rhcsa复习4
最新推荐文章于 2024-11-18 21:05:40 发布
文件权限
文件的权限针对三类对象进行定义
owner
属主，缩写
u
group
属组，缩写
g
other
其他，缩写
o
每个文件针对每类访问者定义了三种主要权限
r
：
Read
读
-
文本文件
cat tac more less head tail paste d ls -l
列出指定目录下的文件
r-x
rwx
w
：
Write
写
-
可以编辑文件
vim -vi nano echo > >> |tee
可以在该目录下创建文件（
touch
mkdir cp
x
：
eXecute
执行
-
运行该文件
cd
另
X
：针对目录加执行权限，文件不加执行权限（因文件具备执行权限有安全隐患）
注意：
root
账户不受文件权限的读写限制，执行权限受限制
系统中默认创建文本，目录的权限644，755
权限掩码值：0（特殊权限）022，可以更改（临时的）
umask=033时
用户家目录默认权限700
chmod更改文件权限，普通用户只能更改该用户自己的文件，管理员用户可以更改任意用户的文件
文件和目录的特殊权限
在
Linux
系统中
,
用户对文件或目录的访问权限
,
除了
r(
读取
)
、
w(
写入
)
、
x(
执行
)
三种一般权限外
,
还有
SET
UID(SUID)
、
SET GID(SGID)
、
Sticky Bit(
粘滞位
)
三种特殊权限
,
用于对文件或目录进行更加灵活方便的访问控制。
(1)SET UID(SUID)
(2)SET GID(SGID)
(3)Sticky Bit(SBit,
粘滞位
)
u+s
所属用户的强制位
4
（仅对可执行文本文件设置有意义，对目录文件设置没有意义）
g+s 2
（对可执行文本文件设置有意义，对目录文件设置有意义）
o+t sticky
（冒险位）
1
u+s
可执行文件所属用户的强制位，作用让进程文件的所属用户不再属于发起者的身份，而是程序文件
自身的所属用户
g+s
可执行文件所属组的强制位，作用让进程文件的所属组不再属于发起者的身份，而是程序文件自身的所属组
（用户在该目录下创建的任意文件默认所属组都是当前目录的所属组）
o+t
仅对目录生效 该目录下用户只能删除自己的文件不能删除别人创建的文件
x + s = s
s = S
加了u+s强制位后，进程身份，取决于文件所属者身份，而非当前用户的身份
为什么可执行文件权限是000，但是仍可以进行读写操作，是因为passwd的进程身份是root，而不再是文件发起者的身份
设定 ACL 权限
有拓展权限，.变为+号
-x不删除拓展权限，-b彻底删除
nmcli使用方法
网卡配置文件
10-16
1052
1052
10-31
121
121
11-14
705
705
11-15
925
925
到【灌水乐园】发言
CSDN-Ada助手: 恭喜您完成了第20篇博客《八到十一天笔记》，持续创作的坚持真的很值得称赞！希望您在接下来的创作中能够继续保持热情和耐心，不断探索新的主题和写作技巧，让读者在阅读您的博客时能够获得更多的收获和启发。加油哦！期待您的下一篇精彩作品！
CSDN-Ada助手: 恭喜你写完了第17篇博客！标题中的"NAT实验"听起来非常有趣。你的持续创作真是令人钦佩。希望你能继续分享关于网络地址转换的实验结果，或者探讨一些其他网络相关的主题。期待你的下一篇博客！
CSDN-Ada助手: 恭喜您发布了第16篇博客！您对综合拓扑中接口配置部分的深入讨论让我受益匪浅。希望您能继续保持创作的热情，或许下一步可以考虑分享一些实际案例或者应用场景的分析，让读者更加直观地理解这些概念。期待您的下一篇作品！
CSDN-Ada助手: 恭喜你完成了第11篇博客！题为“RIP的综合实验”的标题引人入胜。你在持续创作方面的努力值得赞扬。我希望你能继续保持这种积极的创作动力！在下一步的创作中，或许你可以考虑深入探索实验的细节，或者分享一些你在实验过程中的心得和困惑。这样的创作方式会更加吸引读者，并帮助他们更好地理解你的实验。期待你的下一篇博客！
CSDN-Ada助手: 恭喜你完成了第12篇博客！标题为“OSPF实验”的内容听起来非常有趣。你的持续创作真是令人钦佩。在下一步的创作中，我建议你可以考虑分享一些实验的结果和观察，以进一步加深读者对OSPF的理解。谦虚地说，我期待着你在未来的博客中继续为我们呈现更多精彩的内容。加油！