Linux文件和目录权限#

1 Linux根目录结构介绍#

1
/   ---操作系统的起始路径根路径
2
/bin ---普通用户和管理员都可以执行的命令字
3
/sbin ---只有管理员才能执行的命令关机重启
4
/boot ---引导主引导目录独立的分区启动菜单内核
5
/dev --- device设备设备文件存放目录
6
/etc ---配置文件存放目录
7
/home ---普通用户的家目录
8
/root --- 管理员的家目录
9
/media --- 光驱的挂载目录
10
/mnt ----临时设备挂载目录
11
/proc --- 里面的数据都在内存中，进程的所在目录
12
/tmp ---临时文件存放目录
13
/usr --- 软件的安装目录
14
/var --- 常变文件存放目录日志文件邮件文件

2 Linux目录详细内容解读#

1
ls 不加任何参数，表示查询当前目录下的文件/文件夹
2
ls 后面加上路径，表示查询该路径下的文件/文件夹
3
ls –l ：以长格式显示目录中的内容。
4
文件类型和权限信息、链接数、文件所有者、文件所属组、文件大小（以字节为单位）、文件的最后修改日期和时间、文件名
5
ls -a：显示所有文件，包括隐藏文件（以.开头的文件）。
6
 通常，Linux中以.开头的文件被视为隐藏文件。
7
ls -h：与-l一起使用，以人类可读的格式显示文件大小。例如，文件大小以K、M、G等单位显示，而不是字节数。
8
ls -i：显示每个文件的inode号。
9
 inode是文件系统中的一个概念，用于唯一标识文件。
10
ls -S：按文件大小排序，大的在前面。默认情况下，ls命令按字母顺序排序。
11
ls -t：按时间排序，最新修改的在前面。默认情况下，ls命令按文件名排序。
12
ls -R：递归列出目录及子目录下的所有文件。该选项会深入子目录并显示其中的内容。
13
ls -d：显示目录本身，而不是其内容。默认情况下，ls命令会显示目录的内容，而不是目录本身。

3 Linux文件与目录权限#

3.1 文件权限概念#

1
drwxr-xr-x.  21 root root 4096 May  8 09:48 var
2

3
 drwxr-xr-x.   文件权限
4
 21    数量：①针对文件来说，就是文件数量   ②针对目录来说，是该目录的第一级子目录的个数
5
 root   文件所有者
6
 root   文件所属组
7
 4096   文件大小
8
 May  8 09:48   修改文件的时间
9
 var    目录名/文件名

3.2 文件权限解析#

1
d  rwx   r-x   r-x  .
2
1   2     3     4   5
3

4
1：文件类型：
5
    - 普通文件
6
    d 目录
7
    b 块设备
8
    l 符号链接
9
    c 字符设备
10
2：文件所有者对该文件的权限（属主权限）
11
3：文件所属组对该文件的权限（属组权限）
12
4：其他用户对该文件的权限（既不是文件所有者也不是文件所属组）
13
5：具有拓展的安全上下文
14
 selinux

1
在文件中：
2
r：可读
3
w：可写
4
x：可执行
5

6
在目录中：
7
r：可以查看目录内容
8
w：可以对目录进行编辑（如创建删除文件）
9
x：可以进入目录

3.3 文件权限修改#

chmod修改文件权限#

1
文字设定法：
2
chmod [对象] [算数运算符] [权限] [文件]
3

4
对象：
5
u：文件所有者
6
g：文件所属组
7
o：其他用户
8
a：所有人
9

10
算数运算符：
11
+ - =
12

13
权限：
14
r w x
15

16
chmod o-x 123
17
chmod o=x 123
18
chmod u=rx,g=rw,o=rwx 123

1
数字设定法：
2
chmod [权限数字] 文件名
3
r:用数字4表示
4
w:用数字2表示
5
x:用数字1表示
6
-:没有权限，用数字0表示
7

8
      0           7          5          5
9
  特殊权限      文件所有者  文件所属组    其他用户
10

11
chmod 0755 文件名
12
chmod 755 文件名

1
普通用户：
2
文件：0664
3
目录：0775
4

5
root用户：
6
文件：0644
7
目录：0755
8

9
默认创建权限 = 最高权限 - 权限掩码
10

11
最高权限：
12
目录：0777
13
文件：0666
14

15
权限掩码：
16
root：0022
17
普通用户：0002
18

19

20
修改权限掩码：
21
umask 要修改的值
22
/etc/profile   /etc/bashrc

1
修改文件的所属用户
2
chown [用户] [文件]
3

4
修改文件的所属组
5
chgrp [组] [文件]

3.4 文件查找#

1
find [目录] [选项]
2
-mount, -xdev : 只检查和指定目录在同一个文件系统下的文件，避免列出其它文件系统中的文件
3
-amin n : 在过去 n 分钟内被读取过
4
-anewer file : 比文件 file 更晚被读取过的文件
5
-atime n : 在过去n天内被读取过的文件
6
-cmin n : 在过去 n 分钟内被修改过
7
-cnewer file :比文件 file 更新的文件
8
-ctime n : 在过去n天内被修改过的文件
9
-empty : 空的文件-gid n or -group name : gid 是 n 或是 group 名称是 name
10
-ipath p, -path p : 路径名称符合 p 的文件，ipath 会忽略大小写
11
-name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写
12
-size n : 文件大小 是 n 单位，b 代表 512 位元组的区块，c 表示字元数，k 表示 kilo bytes，w 是二个位元组。
13
-type c : 文件类型是 c 的文件。

3.5 三种特殊权限#

粘滞位

1
文字设定法：o+t
2
数字设定法：1XXX
3
功能：只针对目录，只有文件所有者才能删除文件
4

5
 当目录其他用户权限有x的时候是t，没有x权限是T

sgid

1
文字设定法：g+s
2
数字设定法：2XXX
3
功能：只针对目录，在该目录中建立的文件或者目录，所属组继承父目录的属组
4
 当在目录下创建文件，继承所属组
5
 当在目录下创建目录，继承所属组和sgid权限

suid

1
文字设定法：u+s
2
数字设定法：4xxx
3
功能：只针对可执行文件，谁运行该文件，谁就具有该文件所有者权限
4

5
vim 提权
6

7
find 提权
8
find 存在的文件 -exec 要执行的命令 \;
9
find /etc/passwd -exec vim /etc/shadow \;

3.6 文件属性修改#

1
lsattr  查看文件状态
2

3
chattr [选项] [文件]
4
选项
5
a：让文件或目录仅供附加用途。（适用于各种日志文件）
6
b：不更新文件或目录的最后存取时间。
7
c：将文件或目录压缩后存放。
8
d：将文件或目录排除在倾倒操作之外。
9
i：不得任意更动文件或目录。（防止系统中某个关键文件被篡改）
10
s：保密性删除文件或目录。
11
S：即时更新文件或目录。
12
u：预防意外删除。
13

14
chattr +a 文件名  //加属性
15
chattr -a 文件名  //减属性

1
Linux centos 文件在命令行模式下有各种颜色，文件名颜色不同，代表的文件类型也不同。
2
浅蓝色 链接文件
3
灰色 其它文件
4
绿色 可执行文件
5
红色 压缩文件
6
蓝色 目录
7
红色闪烁 链接源文件存在问题
8
黄色 设备文件