Linux第二章:文件許可權管理

来源:https://www.cnblogs.com/lmc7/archive/2023/10/24/17785933.html
-Advertisement-
Play Games

文件類型和擴展名 文件種類 常規文件 純文本文件(ASCII) 二進位文件(binary) 數據文件(data) 在ls -al顯示屬性為[-] 目錄 在ls -al顯示屬性為[d] 鏈接文件 區塊設備文件:[b] 字元設備文件:[c] 數據介面文件:[s] 數據輸送文件FIFO:[p] 擴展名 L ...


文件類型和擴展名

文件種類

  • 常規文件

    • 純文本文件(ASCII)
    • 二進位文件(binary)
    • 數據文件(data)
    在ls -al顯示屬性為[-]
    
  • 目錄

    在ls -al顯示屬性為[d]
    
  • 鏈接文件

    • 區塊設備文件:[b]
    • 字元設備文件:[c]
  • 數據介面文件:[s]

  • 數據輸送文件FIFO:[p]

擴展名

Linux文件沒有所謂的擴展名,與文件自身的屬性有關,與文件名無關。

屬性:-rwxr-xr-x

具有可執行許可權和文件可以執行 是兩碼事。

  • .sh 腳本或是批處理文件
  • Z .tar .tar.gz .zip .tgz 壓縮文件
  • .html .php 網頁相關文件

文件命名

長度可以為255個字元長度,或是128個漢字

文件命名避免特殊字元

* ? > < ; & ! [] | \ ' " () {}

開頭避免為

- +

用戶和用戶組

作用:安全防護措施

一個系統內可以有多個用戶組,一個組內可以有多個用戶

在linux裡面,任何文件和目錄均有 User, Group, Others 三種身份的個別許可權。

萬能身份:root

/etc/passwd 賬號和用戶信息均在其中,包括root
/etc/shadow 個人密碼
/etc/group 所有組名     這三文件不可刪除

創建用戶組和用戶

要在root下創建,不然會創建失敗

image-20231024214206667

su - 進入root
groupadd 用戶組
useradd -m -g 用戶組 用戶

image-20231024214519283

為用戶設置密碼

image-20231024214639522

進入特定的用戶

su - 用戶名

image-20231024214739950

在root模式下,進入其他用戶的文件夾

如:進入普通用戶lmc7的Documents的文件夾

image-20231024221400706

cd /home/用戶名/文件夾名

文件許可權

文件屬性

查看文件命令

ls 顯示文件的文件名和屬性
ls -al 顯示所有文件的詳細屬性(包括隱藏文件)

image-20231024202456481

image-20231024202915790

切換身份,進入root模式

su -

image-20231024203031916

然後用exit 退出root模式

image-20231024203153461

在第一欄有十個字元代表該文件或目錄的屬性

  • 第一個字元代表這個文件是什麼(目錄,文件,鏈接文件)
  • 剩下的九個字元三個一組,均為rwx的三個參數的組合。r可讀,w可寫,x可執行,若沒有該許可權,則出現-
    • 對於文件來說,rwx的許可權是對於文件內容而言,不可刪除文件
    • 對於目錄來說,r是可見目錄下的文件(ls查看),w可以建立新的文件和目錄,刪除已經存在的文件和目錄,將已存在的文件或目錄進行更名,移動該目錄內的文件目錄位置;
    • x代表用戶是否可以進入該目錄,cd操作
  • 三組依次為文件擁有者的許可權,此用戶組的許可權,其他賬號許可權

文件容量單位是Bytes

顯示完整時間

ls -l --full-time

image-20231024205037007

許可權對於安全的重要性

每個目錄和文件都添加了很多屬性,最大作用是數據安全性。

root基本不受許可權限制,所有日常操作儘量不要進入root模式,進入後及時退出。

修改文件許可權

  • chgrp:修改文件所屬用戶組;
  • chown:修改文件擁有者;
  • chmod:修改文件的許可權,SUID,SGID,SBIT等

image-20231024211435636

chgrp

將文件分配給特定用戶組,修改文件所屬的用戶組,不能改變用戶名

chgrp 用戶名 文件名

image-20231024221949573

chown

修改文件擁有者

格式

chown -R 用戶名 文件或是目錄
chown -R 用戶名:用戶組 文件或是目錄

image-20231024222315680

chmod

修改文件自身許可權(屬性),採用數字修改

r 4
w 2
x 1

每種身份對應的許可權是三種許可權數字的累加

owner = rwx = 4+2+1 = 7
group = rwx = 4+2+1 = 7
others = --- = 0+0+0 = 0

還可以用符號類型修改文件許可權

u是user, g是group, o是others a代表all全部
+加入, -移除, =設置

格式

chmod u=rwx, go=rx 文件名
chmod a+w 文件名

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 最近在接支付寶的支付相關功能,用到非同步通知比較多,也比較容易出現問題。 這裡總結了一下支付寶非同步通知的相關內容,希望能對大家有所幫助。 一、什麼是非同步通知 非同步通知是指支付寶通過主動向開發者發送消息通知的方式來告知商家目前交易變更的情況。 支付寶建議主要通過這種方式來確定實際的交易狀態,實際是通過 ...
  • 作者: 大飛飛魚 來源: blog.csdn.net/ababab12345/article/details/80490621 Part1前言 最近由於筆者所在的研發集團產品需要,需要支持高性能的大文件(大都數是4GB以上)的http上傳,並且要求支持http斷點續傳。筆者在以前的博客如何實現支持大 ...
  • rustlings是學習rust的一個很優秀的題庫。2023年6月19日決定對rust做一個重新的梳理,整理今年4月份做完的rustlings,根據自己的理解來寫一份題解,記錄在此。 ...
  • 記錄EF 排序配上自定義的比較器 前言 要求頁面文件顯示的時候能夠按照序號去排序要求如下: 資料庫有一個列存放文件名,如: 1.1文件 1.2文件 1.1.1文件 1.1.11文件1.0.txt 1.1.2(文件).pdf 現在需要實現查詢的時候按照這個列排序,並且是按照序號排序。 查詢的時候是按層 ...
  • WPF應用端是我們《SqlSugar開發框架》多端界面中的一部分,和Winform前端框架、Vue3+ElementPlus前端、UniApp+Thorn移動端,組成一個完整的整體框架,後端服務是基於SqlSugar的基礎ORM的.netcore框架,提供Web API服務供各個前端使用,底層支持多... ...
  • 一:背景 1. 講故事 在分析旅程中,總會有幾例控制台的意外卡死導致的生產事故,有經驗的朋友都知道,控制台卡死一般是動了 快速編輯視窗 的緣故,截圖如下: 雖然知道緣由,但一直沒有時間探究底層原理,市面上也沒有對這塊的底層原理介紹,昨天花了點時間簡單探究了下,算是記錄分享吧。 二:幾個疑問解答 1. ...
  • 在經過基於SqlSugar框架的WPF應用端系統界面及模塊的不斷優化和重構後,視圖界面及視圖模型等代碼已趨穩定,因此完成前面的介紹後,現在開始統一基於代碼生成工具Database2Sharp進行WPF應用端界面代碼的快速生成了,代碼除了和WPF應用端的基類保持一致處理外,並添加一些註釋代碼,整合使用... ...
  • aspnetcore微服務之間通信grpc,一般服務對外介面用restful架構,HTTP請求,服務之間的通信grpc多走內網。 以前寫過一篇grpc和web前端之間的通訊,代碼如下: exercisebook/grpc/grpc-web at main · liuzhixin405/exercis ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...