Linux文件系统的管理所有权和权限(2)
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-04-14
| me.net 剩下的访问模式为就称为粘贴 位.用符号表示就是 t,用数字表示就是八进制位的高阶为 1.它显示在其他用户的可执行标识中（  的字符）的长目录清单, suid 和 sgid 的大小写意义相同.如果设置一个目录,它只允许有所有权的用户或者 superuser（root）删除或者解除文件链接.清单 11 显示了用户 greg 如何在他的 lpi101 目录上设置粘贴位,还显示了这个位设置用于 /tmp.清单 11. 粘贴目录 [greg@echidna ~]$ chmod t lpi101 [greg@echidna ~]$ ls -ld lpi101 /tmp drwxrwsr-t. 2 greg development 4096 Nov 30 14:16 lpi101 drwxrwxrwt. 24 root root 12288 Nov 30 14:22 /tmp在以前,UNIX? 系统曾在文件上使用粘贴位在交换空间囤积可执行文件,避免重新加载.现代 Linux 内核忽略了粘贴位,如果它是设置给文件的. 访问模式的总结 表 3 总结了这里讨论的 3 种访问模式的符号和八进制表示. 表 3. 访问模式 访问模式 符号 八进制 suids with u 4000 sgids with g 2000 sticky t 1000 将这些和早先的权限信息结合在一起,您可以看到对应 greg 的 lpi101 权限和 drwxrwsr-t 访问模式的完整的八进制表示是 3775.虽然 ls 命令不显示八进制权限,您可以使用 find 命令进行显示,如清单 12清单 12 所示. 清单 12. 可打印的符号和八进制权限 [greg@echidna ~]$ find . -name lpi101 -printf "%M %m %fn"drwxrwsr-t 3775 lpi101 不可变文件 访问模式和权限提供了广泛的控制,限制了谁可以在文件和目录上做什么.但是,它们对有些事情也不能避免,如 root 用户对文件的无心删除.虽然这不在 LPI Topic 104.5 的范围内,但是在提供额外功能的文件系统上还是有些可用的附加属性.其中之一就是不可变 属性.设置完成后,即使是 root 用户也不能删除文件,直到属性解除. 使用 lsattr 命令查看文件或者目录是否设置了不可变标识（或者任何其他属性）.要将一个文件设置为不可变,使用 chattr 命令和 -i 标识. 清单 13清单 13 显示了用户 root 可以创建一个不可变文件,但是不能删除它,直到不可变标识被删除. 清单 13. 不可变文件 [root@echidna ~]# touch keep.me [root@echidna ~]# chattr i keep.me 拥有帝国一切，皆有可能。欢迎访问phome.net [root@echidna ~]# lsattr keep.me ----i--------e- keep.me [root@echidna ~]# rm -f keep.me rm: cannot remove `keep.me'': Operation not permitted [root@echidna ~]# chattr -i keep.me [root@echidna ~]# rm -f keep.me变更不可变标识需要 root 授权,或者最少 CAP_LINUX_IMMUTABLE 功能.使文件不可变通常是安全或者入侵检测工作的一部分.见功能使用页面（man capabilities）了解更多信息. 文件创建屏蔽 创建一个新文件时,创建进程就会指明新文件的权限.通常,所需的模式是 0666,它使文件可由任何人读和写.目录默认为 0777.但是,这个宽松的创建会受到 umask 值的影响,这个值指明了用户不想自动授予新创建的文件或者目录什么权限.系统使用 umask 值来减少原始请求的权限.您可以使用 umask 查看 umask 设置,如清单 14清单 14 所示. 清单 14. 显示八进制 umask [ian@echidna ~]$ umask 0002 请记得,umask 指定了那个权限不被授予.在 Linux 系统上,用户没有专用组的的情况下,umask 通常默认为 0022,它可以从新文件中删除组和其他写权限.用户有专用组的情况下（例如这些例子中使用的在 Fedora 系统上）,umask 通常默认为 0002,它删除了其他用户的写权限.使用 -S 选项来从符号上显示 umask,以显示哪个权限被允许的形式. 使用 umask 命令设置一个 unmask 并显示.  ,如果您想要保持文件更专有,并且不允许 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
关于Linux文件系统的管理所有权和权限(2)的所有评论
