目录 |
备注:对于一个文件夹使其拥有可执行权限是对其最基本的尊重。
作用:用来设置文件或目录的权限
格式:chmod <参数> 权限 文件名
参数:-R 递归修改
备注:chmod在修改权限时权限格式可以为数字(见上图)也可以为u/g/o +/-/= r/w/x 即 chmod u+x 文件名
作用:设置文件或目录的所有者和所有组
格式:chown <参数> 所有者:所有组 文件名
参数:-R 递归修改
解释:SUID是一种对二进制程序进行设置的特殊权限,可以让二进制程序的执行者临时拥有属主的权限(仅对拥有执行权限的二进制程序有效)。
格式:chmod u+s 文件名
备注:当为文件添加SUID权限时若所有者权限已经具有执行权限则会将x改为s;若没有执行权限则会在执行权限的位置添加一个S。
解释:①让执行者临时拥有属组的权限(对拥有执行权限的二进制程序进行设置);
②在某个目录中创建的文件自动继承该目录的用户组(只可以对目录进行设置)。
格式:chmod g+s 文件名
备注:当为文件添加SGID时所有组已经具有执行权限则会将x改为s;若没有执行权限则会在执行权限的位置添加一个S。
解释:某个目录设置了SBIT粘滞位权限后,那么该目录中的文件就只能被其所有者执行删除操作了
格式:chmod o+t 文件名
备注:当为文件添加SBID时其他人已经具有执行权限则会将x改为s;若没有执行权限则会在执行权限的位置添加一个S。
作用:用于设置文件的隐藏权限
格式:chattr [参数] 文件
参数:
参数 |
作用 |
i |
无法对文件进行修改;若对目录设置了该参数,则仅能修改其中的子文件内容而不能新建或删除文件 |
a |
仅允许补充(追加)内容,无法覆盖/删除内容(Append Only) |
S |
文件内容在变更后立即同步到硬盘(sync) |
s |
彻底从硬盘中删除,不可恢复(用0填充原文件所在硬盘区域) |
A |
不再修改这个文件或目录的最后访问时间(atime) |
b |
不再修改文件或目录的存取时间 |
D |
检查压缩文件中的错误 |
d |
使用dump命令备份时忽略本文件/目录 |
c |
默认将文件或目录进行压缩 |
u |
当删除该文件后依然保留其在硬盘中的数据,方便日后恢复 |
t |
让文件系统支持尾部合并(tail-merging) |
x |
可以直接访问压缩文件中的内容 |
备注:若想添加隐藏功能则在其后 +参数,若想去掉隐藏功能在其后-参数。
作用:显示文件的隐藏权限
格式:lsattr [参数] 文件
对某个指定的用户进行单独的权限控制,就需要用到文件的访问控制列表(ACL)了。针对某个目录设置了ACL,则目录中的文件会继承其ACL;若针对文件设置了ACL,则文件不再继承其所在目录的ACL。
作用:用于管理文件的ACL规则
格式:setfacl [参数] u:用户名:权限 文针名称
-R |
对目录文件递归修改 |
-m |
普通文件 |
-b |
删除ACL |
作用:显示文件上设置的ACL信息
格式:getfacl 文件名称
标签:三方 https inux 丢失 sha chown命令 程序 order str
原文地址:https://www.cnblogs.com/yxf-/p/11391238.html