Linux 扩展权限

布满荆棘的人生 2022-06-16 00:13 179阅读 0赞

一.默认权限

1.每一个终端都拥有一个umask属性，来确定新建文件，文件夹的默认权限

2.umask使用数字权限方式表示，如：022

3.目录的默认权限是：777 - umask

4.文件夹的默认权限是：666-umask

5.一般，普通用户的默认umask是002，root用户的默认umask是022

6.也就是说，对于普通用户来讲：

\#新建文件的权限是：666 - 002 = 664

\#新建目录的权限是：777 - 002 = 775

7.命令umask用以查看设置umask的值

umask 022

![Center][]

![Center 1][]

二.特殊权限

除了普通权限外，还有三个特殊权限

<table> 三种特殊权限 
 <tbody> 
 <tr> 
 <td>&nbsp;权限</td> 
 <td>&nbsp;对文件的影响</td> 
 <td>&nbsp;对目录的影响</td> 
 </tr> 
 <tr> 
 <td>&nbsp;suid</td> 
 <td>&nbsp; &nbsp;以文件的所属用户身份执行， 而非执行用户的身份</td> 
 <td>&nbsp;无</td> 
 </tr> 
 <tr> 
 <td>&nbsp;sgid</td> 
 <td>&nbsp;以文件所属组的身份执行</td> 
 <td>&nbsp; &nbsp; 在该目录中创建的任意新文件的所属 组与该目录的所属组相同</td> 
 </tr> 
 <tr> 
 <td>&nbsp;sticky</td> 
 <td>&nbsp;无（也称为粘贴位）</td> 
 <td>&nbsp; &nbsp; 对目录拥有写入权限的用户仅可以删 除其拥有的文件，无法删除其他用户 所拥有的权限</td> 
 </tr> 
 </tbody> 
</table>

![Center 2][]

![Center 3][]

三.设置特殊权限

1.设置suid

chmod u+s haige

2.设置sgid

chmod g+s haige

3.设置sticky

chmod o+t haige

4.与普通权限一样

\# SUID = 4

\# SGID = 2

\# Sticky = 1

所以我们可以通过以下命令进行设置：

chmod 4755 haige

![Center 4][]

设置Sticky保证其他用户无法删除本用户新建的文件

![Center 5][]

![Center 6][]

[Center]: /images/20220616/c84b6a7a65ae40fe856dd0991ee745c6.png
[Center 1]: /images/20220616/0fb3c48b15704ec0846b04fc668c759f.png
[Center 2]: /images/20220616/9af8487119df4ebba807c72d10799458.png
[Center 3]: /images/20220616/ab5b8fabc1de4f17af484b5f026386e3.png
[Center 4]: /images/20220616/eb8eb5eed0454652b0c2c077a31632f4.png
[Center 5]: /images/20220616/e153fecfc9fb4d5bb868467a39b13e48.png
[Center 6]: /images/20220616/7239241587ab473e8bede0cc5aa80fda.png