Linux文件权限详解

文件权限详解:

 

drwxrwxrwt 5 root root 4096 Jul 6 12:08 tmp

-rwsr--r-- 5 root root 406 Jul 6 12:08 passwd

 

 

d 表示目录

rwx 表示所属用户的权限

rwx 表示所属组其他用户权限

rwt 表示

 

4 SUID 表示其它用户执行的时候暂时得到所有者的权限 不用于目录

2 SGID 表示该目录所有文件或者子目录与此目录同组

1 SBIT 表示该目录下文件只有创建者root才能删除 不用于文件

 

 

[root@linux ~]# cd /tmp
[root@linux tmp]# touch test

[root@linux tmp]# chmod 4755 test; ls -l test
-rwsr-xr-x 1 root root 0 Jul 20 11:27 test

[root@linux tmp]# chmod 6755 test; ls -l test
-rwsr-sr-x 1 root root 0 Jul 20 11:27 test

[root@linux tmp]# chmod 1755 test; ls -l test
-rwxr-xr-t 1 root root 0 Jul 20 11:27 test

[root@linux tmp]# chmod 7666 test; ls -l test
-rwSrwSrwT 1 root root 0 Jul 20 11:27 test

# 这个例子要特别小心。怎么会出现大写的ST呢?不都是小写的吗?
# 因为st都是取代x参数的,但是,我们是使用
# 7666。也就是说,usergroup以及others都没有x这个可执行的标志
# (因为666)。所以,ST表示“空的”。
# SUID是表示“该文件在执行时,具有文件拥有者的权限”,但文件
# 拥有者都无法执行了,哪里来的权限给其他人使用呢?当然就是空的

 

chattr
  
  1.作用: 修改ext2ext3文件系统属性(attribute),使用权限超级用户。
  
  2.格式: chattr [-RV] [-+=AacDdijsSu] [-v version] 文件或目录
  
  3.主要参数


  -R:递归处理所有的文件及子目录。
  -V:详细显示修改内容,并打印输出。
  -:失效属性。
  +:激活属性。
   = :指定属性。
  

AAtime,告诉系统不要修改对这个文件的最后访问时间。


S
Sync,一旦应用程序对这个文件执行了写操作,使系统立刻把修改的结果写到磁盘。


a
Append Only,系统只允许在这个文件之后追加数据,不允许任何进程覆盖或截断这个文件。如果目录具有这 个属性,系统将只允许在这个目录下建立和修改文件,而不允许删除任何文件。
  
i
Immutable,系统不允许对这个文件进行任何的修改。如果目录具有这个属性,那么任何的进程只能修改目录 之下的文件,不允许建立和删除文件。
  
D
:检查压缩文件中的错误。
  
d
No dump,在进行文件系统备份时,dump程序将忽略这个文件。
  
C
Compress,系统以透明的方式压缩这个文件。从这个文件读取时,返回的是解压之后的数据;而向这个文件中 写入数据时,数据首先被压缩之后才写入磁盘。
  
s
Secure Delete,让系统在删除这个文件时,使用0填充文件所在的区域。

  
u
Undelete,当一个应用程序请求删除这个文件,系统会保留其数据块以便以后能够恢复删除这个文件。

 

应用实例:
1
、用chattr命令防止系统中某个关键文件被修改

# chattr +i /etc/fstab 
然后试一下rm mv rename等命令操作于该文件,都是得到Operation not permitted 的结果
2、让某个文件只能往里面追加内容,不能删除,一些日志文件适用于这种操作
# chattr +a /data1/user_act.log

 

lsattr命令格式:[root]#lsattr [-RVadlv] [files...]

 

  参数或选项说明:

 

 -R:递归列示目录及文件属性。

 -V:显示程序版本号。

 -a:显示所有文件属性,包括隐藏文件(.)、当时目录(./)及上层目录(../)

 -d:仅列示目录属性。

 -l:(此参数目前没有任何作用)。

 -v:显示文件或目录版本。

 

  例:

  [root]#chattr +aij lsattr_test

  [root]#lsattr

  ----ia---j--- ./lsattr_test

你可能感兴趣的:(linux,user,ext,delete,immutable,磁盘)