Linux中的高级权限
hash算法:
echo 123 | md5sum : 生成随机的密码123的哈希值,只要密码是一样的,哈希值都是一样的
密码一般比较复杂,用的sha512算法,更安全
/etc/login.defs : 考试要考的配置的文件
chage -l user1 : 可以列出密码的设定情况
w : 显示当前登入系统的用户信息
last : 显示目前和过去登录和重启成功的用户信息
lastb : 显示所有登陆失败的用户的信息
lastlog : 最近用户的登录日志
注意:文件默认是没有执行权限的,需要自己手动用chmod加
对于root用户默认权限:umask(遮住)默认值为022
只要是创建出来的文件没有指定权限就是644,最高权限只能是666
只要是创建出来的目录没有指定权限就是755,最高权限为777
umask 011 : 指定当前用户的umask为011,对应创建的权限互补
对于UID>199的其他用户:umask(遮住)默认值为002
只要是创建出来的文件没有指定权限就是664,最高权限只能是666
只要是创建出来的目录没有指定权限就是775,最高权限为777
若为奇数的umask值,对于文件而言就会自动去除执行权限
suid权限 : 加在拥有人的权限位置,针对二进制的可执行的文件,如果一个文件有suid权限,那么当其他任何人执行该文件时,则临时获得该文件的拥有人权限,
例如which passwd : 查看passwd的文件的路径
查看/usr/bin/passwd文件的权限,其他用户修改密码时通过suid使用的就是root用户的权限,当用chmod u-s 则普通用户就没有更新文件的权限了
sgid权限 : 加在拥有人的权限位置,针对二进制的可执行的文件,如果一个文件有suid权限,那么当其他任何人执行该文件时,则临时获得该文件的拥有组权限
针对目录,如果一个目录有sgid权限,那么任何人在该目录下创建的目录,会继承已经指定的组的权限,并且拥有组会继承用chown修改后的组,但是只允许继承一层目录,下一层只会显示修改后的拥有组,但是没有权限
sticky权限 ： 粘滞位
chmod o+t : 给其他人加上粘滞位权限
针对目录,在文件加上没有效果,如果一个目录有sticky权限,则只有root用户和文件的拥有人可以删除该文件
chmod 1777 dir : 给目录加上粘滞位的权限(第一位,umask值默认为0,都是需要额外加)
suid : 4
sgid : 2
sticky : 1
acl权限 :
查看acl权限:
getfacl 文件
ll 文件 : 查看文件的属性和权限,其中+是代表有acl权限,组位置上的权限变成了getfacl查看文件显示的mask值
设置权限
setfacl -m u:admin:rwx : 修改文件acl权限,添加admin用户的权限
setfacl -m g:it:rwx : 修改文件acl权限,添加it组的权限
drwxrwxr-x+ 2 root user1 6 Nov 24 22:05 /data
拥有组的栏位变成了mask的权限
删除权限
setfacl -x u:admin /data : 删除一条规则
setfacl -b /data : 清空所有的acl权限
设置mask值
setfacl -m m::rw- /data : 设置mask值
setfacl -n -x g:it /data : 加-n保持mask值不变(注意,-n要加在前面,无论是删除还是修改拥有人还是拥有组和其他人的权限)
mask最大权限 : 会影响到用户和组的acl,以及组的权限,不会影响拥有人和其他人的权限,每次变更acl权限,不指定mask值会重新计算
chmod 改组的权限只会改mask的权限