特殊权限：SUID，SGID，STICKY 安全上下文： 1.进程以某用户的身份运行；进程是发起此进程用户的代理，因此以此用户的身份和权限完成所有操作； 2.权限匹配模型： （1）判断进程的属主，是否为被访问的文件属主；如果是，则应用属主的权限；否则进入第2步； （2）判断进程的属主，是否属于被访问 ...
分类：
系统相关 时间：
2020-05-07 13:44:47
阅读次数：
75
1. 在/testdir/dir里创建的新文件自动属于webs组， 组apps的成员如：tomcat能对这些新文件有读写权限， 组dbs的成员如：mysql只能对新文件有读权限， 其它用户（不属于webs,apps,dbs）不能访问这个文件夹. mkdir /testdir/dir chown .w ...
分类：
其他好文 时间：
2020-04-23 18:46:11
阅读次数：
87
文件的特殊权限：suid sgid sticky 和文件扩展权限 ACL其实文件与目录设置不止这些，还有所谓的特殊权限。由于特殊权限会拥有一些“特权”.特殊权限：7.2.1 文件的特殊权限：suid sgid sticky1、SUID（set uid 设置用户 ID）：限定：只能设置在二进制可执行程 ...
分类：
其他好文 时间：
2020-04-20 01:20:59
阅读次数：
71
访问控制列表ACL 1.ACL介绍 ACL：Access Control List，实现灵活的权限管理 除了文件的所有者，所属组和其它人，可以对更多的用户设置权限 CentOS7 默认创建的xfs和ext4文件系统具有ACL功能 CentOS7 之前版本，默认手工创建的ext4文件系统无ACL功能, ...
分类：
其他好文 时间：
2020-03-31 19:27:29
阅读次数：
89
一般权限和特殊权限可控制 文件所有者、所有组、其他人的读写执行权限， 而隐藏权限则可以进行补充权限，可限制 文件内容只能追加内容，不更新属性等信息 ACL则可以进行让某个用户或组或other拥有指定文件或目录的权限 Linux的权限分为： 一般权限：rwxrwxrwx chmod命令可以控制权限 特 ...
分类：
系统相关 时间：
2020-03-10 16:02:35
阅读次数：
80
文件系统访问列表： 如果有俩用户tom、jerry，其中一个用户(jerry)想要访问另外一个用户(tom)的文件需要怎么办呢？ tom:tom, tom基本组jerry: other:r-- 之前学过chown 是更改属组，属组不过一般用户是不能进行更改的所以，引出“facl” FACL：全称:F ...
分类：
其他好文 时间：
2020-02-20 12:59:49
阅读次数：
71
ACL权限： 使用df -l 查看根目录挂载的分区 使用dumpe2fs -h /dev/sda5 查看 Default mount options 选项是否只支持 ACL。 （/dev/sda5 是使用df -l 查看到的挂载目录、默认一般都是支持的） 如果没有开启支持acl，可以使用下面两种方法 ...
分类：
系统相关 时间：
2019-10-24 00:11:43
阅读次数：
123
7.1vim编辑器深入讲解 7.2vim编辑器高效用法进阶 7.3文件查找命令企业级应用 7.4Linux特殊权限及facl扩展 ...
分类：
系统相关 时间：
2019-08-01 23:58:24
阅读次数：
202
用户管理命令、网络操作命令、磁盘与文件系统命令、系统权限及用户授权相关命令、内置命令、系统管理与性能监视命令、关机/重启/注销和查看系统信息的命令、进程管理相关命令、Linux最常用的快捷键 ...
分类：
系统相关 时间：
2019-07-06 19:25:30
阅读次数：
139
