linux文件权限的设定方法

在系统中我们可以用chmod来设定文件权限设定方式由三种1 字符方式设定文件权限 2数字方式设定文件权限 3依照模板复制文件权限
1字符方式来设定权限 chmod <u|g|o|a><+-=><r|w|x>目标   u代表用户 g代表用户组 o代表其他人 a代表所有后面跟+-= 分别是添加撤销设定后面跟相应的权限

对于file1来说所有人的权限是rwx 现在我们把w权限剪掉掉

给所有人和所有组去掉一个r权限

给其他人加上一个执行权限

给所有人加上r权限给所有组加上w权限其他人去掉一个r权限

在权限设定时相同位可以合并不同位以逗号隔开
给所有位都减去r权限给所有加上r权限

再给所有位都加上r权限

其他位权限的统一操作直接采用+/-即可
我们给所有位都加上rwx权限这里不表明用户会出问题其他位的权限不是rwx

正确的添加方法

现在在-w权限   只对我们的所有人位权限作出了更改

r/x 表示的是去掉所有但是w只去掉所有人的权力如果想要给所有位都减去或者加上w

a+/-/+ 权限代表所有位如果前面什么都不加在某些权限可能会出问题

我们的rwx一共是三位如果三位权限都没有就是000   如果三位的权限都有那就是111   111代表二进制的7 权限可以用一个八进制数字来表示就是0-7   权限的管理方法 chmod 数字 TAG
对于file2文件我想让他的权限和file1相同

file1的权限就是555 操作如下

再让他的所有人和所有组的权限都加一个w    也就是rwxrwxr-x 等同于775

所以在更改权限的时候只需要把权限对应的八进制数计算出来赋值就可以了

3 权限复制 chmod --reference=/mnt/westos westos1   源文件目标文件
比如当前file1文件的权限和file3的权限是不一样的

我们复制其权限把file3文件的权限赋予给file1

权限预留阀值的理解
资源存在的意义在于共享权限开放越大共享效果越明显但是安全性越差对于系统安全而言开放权力越小系统越安全在系统中开放应应开放的权力以确保系统的功能性及安全性
在系统当中可以通过命令来查看系统的预留阀值前面的0表示特殊权限的值系统的最高权限777-阀值022=755 也就是说我们建立目录的权力是755

文件的权力与umask有一定关系但是如果我们的umask上没有设定预留阀值那么文件权限的预留阀值要看文件系统是什么类型的我们所用到的日志文件系统比如:xfs或者ext文件系统他的预留阀值会减去个111 因为在linux中执行权力是很不安全的权力也就是777-022=755-111=644 他在文件系统上就会被去掉因为我们所说的病毒木马以及一些后台等等都是我们所说到的程序而程序如果有执行权力他就可以运行起来这样会给系统带来不必要的损害所以在文件系统把111去掉拉而不是umask去掉了
创建文件和目录权限分别是644和755

这个预留阀值越大代表系统越安全但是开放的功能就越少

现在再新建文件权限应该是777-077-111=600 新建目录的权限应该是777-077=700

但是这个设定是临时的设定也就是说为退出这个shell 重新打开一个shell这个设定就不再生效了

重新链接新建文件可以看到权限是644 目录的权限仍然是755

这是因为我们再shell当中设定的umask077 只是当前的shell生效了当我退出这个程序程序的设定就跟随程序的退出而关闭了我们把这样的设定称为临时设定如果想永久的设定umask值需要编辑两个文件第一个是shell的配置文件

这里面有个if语句如果我们的UID是大于199并且用户的名称和组名称是一致的那么他用的是上面这个如果UID小于199或者用户和组的名字不一样用下面哪个上面哪个是普通用户的umak 下面那个是超级用户的umask

现在我们修改超级用户的umask   用户的安全性就提高了
|
还要修改用户环境的配置文件这两个文件的值必须是一直的

这两个文件更改完以后不会立即生效因为这个文件在shell开启的时候已经读过了在我们更改完以后shell根本就没有识别我们当前的更改

我们需要刷新一下

我们再创建文件先把mnt下的文件删掉可以看到权限是777-077-111=600 而不是之前的644

新建目录权限777-077=700

权限的预留阀值可以直接用umask直接指定但是这个指定是临时的 umask 加预留阀值就可以设定了永久的更改umask需要更改两个文件 shell的配置文件和系统用户的配置文件值两个文件的配置必须是一致的