Linux扩展权限

来源:互联网 发布:免费cms源代码php 编辑:程序博客网 时间:2024/06/05 07:05
1.默认权限(r:4,w:2,x:1)
每一个终端都拥有一个umask属性,来确定新建文件、文件夹的默认权限
umask使用数字权限方式表示 如022
目录的默认权限是777 - umask(777减去umask值)
文件的默认权限是666 - umask
一般,普通用户的默认umask是002,root用户的默认umask是022
也就是说,对于普通用户来讲,新建文件的权限是:666-002=664
新建目录的权限是 772-002=775

命令umask可以查看设置umask值
umask 022

2.除了普通权限外,还有三个特殊权限
权限                  对文件的影响          对目录的影响
suid    以文件的所属用户身份运行
         而非执行文件的用户                   无

sgid     以文件所属组身份执行             在该目录中创建的任意新文件的所
                                      属组与该目录的所属组相同


sticky    无                        对目录拥有写入权限的用户仅可以删除其
                                  拥有的文件,无法删除其他用户所拥有的文件

suid代表示例: ls -ld /usr/bin/passwd 目的让用户可以做其没有权限做的事情
sgid:会以文件所属组身份执行,目录中的文件自动继承目录的所属组
sticky:比如有两个用户对同一个目录有写入权限,加此特殊权限后,只能自己的

3.设置特殊权限
设置suid
chmod u+s linuxcast.net
设置sgid
chmod g+s linuxcast.net
设置sticky
chmod o+t linuxcast.net

与普通权限一样,特殊权限也可以使用数字方式表示
SUID=4         ----->>>替换用户的x位为s

SGID=2        ----->>>替换组的x为s

STICKY=1    ----->>>替换other的x位  
所以,我们可以通过以下命令设置:
chmod 4755 linuxcast.net

0 0