Unix / Linux - 文件权限/访问模式

---

在本章中，我们将详细讨论 Unix 中的文件权限和访问模式。文件所有权是 Unix 的一个重要组成部分，它提供了一种安全的文件存储方法。Unix 中的每个文件都具有以下属性 -

• 所有者权限- 所有者的权限决定文件所有者可以对文件执行哪些操作。

• 组权限- 组的权限确定作为文件所属组的成员的用户可以对文件执行哪些操作。

• 其他（世界）权限- 其他人的权限指示所有其他用户可以对文件执行什么操作。

权限指标

使用ls -l命令时，它显示与文件权限相关的各种信息，如下所示 -

$ls -l /home/amrood
-rwxr-xr--  1 amrood   users 1024  Nov 2 00:10  myfile
drwxr-xr--- 1 amrood   users 1024  Nov 2 00:10  mydir

这里，第一列代表不同的访问模式，即与文件或目录相关联的权限。

权限分为三组，组中的每个位置表示特定权限，按以下顺序：读 (r)、写 (w)、执行 (x) -

• 前三个字符 (2-4) 代表文件所有者的权限。例如-rwxr-xr--表示所有者拥有读(r)、写(w)和执行(x)权限。

• 第二组三个字符 (5-7) 包含文件所属组的权限。例如-rwxr-xr--表示该组有读(r)和执行(x)权限，但没有写权限。

• 最后一组三个字符 (8-10) 代表其他人的权限。例如，-rwxr-xr--表示有只读(r)权限。

文件访问模式

文件的权限是Unix系统安全的第一道防线。Unix 权限的基本构建块是读取、写入和执行权限，如下所述 -

读

授予读取（即查看）文件内容的能力。

写

授予修改或删除文件内容的能力。

执行

具有执行权限的用户可以将文件作为程序运行。

目录访问模式

目录访问模式的列出和组织方式与任何其他文件相同。有一些差异需要提及 -

读

访问目录意味着用户可以读取其中的内容。用户可以查看目录内的文件名。

写

访问权限意味着用户可以在目录中添加或删除文件。

执行

执行目录并没有真正的意义，因此可以将其视为遍历权限。

用户必须具有bin目录的执行访问权限才能执行ls或cd命令。

更改权限

要更改文件或目录权限，请使用chmod（更改模式）命令。有两种使用 chmod 的方法——符号模式和绝对模式。

在符号模式下使用 chmod

对于初学者来说，修改文件或目录权限的最简单方法是使用符号模式。对于符号权限，您可以使用下表中的运算符添加、删除或指定所需的权限集。

这是使用testfile 的示例。在测试文件上运行ls -1显示该文件的权限如下 -

$ls -l testfile
-rwxrwxr--  1 amrood   users 1024  Nov 2 00:10  testfile

然后在测试文件上运行上表中的每个示例chmod命令，然后运行​​ls –l，这样您就可以看到权限更改 -

$chmod o+wx testfile
$ls -l testfile
-rwxrwxrwx  1 amrood   users 1024  Nov 2 00:10  testfile
$chmod u-x testfile
$ls -l testfile
-rw-rwxrwx  1 amrood   users 1024  Nov 2 00:10  testfile
$chmod g = rx testfile
$ls -l testfile
-rw-r-xrwx  1 amrood   users 1024  Nov 2 00:10  testfile

以下是如何将这些命令组合在一行上 -

$chmod o+wx,u-x,g = rx testfile
$ls -l testfile
-rw-r-xrwx  1 amrood   users 1024  Nov 2 00:10  testfile

使用具有绝对权限的 chmod

使用 chmod 命令修改权限的第二种方法是使用数字来指定文件的每组权限。

每个权限都分配有一个值，如下表所示，每组权限的总和为该组提供了一个编号。

这是使用测试文件的示例。在测试文件上运行ls -1显示该文件的权限如下 -

$ls -l testfile
-rwxrwxr--  1 amrood   users 1024  Nov 2 00:10  testfile

然后在测试文件上运行上表中的每个示例chmod命令，然后运行​​ls –l，这样您就可以看到权限更改 -

$ chmod 755 testfile
$ls -l testfile
-rwxr-xr-x  1 amrood   users 1024  Nov 2 00:10  testfile
$chmod 743 testfile
$ls -l testfile
-rwxr---wx  1 amrood   users 1024  Nov 2 00:10  testfile
$chmod 043 testfile
$ls -l testfile
----r---wx  1 amrood   users 1024  Nov 2 00:10  testfile

更改所有者和组

在 Unix 上创建帐户时，它会为每个用户分配一个所有者 ID和一个组 ID。上述所有权限也是根据所有者和组分配的。

有两个命令可用于更改所有者和文件组 -

• chown - chown命令代表“更改所有者”，用于更改文件的所有者。

• chgrp - chgrp命令代表“更改组”，用于更改文件的组。

变更所有权

chown命令更改文件的所有权。基本语法如下 -

$ chown user filelist

user 的值可以是系统上用户的名称，也可以是系统上用户的用户 ID (uid) 。

以下示例将帮助您理解这个概念 -

$ chown amrood testfile
$

将给定文件的所有者更改为用户amrood。

注意- 超级用户 root 具有不受限制的能力来更改任何文件的所有权，但普通用户只能更改他们拥有的那些文件的所有权。

更改组所有权

chgrp命令更改文件的组所有权。基本语法如下 -

$ chgrp group filelist

group 的值可以是系统上组的名称或系统上组的组 ID (GID) 。

以下示例可以帮助您理解这个概念 -

$ chgrp special testfile
$

将给定文件的组更改为特殊组。

SUID和SGID文件权限

通常，当执行命令时，必须以特殊权限执行才能完成其任务。

例如，当您使用passwd命令更改密码时，您的新密码将存储在文件/etc/shadow中。

作为普通用户，出于安全原因，您没有对此文件的读取或写入权限，但是当您更改密码时，您需要具有对此文件的写入权限。这意味着passwd程序必须授予您额外的权限，以便您可以写入文件/etc/shadow。

通过称为设置用户 ID (SUID)和设置组 ID (SGID)位的机制向程序授予附加权限。

当您执行启用了 SUID 位的程序时，您将继承该程序所有者的权限。未设置 SUID 位的程序将以启动该程序的用户的权限运行。

SGID 也是如此。通常，程序会使用您的组权限执行，但您的组将仅针对该程序更改为该程序的组所有者。

如果权限可用，SUID 和 SGID 位将显示为字母“s” 。SUID “s”位将位于所有者执行权限通常所在的权限位中。

例如，命令 -

$ ls -l /usr/bin/passwd
-r-sr-xr-x  1   root   bin  19031 Feb 7 13:47  /usr/bin/passwd*
$

显示 SUID 位已设置并且该命令由 root 拥有。执行位置中的大写字母S而不是小写s表示执行位未设置。

如果在目录上启用了粘滞位，则只有当您是以下用户之一时才能删除文件 -

• 粘性目录的所有者
• 被删除文件的所有者
• 超级用户，root

要为任何目录设置 SUID 和 SGID 位，请尝试以下命令 -

$ chmod ug+s dirname
$ ls -l
drwsr-sr-x 2 root root  4096 Jun 19 06:45 dirname
$