标签:tmp目录 att pass 命令 写入 查看文件内容 安全 bin vim
1. 你是谁 通过哪个用户登录的系统
2. 通过系统用户来对应文件的属主 属组
3. 通过属主属组的权限来判断我们对文件的权限
表示方法1
R read 可读 cat less
W write 可写 vim echo sed
X execute 可执行 ./1.sh /root/1.sh
表示方法2
R 4
W 2
X 1
- 0
-rw-r--r--. 1 root root 1019 Nov 10 16:08 passwd
前三位 | 属主 rw- 数字相加 | 420 | 6 |
---|---|---|---|
中三位 | 属组 r-- 数字相加 | 400 | 4 |
后三位 | 其他用户 r-- 数字相加 | 400 | 4 |
644权限
chmod 修改权限
属主 user u
属组 group g
其他用户 other 0
1)修改oldboy.txt 文件属主权限为 rwx
[root@oldboyedu ~]# ll oldboy.txt
-rw-r--r-- 1 root root 10 Nov 9 09:09 oldboy.txt
[root@oldboyedu ~]# chmod u+x oldboy.txt
[root@oldboyedu ~]# ll oldboy.txt
-rwxr--r-- 1 root root 10 Nov 9 09:09 oldboy.txt
------------------------ 先清空在赋值新的权限
[root@oldboyedu ~]# chmod u=x oldboy.txt
[root@oldboyedu ~]# ll oldboy.txt
---xr--r-- 1 root root 10 Nov 9 09:09 oldboy.txt
[root@oldboyedu ~]# chmod u=rwx oldboy.txt
[root@oldboyedu ~]# ll oldboy.txt
-rwxr--r-- 1 root root 10 Nov 9 09:09 oldboy.txt
取消执行x权限
[root@oldboyedu ~]# chmod u-x oldboy.txt
[root@oldboyedu ~]# ll oldboy.txt
-rw-r--r-- 1 root root 10 Nov 9 09:09 oldboy.txt
2) 修改oldboy.txt 文件属主属组同时去掉r权限
[root@oldboyedu ~]# chmod ug-r oldboy.txt
[root@oldboyedu ~]# ll oldboy.txt
--wx---r-- 1 root root 10 Nov 9 09:09 oldboy.txt
3)属组 属组 其他用户同时加上r权限
[root@oldboyedu ~]# chmod ugo+r oldboy.txt
[root@oldboyedu ~]# ll oldboy.txt
-rwxr--r-- 1 root root 10 Nov 9 09:09 oldboy.txt
同时去掉r权限
[root@oldboyedu ~]# chmod a-r oldboy.txt
[root@oldboyedu ~]# ll oldboy.txt
--wx------ 1 root root 10 Nov 9 09:09 oldboy.txt
同时加上r权限 所有位置
[root@oldboyedu ~]# chmod +r oldboy.txt
[root@oldboyedu ~]# ll oldboy.txt
-rwxr--r-- 1 root root 10 Nov 9 09:09 oldboy.txt
[root@oldboyedu ~]# # 修改文件权限为rw-r--r--
[root@oldboyedu ~]# # 对应的数字 644
[root@oldboyedu ~]# chmod 644 oldboy.txt
[root@oldboyedu ~]# ll oldboy.txt
-rw-r--r-- 1 root root 10 Nov 9 09:09 oldboy.txt
[root@oldboyedu ~]# # 修改文件权限为r-x-rw-rwx
[root@oldboyedu ~]# # 对应的数字 567
[root@oldboyedu ~]# chmod 567 oldboy.txt
[root@oldboyedu ~]# ll oldboy.txt
-r-xrw-rwx 1 root root 10 Nov 9 09:09 oldboy.txt
为什么默认创建的文件权限为644 目录 755
umask
[root@oldboyedu ~]# umask
0022
[root@oldboyedu ~]# # 文件默认644 文件和目录最高权限 减掉umask 等于默认权限
r对于文件的作用
1.可读
2.不能写入
3.不可执行
4.可强制写入执行
w对于文件的作用
1.不能查看文件内容
2.不能使用vim编辑内容 只能使用echo命令追加内容
3.不能执行
4.如果强制写入 但是会覆盖源内容
PS: r和w配置使用 有读写权限
x对于文件的作用
没任何权限
想要执行必须和r同时使用
PS:r和x配合使用
r对于目录的含义
1.无法进入目录
2.只能看到文件名称 无法查看详细属性
3.不能写入内容
4.不能删除
PS: r和x配合使用 可进入 可查看文件内容 无法删除 无法写入创建
目录的默认的权限 对属组 陌生人====755
w对于目录的含义
1.无法进入目录
2.无法查看目录的内容
3.无法写入 创建文件
4.无法删除
PS: wx配合可以创建文件 不能查看 文件详细信息 可以查看文件内容
rwx配置使用拥有最高权限
x对于目录的含义
1.可以进入目录 cd
2.无法查看内容
3.无法创建文件目录
4.无法删除
PS: r和x配置使用
案例
oldboy用户操作
1.无法编辑/etc/passwd 文件
[root@oldboyedu oldboy]# chmod o+w /etc/passwd
[root@oldboyedu oldboy]# ll /etc/passwd
-rw-r--rw- 1 root root 1227 Nov 10 12:03 /etc/passwd
[root@oldboyedu oldboy]# chmod o-w /etc/passwd
2.为什么无法在/etc/下创建文件或目录
[root@oldboyedu oldboy]# ll -d /etc
drwxr-xr-x. 83 root root 8192 Nov 10 12:03 /etc
[root@oldboyedu oldboy]# chmod o+w /etc
[root@oldboyedu oldboy]# ll -d /etc
drwxr-xrwx. 83 root root 8192 Nov 10 12:03 /etc
[root@oldboyedu oldboy]# chmod o-w /etc
3.为什么无法查看进入/root目录 默认权限550
dr-xr-x---. 4 root root 4096 Nov 11 09:19 /root
4.为什么可以在/tmp目录下创建文件
[root@oldboyedu oldboy]# chmod 777 /tmp
[root@oldboyedu oldboy]# ll -d /tmp
drwxrwxrwx. 15 root root 4096 Nov 11 11:08 /tmp
[root@oldboyedu oldboy]# chmod o+t /tmp/
[root@oldboyedu oldboy]# ll -d /tmp
drwxrwxrwt. 15 root root 4096 Nov 11 11:11 /tmp
12位权限
s === 4
g === 2
o === 1
[root@oldboyedu etc]# chmod u+s /usr/bin/rm
[root@oldboyedu etc]# ll /usr/bin/rm
-rwsr-xr-x. 1 root root 62952 Oct 31 2018 /usr/bin/rm
[root@oldboyedu etc]# chmod u-s /usr/bin/rm
[root@oldboyedu etc]# ll /usr/bin/rm
-rwxr-xr-x. 1 root root 62952 Oct 31 2018 /usr/bin/rm
文件权限 隐藏权限
a # 只能追加内容到文件中 只能echo 不能删除 不能修改
i # 啥都干不了 保护文件 增强文件安全性 无敌的
查看使用 lsattr
设置权限 chattr
[root@oldboyedu ~]# lsattr 1.txt
---------------- 1.txt
标签:tmp目录 att pass 命令 写入 查看文件内容 安全 bin vim
原文地址:https://www.cnblogs.com/hsqKTm/p/13960259.html