Linux基础-（文件权限）

stat   文件名     用于显示文件时间和 inode 内容，inode相关的知识会在后面的磁盘管理章节详细讲解，这边主要来看文件的时间

 

[root@rhel8-server sch]# stat 123.txt

  File: 123.txt

  Size: 10        Blocks: 8          IO Block: 4096   regular file

Device: fd00h/64768d Inode: 35350365    Links: 1

Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)

Context: unconfined_u:object_r:default_t:s0

Access: 2022-01-23 05:49:36.508028685 -0500

Modify: 2022-01-23 05:42:04.540686236 -0500

Change: 2022-01-23 05:42:04.544679714 -0500

 Birth: -

 

 

* Access：访问时间，也叫atime

  * 当文件被访问的时候，这个时间就会发生改变

  * Linux文件运行的时候查看文件又频繁数量又大，如果每次atime发生变化的时候都记入硬盘，或造成很大的压力。RHEL6开始relatime，atime延迟修改，必须满足其中一个条件：

    * 自上次atime修改后，已达到86400秒

    * 发生写操作时

* Modify：修改时间，也叫mtime

  * 当文件内容发生变化的时候，这个时间就会发生改变

* Change：改变时间，也叫ctime

  * 当文件状态被改变的时候，这个时间就会发生修改

 

 

文件权限设置：可以赋予某个用户或组，能够以何种方式，访问某个文件

Linux 系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限。

为了保护系统的安全性，Linux 系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。

-rw-r--r--. 1 root root  19 Dec 11 14:10 12345.txt

 

-        rw-r--r--    1     root   root    9    Jul 16 13:09    1234.txt

文件类型      权限    连接数  属主   属组 大小     创建时间   文件名

 

文件类型： -  普通文件   d 目录

 

 

 

 

每一个文件都会有uid   gid    属主    属组

同时这个文件运行时也会带上uid   gid    其实就是这个属主ID  属组ID

访问任何一个文件  我们都有权限规定   

每个文件   都有3个对象    对三个对象赋予不同权限   

1.属主

2.属组

3.其他人

 

每个文件  都有三个权限  ：    r 可读       w 可写     x 可执行 

某脚本123.txt    属主 root   属组 root   

对root而言 某脚本A这个文件可读可写可以执行

对root这个组而言  某脚本A这个文件 只可以看和编写不能执行

对其他人而言 某脚本A这个文件 只可以看   

于是这个文件的权限： rwxrw-r--

 

三个对象：         属主                  属组                        其他人

rwx                   rw-                         r--

数字表述：          7                     6                           4

在linux当中 权限可以用数字表示  

r=4    w=2    x=1        每个对象需要相加

所以：rw-r--r--     用数字表示： 644   

 

 

 

chmod    修改权限    可以一次性对三个对象 三个权限全都修改 

 

chmod  755  123.txt      属主可读可写可执行   属组  可读可执行   其他人  可读可执行

chmod u-x,g-w,o-r   123.txt      属主拿掉执行权限   属组拿掉可写权限  其他人  拿掉可读权限

chown   设置文件的属主和属组  

chown   redhat   1234.txt    修改属主为redhat

chown   :redhat  1234.txt     修改属组为redhat

chown  root:root  1234.txt     修改属主 属组都是root

 

chgrp   单独修改属组  

chgrp  redhat  1234.txt    修改属组为redhat     

 

setfacl可以单独针对某个用户设置权限
setfacl -m u:rheladmin:rwx    1234.txt

-m  是modify的意思

如何查看  getfacl  

 

mask有效权限

mask 权限，指的是用户或群组能拥有的最大 ACL 权限，也就是说，给用户或群组设定的 ACL 权限不能超过 mask 规定的权限范围，超出部分做无效处理。

 

setfacl  -m  m::rw    1234.txt     修改mask最大权限    （对属主不生效的）

[root@rhel-server1 wh]# getfacl 1234.txt 

# file: 1234.txt

# owner: root

# group: redhat

user::rw-

user:rheladmin:rwx #effective:rw-

group::r--

mask::rw-

other::r--

 

 

 

 

特殊权限：

SUID:  chmod u+s   当一个文件被设置了SUID（会在该文件所有者的执行为直接变成s）

这样任何人执行这个文件，会直接获取属主的权限。

SGID:  chmod g+s   当一个目录被设置了SGID后 ，任何人在这个目录中创建的文件，都属于这个目录所有者，不能对文件设置其他属主

SBIT:  chmod o+t    假设这个目录里面对象是其他人  针对其他人一旦被打上T这个值

那么这个目录中其他用户创建的任何文件，只有文件所有者才能删除

SUID=4

SGID=2

SBIT=1   

 

删除特殊权限     chmod u-s      chmod g-s     chmod o-t

 

UMASK

umask命令指定在建立文件时预设的权限掩码，进程 新建文件、目录的默认权限会收到umask的影响，umask表示要减掉得到权限。

umask可用来设定[权限掩码]。[权限掩码]是由3个八进制的数字所组成，将现有的存取权限减掉权限掩码后，即可产生建立文件时预设的权限。

[root@rhel-server1 wh]# umask

0022

权限需要通过777减去umask值就可以得到    所以得到 777-022=755   

执行权限是不可以默认存在的 755-111=644  

umask是系统文件，每次开机会自动读取 /etc/profile 来读取当中的umask

 

临时修改umask数值   umask  0000  此时  默认创建文件时  权限变成了777  因为执行权限默认不能存在  所以 此时文件权限为666

[root@rhel-server1 wh]# umask 0000

[root@rhel-server1 wh]# touch 444444

此时：ls -l显示

-rw-rw-rw-. 1 root root     0 Dec 11 16:02 444444cd

 

2.永久修改umask数值   要编辑配置文件   用shell编程写入

vim  /etc/profile

if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then

    umask 002

else

    umask 000

fi

保存退出   这样root的umask永久修改成了000  

source /etc/profile    立即在当前shell中生效 调取source文件

 

 

 

3、永久修改单个用户 非root的umask值   

首先要知道这个用户的uid  例如 1002

if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then

    umask 002

else

    umask 022

fi

if [ $UID -eq 1002 ]; then

    umask 000

fi

保存退出后

切换用户su - rheladmin

source /etc/profile  触发source文件

这样一来 用户rheladmin就永久修改umask为000了

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

chattr  

修改文件属性

chattr命令用于改变文件属性。

 

这项指令可改变存放在文件或目录属性，这些属性共有以下8种模式：

选项：  + 来增加标签

a：让文件或目录仅供附加用途

b：不更新文件或目录的最后存取时间

c：将文件或目录压缩后存放

d：将文件或目录排除在倾倒操作之外

i：不得任意更动文件或目录

s：保密性删除文件或目录

S：即时更新文件或目录

u：预防意外删除

 

实例1：  用chattr 防止系统中某个关键文件被修改

chattr   +i    6666.txt      

lsattr  6666.txt    查看目前被打的标签 

接下来尝试修改 会发现完全不能动           

chattr -i 123.txt 取消标签

 

实例2 ： 让某个文件只能往里面追加内容，但是不能删除历史内容，适用于企业服务器日志

 

chattr +a /var/log/messages      

lsattr   /var/log/messages

-----a------------ /var/log/messages

 

vi   /var/log/messages     无法编辑

echo 123123 >> /var/log/messages    成功了   

最后在最后一行  找到了 123123    说明该文件只能在最后追加内容