《Linux實用教程》第10章：權(quán)限和所有者

1、Linux實用教程第3版課件,人民郵電出版社出版,第10章 權(quán)限和所有者,Linux實用教程第3版PPT,本章內(nèi)容,10.1權(quán)限設(shè)置 10.2更改文件和目錄所有者,10.1權(quán)限設(shè)置,10.1.1 文件和目錄權(quán)限簡介 10.1.2 設(shè)置文件和目錄基本權(quán)限 10.1.3 設(shè)置文件和目錄特殊權(quán)限,文件和目錄權(quán)限簡介,在Linux系統(tǒng)中，用戶對一個文件或目錄具有訪問權(quán)限，這些訪問權(quán)限決定了誰能訪問，以及如何訪問這些文件和目錄。通過設(shè)置權(quán)限可以限制或允許以下三種用戶訪問：文件的用戶所有者（屬主）、文件的組群所有者（用戶所在組的同組用戶）、系統(tǒng)中的其它用戶。 在Linux系統(tǒng)中，每一位用戶都有對文件或目錄

2、的讀取、寫入和執(zhí)行權(quán)限。第一套權(quán)限控制訪問自己的文件權(quán)限，即所有者權(quán)限。第二套權(quán)限控制用戶組訪問其中一個用戶的文件的權(quán)限。第三套權(quán)限控制其它所有用戶訪問一個用戶的文件的權(quán)限。這三套權(quán)限賦予用戶不同類型（即用戶所有者、組群所有者和其它用戶）的讀取、寫入及執(zhí)行權(quán)限，這就構(gòu)成了一個有九種類型的權(quán)限組。 同時，用戶能夠控制一個給定的文件和目錄的訪問程度。一個文件和目錄可能有讀取、寫入及執(zhí)行權(quán)限。當(dāng)創(chuàng)建一個文件時，系統(tǒng)會自動地賦予文件所有者讀和寫的權(quán)限，這樣可以允許所有者能夠顯示文件內(nèi)容和修改文件。文件所有者可以將這些權(quán)限更改為任何權(quán)限。一個文件也許只有讀權(quán)限，禁止任何修改。文件也可能只有執(zhí)行權(quán)限，允許

3、它像一個程序一樣執(zhí)行,r、w、x、-字符意義,r（讀?。簩ξ募裕撚脩艟哂凶x取文件內(nèi)容的權(quán)限；對目錄來說，該用戶具有瀏覽目錄的權(quán)限； w（寫入）：對文件而言，該用戶具有新增、修改文件內(nèi)容的權(quán)限；對目錄來說，該用戶具有刪除、移動目錄內(nèi)文件的權(quán)限； x（執(zhí)行）：對文件而言，該用戶具有執(zhí)行文件的權(quán)限；對目錄來來說，該用戶具有進入目錄的權(quán)限； -：表示不具有該項權(quán)限,權(quán)限字符組合舉例,文字設(shè)定法設(shè)置權(quán)限,通過文字設(shè)定法更改權(quán)限需要使用chmod命令，在一個命令行中可給出多個權(quán)限方式，其間用逗號隔開。 chmod的命令語法如下： chmod 操作對象 操作符號 權(quán)限 文件|目錄,操作對象,操作符號

4、,數(shù)字設(shè)定法設(shè)置權(quán)限,文件和目錄的權(quán)限表中用r、w、x這三個字符來為用戶所有者、組群所有者和其它用戶設(shè)置權(quán)限。有時候，字符似乎過于麻煩，因此還有另外一種方法是以數(shù)字來表示權(quán)限，而且僅需三個數(shù)字。 使用數(shù)字設(shè)定法更改文件權(quán)限，首先必須了解數(shù)字表示的含義：0表示沒有權(quán)限，1表示可執(zhí)行權(quán)限，2表示寫入權(quán)限，4表示讀取權(quán)限，然后將其相加,權(quán)限字符轉(zhuǎn)換為數(shù)字,所有數(shù)字屬性的格式應(yīng)該是三個07的數(shù)，其順序是u、g、o。 r：對應(yīng)數(shù)值4； w：對應(yīng)數(shù)值2； x：對應(yīng)數(shù)值1； -：對應(yīng)數(shù)值0,權(quán)限字符轉(zhuǎn)換為數(shù)字舉例,rwx-：用數(shù)字表示為700； -rwxr-r-：用數(shù)字表示為744； -rw-rw-r-x：

5、用數(shù)字表示為665； drwx-x-x：用數(shù)字表示為711； drwx-：用數(shù)字表示為700,數(shù)字設(shè)定法設(shè)置權(quán)限命令,命令語法： chmod n1n2n3 文件|目錄 n1表示用戶所有者的權(quán)限 ， n2表示組群所有者的權(quán)限，n3表示其它用戶的權(quán)限,特殊權(quán)限簡介,用戶如果沒有特殊的需求，一般是不需要啟用特殊權(quán)限，避免出現(xiàn)安全方面的隱患。 特殊權(quán)限有以下幾種類型。 （1）SUID 對一個可執(zhí)行文件，不是以發(fā)起者身份來獲取資源，而是以可執(zhí)行文件的用戶所有者身份來執(zhí)行。 （2）SGID 對一個可執(zhí)行文件，不是以發(fā)起者身份來獲取資源，而是以可執(zhí)行文件的組群所有者身份來執(zhí)行。 （3）Sticky 對文件或目錄設(shè)置Sticky之后，盡管其它用戶有寫權(quán)限，也必須由文件所有者執(zhí)行刪除和移動等操作,數(shù)字設(shè)定法設(shè)置特殊權(quán)限,如果要設(shè)置特殊權(quán)限，就必須使用四位數(shù)字才能表示。 特殊權(quán)限的對應(yīng)數(shù)值如下表示。 SUID：對應(yīng)數(shù)值4； SGID：對應(yīng)數(shù)值2； Sticky：對應(yīng)數(shù)值1,10.2更改文件和目錄所有者,文件和目錄所有者簡介,文件和目錄的創(chuàng)建者默認(rèn)就是該文件和目錄的所有者，他們對該文件和目錄具有任何權(quán)限，可以進行任何操作。他們也可以將所有者轉(zhuǎn)交給別的用戶，使別的用戶對該文件和目錄具有任何操作權(quán)限。文件和目錄的所有者及所屬用戶組也能修改，可以通過命令來