嵌入式技术
Linux 是被设计为多用户的操作系统。在企业级系统中,会有多个用户访问同一个系统。但是,如果任何用户都可以访问和修改属于其他用户或系统所有的文件,这肯定会带来安全风险。
这就是为什么 UNIX 和 Linux(Linux 是类 UNIX 的系统)有内置的安全措施,这确保了文件或目录只能由所需的用户访问、修改或执行。
在 Linux 中,哪个用户能够访问哪个文件取决于两个因素:
文件所有权
文件权限
理解文件所有权和权限对于 Linux 用户来说至关重要。本文将介绍相关内容。
Linux 中的文件所有权
注:本文所提到的文件,也包括目录(Linux中,目录也是属于文件)。
Linux 中的每个文件和目录都有三种所有者:
用户
用户是文件的所有者。你创建了一个文件,那么这个文件的所有者就是你。所有权也是可以被修改的(我们会在后面介绍到)。
组
每个用户都是某个组的一部分。一个组由多个用户组成,这是在多用户环境中管理用户的一种方法。
比如,你有开发组,质保组,以及系统管理组都访问统一系统,那么你应该为他们单独创建组。这样,你可以有效的管理文件和系统的安全性。这样也会节省时间,因为你无需手动为每个用户添加权限,而只需要将他们添加到相关组中,并更改组的权限即可。本文稍后会做详细介绍。
即便你是这个系统中的唯一用户,那么你仍然是众多组中的一员。像 Ubuntu 这样的发行版,也会为一个用户创建相同名称的组。
注:运行 groups 命令可以查看你所属的用户组。
其他
“其他”可以被视为系统中所有用户的超级组。基本上,任何能够访问该系统的人都属于这个组。
总体而言,“用户”是单个用户,“组”是用户的集合,“其他”是由系统中所有的用户组成。
Linux 中的文件权限
Linux 中的每个文件和目录对所有三种所有者都有以下三种权限:
文件权限
读 - 可以查看或复制文件内容;
写 - 可以修改文件内容;
执行 - 可以运行文件(如果其可执行)。
目录权限
读 - 可以列出所有子文件,并可以从目录中复制文件;
写 - 可以在目录中添加或删除文件(也需要执行权限);
执行 - 可以进入目录。
Linux 中的文件权限和所有权
以上是关于文件权限和所有权的基本知识,现在我们来通过实例介绍下。
在Linux中,你可以使用 stat 或者 ls 命令来查看文件的权限。如果你使用 ls 命令,那需要带上 -l 选项,你会看到如下输出:
-rwxrw-r-- 1 gliu gliu 457 May 10 11:55 filename.txt
对于以上输出的解释如下:
文件类型:表示文件的类型,d 表示目录,– 表示常规文件,l 表示符号链接;
权限:显示文件的权限,我们在本文后面详细介绍;
硬链接数:显示文件是否有硬链接,默认为1;
所有者:文件所属用户;
所属组:有权访问此文件的组,一次只能有一个组是文件的所有者;
文件大小:文件的大小(单位为b);
修改时间:文件的最后修改时间;
文件名称:文件或者目录的名称。
上述是我们对 ls -l 命令输出的解释,现在我们主要看下权限的部分。
在上面的命令中,你可以看到权限的显示为9位字符,格式如下:
rwxrw-r--
其中的每个字母表示一个特定的权限:
r: 读权限;
w: 写权限;
x: 执行权限;
-: 没有权限。
权限始终按读、写和执行的顺序排列,即rwx。然后,按照用户、组和其他的顺序为所有三种所有者设置这些权限。
结合上图,我们可以了解到:
1)文件的所有者,具有对该文件的读取、写入和执行的权限。但是这个文件的所有者是谁呢?在 ls -l 命令中有此信息的输出(即用户 gliu);
2)文件所属组有对其读写权限,但是没有执行权限。那是哪一组呢?在 ls -l 命令中有此信息的输出(即用户组 gliu);
3)该文件仅对其他人(即有权访问系统的所有人)具有读取权限。你不需要知道它是哪个,因为“其他”是指所有用户。
再次看下 ls -l 命令的输出结果,我们应该能看出文件的权限以及所有者了:
-rwxrw-r-- 1 gliu gliu 457 May 10 11:55 filename.txt
文件 filename.txt 属于用户 gliu 所有,并且gliu对该文件具有读写和执行的权限;用户组 gliu 中所有的用户对该文件都具有读和写的权限,然后其他用户对该文件都是只读的权限。
注意:root 用户具有超级权限,通常它对所有文件都具有读、写和执行权限,即使您在文件权限中没有看到它。
单个用户可以是多个组的成员,但只有主要的组是用户创建文件的所属组。用户所在的主要组可以使用 id 命令找到,比如 id -gn . 如果要查询自己的主要组,省略参数。
通过上文的描述我们知道了如何查看文件的权限,接下来我们看看如何更改文件的权限和所有权。
在 Linux 中更改文件权限
在 Linux 中,我们可以使用 chmod 命令来更改文件的权限。
注:权限在过去被称为访问模式(mode of access),因此 chmod 是更改访问模式的简称。
使用 chmod 命令有两种方法:
绝对模式(Absolute mode)
符号模式(Symbolic mode)
在绝对模式下使用 chmod
在绝对模式下,权限以数字形式表示(精确地说是八进制)。在这个系统中,每个文件权限都由一个数字表示。
r (read,读) = 4
w (write,写) = 2
x (execute,执行) = 1
– (无权限) = 0
通过这些数值,可以将它们组合在一起,因此可以使用一个数字来表示整个权限集。
数值 |
权限 |
0 |
- |
1 |
--x |
2 |
-r- |
3(2 + 1) |
-wx |
4 |
r-- |
5( 4 + 1) |
r-x |
6(4 + 2) |
rw- |
7(4 +2 + 1) |
rwx |
上文中的文件 filename.txt,如果使用数字来表示权限的话,是什么呢?没错,应该是 764。
通过以上描述我们知道了什么数字代表什么权限,那么现在我们来看一下如何更改文件权限。
如果你要更改文件 filename.txt 的权限,想让每个人都可以读写,但是不能执行,那么可以使用如下命令:
chmod 666 filename.txt
然后使用 ls -l 命令查看一下,就会发现文件的权限被更改了:
-rw-rw-rw- 1 gliu gliu 457 May 10 11:55 filename.txt
在符号模式下使用chmod
绝对模式的问题是,即使你只想更改一个所有者的权限,也需要提供三个所有者的数字。
所以,此时你可以使用 chmod 命令的符号模式。
在符号模式下,所有者用以下符号表示:
u = 用户所有者(user owner)
g = 所属组(group owner)
o = 其他(other)
a = 所有用户 (user + group + other)
然后,符号模式使用数学运算符来执行权限更改:
+ 增加权限
– 移除权限
= 使用新的权限覆盖现有权限
现在,我们来看看如何在符号模式下使用chmod命令。
在前面的例子中,如果要为所属组(组所有者)添加执行权限,可以这样使用 chmod 命令:
chmod g+x filename.txt
现在再次使用 ls -l 命令查看文件,会看到已为所属组添加了执行权限:
-rw-rwxrw- 1 gliu gliu 457 May 10 11:55 filename.txt
另外,还可以将多个权限的更改合并到一个命令中。假如我们要为其他用户删除读写权限,添加执行权限,同时还为所属组用户添加执行权限,可以通过如下命令来完成:
chmod o-rw+x,u+x filename.txt
执行后结果如下:
-rwxrwx--x 1 gliu gliu 457 May 10 11:55 filename.txt
如果要同时更改所有三种用户的权限,可以按以下方式:
chmod a-x filename.txt
这样会删除所有用户的执行权限:
-rw-rw---- 1 gliu gliu 457 May 10 11:55 filename.txt
更改文件所有权
要更改文件的所有权,可以使用 chown 命令。它表示 change owner。
可以按如下方式更改文件的所有者:
如果想要更改用户和组,可以使用如下命令:
如果只想更改组,那么可以这样执行 chown 命令:
或者可以使用专门用户更改文件和目录所属组的 chgrp 命令。这个命令很容易可以猜到表示 change group。
举个例子,如果我们想要把文件 filename.txt的所有者和组都改为root,可以使用如下命令:
sudo chown root:root filename.txt
这样就会将文件的用户所有权,和组所有权,都改为root。
-rw-rw---- 1 root root 457 May 10 11:55 filename.txt
注意到上述命令中使用 sudo 了吗?这是因为这个命令涉及到了root用户,要处理root用户,需要使用超级用户权限。
注:同一个文件不能被两个组所拥有。
文件权限有优先权吗?
设想一种情况,其中用户所有者没有任何权限,组具有读取权限,而其他组具有读取和写入权限。
----r--rw- 1 gliu gliu 457 May 10 11:55 filename.txt
那么,如果用户 gliu 想要使用 cat 或者 less 命令来读取这个文件,会成功吗?答案是不会,因为它没有读权限。
但是用户 gliu 是组 gliu(这个是组名称) 的一个成员,而该组具有读取权限,这应该表示组内的每个人(包括用户gliu)都应该有读的权限才对啊?答案是否定的。
在 Linux 中,优先级是从用户,到组,然后再到其他。系统会检查是谁启动了进程(在我们的例子中进程是 cat 或者 less),如果启动进程的用户同时也是文件的所属组用户,那么就会设置用户权限位。
如果启动进程的不是文件所有者,那么系统就会检查组,如果启动进程的用户恰好在文件所属组中,那么将设置组权限位。
如果启动进程的用户不是文件所属组中的用户,那么就会设置其他权限位。
全部0条评论
快来发表一下你的评论吧 !