linux下的用户权限linux 用户 权限




linux下的用户权限linux 用户 权限

2022-07-20 20:33:36 网络知识 官方管理员

用户权限linux安全性的一个方面。这些权限分为几个类型,包括文件许可,文件属性,文件系统配额和系统资源限制。

(1)文件和目录许可

我们可以对linux中的文件和目录设置许可。防止别人阅读你的私人文件和进入敏感目录。我们可以将文件许可设置到最小,然后基于需要逐一放松许可。下面是一个文件许可的简单例子:

dai$ls-ld.txt

-rw-rw-r--1daiusers20445Nov605:40d.txt分别为许可,链接数,用户,组,字节数,最后修改时间,名字

其中文件许可信息是:

-rw-rw-r--

分别为文件类型所有者许可组许可其他人许可

通常文件类型可以有:-普通文件,d目录,l符号链接,s套接字,p FIFO管道

文件许可的3种权限可设置为许可或拒绝,也就是置位或清空,因此可以将许可看作0和1的集合,如rwx为读,写,执行,就可以写成111也可以写成八进制的7,rx为读,写,清空写入许可,因此可以写成101,八进制为5,rwxr-x--x为111101001其八进制为751

更改文件许可:

dai$ls-ld.txt

-rw-rw-r--1daiusers20445Nov605:40d.txt

dai$chmod751d.txt

dai$ls-ld.txt

-rwxr-x--x1daiusers20445Nov605:40d.txt也可以使用chmod命令的如下符号模式:

dai$ls-ld.txt

-rw-r--r--1daiusers20445Nov605:40d.txtdai$chmod+xd.txt

dai$ls-ld.txt

-rwxr-xr-x1daiusers20445Nov605:40d.txt

这里chmod+x其含义是增加执行许可:+表示增加许可-表示除去许可因为可以仅更改组许可

dai$chmodg-rd.txt

dai$ls-ld.txt

-rw---xr-x1daiusers20445Nov605:40d.txt

在可写目录下册除其他用户的文件

所有用户只要他对这个目录有写的权限,他不仅可以在目录下创建文件,也可以册初目录下的所有文件,包括不属于自己的文件

如:

dai$ls-ldtemp

drwxrwxrwx2daiusers20445Nov605:40temp

我们可以看到,该目录属于dai,但任何人都有写的权限,现在有个用户ming ,要册除一个不属于他且无权读取的文件:

ming$ ls-l

total0

-rw------1daiusers20445Nov605:40a

-rw-------1mingusers20445Nov605:40b

-rw-------1rootroot20445Nov605:40c

ming$ cata

cat:a:weijianleirong

ming$ rm-fa

ming$ ls-l

total0

-rw-------1mingusers20445Nov605:40b

-rw-------1rootroot20445Nov605:40c

我们可以看到文件a不是ming所有,用户ming对文件也a没有读,写权限,但他成功册除了文件。他做到这一点是因为他对目录有写权限-在linux下册除文件只是更改目录,即只要最目录有写权限要让用户只能册除自己的文件,只需要给目录设置粘连位

dai$chmod+ttemp

dai$ls-ldtemp

drwxrwxrwt2daiusers20445Nov605:40temp

现在用户ming 就不可以册除文件a了,但还可以册除自己的文件

除了读(r),写(w),执行(x)权限外,还可以设置两个许可位,set-user-id(简写为suid)位set-group-id(sgid)位。其作用是程序以所有者身份运行,而忽略实际执行程序的用户身份。

root#ls-lsuiffile

rwxr-xr-x21daiusers20445Nov605:40suiffile

root#chmodu+ssuiffile

rwsr-xr-x21daiusers20445Nov605:40suiffile

在代表用户权限的x位置的s位置s就是suid位

有时候对于敏感文件,读,写,执行,权限并不充分使用高级文件属性我们可以使用chattr和lsattr 。

属性可以增加对文件和目录的保护和安全性,如,i 设置文件不可以更改,使文件不可以修改,册除,重命名,s属性使文件被册时候,类容从磁盘上完全抹去:

i:文件不可以更改,使文件不可以修改,册除,重命名,链接,写入数据。s:文件册除时从磁盘清零,d:文件不可以百转储a:文件只能以追加模式打开,只有root可以设置这个属性

dai$lsattrc.txt

---------c.txt

dai$chattr+cc.txt

dai$chattr+dc.txt

dai$chattr+sc.txt

dai$lsattrc.txt

s-c---d-c.txt

dai$chattr-dc.tx

s-c-----c.txt


发表评论:

最近发表
网站分类
标签列表