Linux系列4:權限與命令間的關係

我們知道權限對於使用者帳號來說是非常重要的,因爲他可以限制使用者能不能讀取/創建/刪除/修改文件或目錄! 在這一章我們介紹了很多文件系統的管理命令,第六章則介紹了很多文件權限的意義。在這個小節當中, 我們就將這兩者結合起來,說明一下什麼命令在什麼樣的權限下才能夠運行吧!_

一、讓使用者能進入某目錄成爲『可工作目錄』的基本權限爲何:

可使用的命令:例如 cd 等變換工作目錄的命令;
目錄所需權限:使用者對這個目錄至少需要具有 x 的權限
額外需求:如果使用者想要在這個目錄內利用 ls 查閱檔名,則使用者對此目錄還需要 r 的權限。

二、使用者在某個目錄內讀取一個文件的基本權限爲何?

可使用的命令:例如本章談到的 cat, more, less等等
目錄所需權限:使用者對這個目錄至少需要具有 x 權限;
文件所需權限:使用者對文件至少需要具有 r 的權限纔行!

三、讓使用者可以修改一個文件的基本權限爲何?

可使用的命令:例如 nano 或未來要介紹的 vi 編輯器等;
目錄所需權限:使用者在該文件所在的目錄至少要有 x 權限;
文件所需權限:使用者對該文件至少要有 r, w 權限

四、讓一個使用者可以創建一個文件的基本權限爲何?

目錄所需權限:使用者在該目錄要具有 w,x 的權限,重點在 w 啦!

五、讓使用者進入某目錄並運行該目錄下的某個命令之基本權限爲何?

目錄所需權限:使用者在該目錄至少要有 x 的權限;
文件所需權限:使用者在該文件至少需要有 x 的權限

例題:
讓一個使用者 vbird 能夠進行『cp /dir1/file1 /dir2』的命令時,請說明 dir1, file1, dir2 的最小所需權限爲何?
答:
運行 cp 時, vbird 要『能夠讀取來源檔,並且寫入目標檔!』所以應參考上述第二點與第四點的說明! 因此各文件/目錄的最小權限應該是:
dir1 :至少需要有 x 權限;
file1:至少需要有 r 權限;
dir2 :至少需要有 w, x 權限。

例題:
有一個文件全名爲 /home/student/www/index.html ,各相關文件/目錄的權限如下:
drwxr-xr-x 23 root root 4096 Sep 22 12:09 /
drwxr-xr-x 6 root root 4096 Sep 29 02:21 /home
drwx------ 6 student student 4096 Sep 29 02:23 /home/student
drwxr-xr-x 6 student student 4096 Sep 29 02:24 /home/student/www
-rwxr–r-- 6 student student 369 Sep 29 02:27 /home/student/www/index.html
請問 vbird 這個帳號(不屬於student羣組)能否讀取 index.html 這個文件呢?
答:
雖然 www 與 index.html 是可以讓 vbird 讀取的權限,但是因爲目錄結構是由根目錄一層一層讀取的, 因此 vbird 可進入 /home 但是卻不可進入 /home/student/ ,既然連進入 /home/student 都不許了, 當然就讀不到 index.html 了!所以答案是『vbird不會讀取到 index.html 的內容』喔!
那要如何修改權限呢?其實只要將 /home/student 的權限修改爲最小 711 ,或者直接給予 755 就可以羅! 這可是很重要的概念喔!

摘自鳥哥的Linux私房菜第七章、Linux 文件與目錄管理

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章