首页 运维 网络学院 查看内容

Linux:权限、用户、用户组、root、安全审核、安全配置备忘录

2014-6-19 11:10 641 0

摘要: 文件(包括目录)权限:   权限类型   x:1:执行w:2:写r:4:读 目录(访问目录)进入目录,流览其下的文件名称信息创建文...
关键词: 文件 权限 目录 nbsp 如果 其下 属性 内容 用户 一个

文件(包括目录)权限:   权限类型   x:1:执行w:2:写r:4:读 目录(访问目录)进入目录,流览其下的文件名称信息创建文件、删除文件、修改文件、追加文件浏览目录中文件的其他信息(文件名总会被获取)文件类型普通文件执行文件修改文件内容,包括追加内容读取文件内容 其他文件        注释:如果没有x权限 ls -l 目录是不允许的;但是ls -ld 是可以的,如果父目录没有禁止x权限。关键点就在于ls如何看待目录文件:是否当仅仅作为一个普通文件条目对待 如果用户具有目录的w权限,就可以 强制 删除目录下的 任何文件,除非目录设置了粘滞位权限t。切记!!!! 在权限的层级中:目录权限 优先级可能会大于 其下文件的权限!不同的应用程序通常有不同的行为方式:Head、tail、cat、more、less等文件内容处理工具,仅仅受文件权限控制vi等编辑工具,受目录的权限影响,如果文件的权限不足,可以强制使用目录的权限。且会改变文件的用户和组属主!Rm mv等目录文件信息处理工具,首先考虑文件本身的权限,还要考虑目录的权限s权限:指的是 【可执行文件】在执行时,以文件属主 和 组属主的身份去执行。类似于mssqlserver2005中的存储过程的execute as dbo (self)。该权限可以赋给文件和文件夹S权限:提示文件的父目录文件已经具有了S权限!t权限:对于目录,禁止目录下的文件被非文件属主删除对于文件,对现代linux已经没有多少意义了。指把【可执行文件】放在swap内存中执行属主权限:文件的属主拥有对文件的所有权限,可以进行文件权限设置工作,进而可以进行任何操作。对于目录文件,属主可以操作其下的任何文件,而不管文件的权限是如何设置T权限:提示文件的父目录已经具有了t权限!一般文件权限的考虑顺序:文件本身的权限--------文件属主权限----------父文件目录权限-----------同组用户的权限分段:属主权限、属主组权限、其他用户权限,特殊权限:[st]*(([wrx]){3}){3}绝对模式、相对模式普通权限:执行x1、写r2、读w4:对于文件特殊权限:锁定l、超级权限s、粘滞权限tchmodchownchgrpext文件系统高级特性:a写文件时:只能append模式打开,不能修改之前的内容,不能截断之前内容;不能删除。对于目录,不允许删除文件、不能重命名文件A不修改文件的访问时间信息c文件自动压缩存储,自动解压访问d如果一个文件设置了 ‘d’ 属性,dump(8)运行时,不会备份它(不dump该文件,译者注)D目录实时写入,这等价于mount命令中的dirsync选项:同步目录e扩展文件信息格式???????????E(压缩出现错误)标记压缩出现错误的文件h(大文件)超过2TBi文件设置了 ‘i" 属性,那么这个文件将不能被修改,不能被删除、重命名、链接该文件、写数据到文件。对于目录,只允许修改文件,不允许创建、删除文件I(索引化目录)用在h树(htree)代码上,用来标记那些使用hash数隐藏索引的目录j 如果一个文件设置了 ’j"属性,那么它所有的数据在写入文件本身之前,写入到ext3文件系统日志中,如果该文件系统挂载的时候使用了"data=ordered" 或"data=writeback"选项。当文件系统采用"data=journal"选项挂载时,所有文件数据已经记录日志,因此这个属性不起作用。仅仅超级用户或者拥有CAP_SYS_RESOURCE能力的进程可以设置和删除该属性。s安全删除文件内容,以0覆盖。和u相反!S文件内容实时写入,它等价于mount命令的‘sync‘选项t如果一个文件设置了 ‘t’ 属性,它和其他文件合并时,该文件的末尾不会有部分块碎片(为支持尾部合并的文件系统使用)T如果一个目录设置了 ‘T’ 属性,它将被视为目录结构的顶极目录,这是为了Orlov块的分配u文件允许 反删除,和s相反!X(抑制底层访问)标记直接访问文件Z(抑制脏文件)标记脏文件lsattrchattr用户:useraddusermodusedelpasswdadduserdeluserpwckpwconvpwuncovidwhoamiwho am iwhofingerchfnchsh/etc/passwd:该文件可以衍生出很多的使用方法。修改各部分,可以实现很多功能和用途。/etc/shadow/etc/logins.def/etc/skel/*/etc/default/*用户组:groupaddgroupdelgpasswdgroupmodgrpckgrpconvgrpunconv/etc/group/etc/gshadow/etc/logins.def/etc/default/*安全审核:其实每一个应用系统和应用程序都有自己的安全审核和安全管理机制!!注意深入研究sshdpam安全linux系统acl...
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部