用戶與權(quán)限管理ppt課件-文庫(kù)吧資料
2025-01-15 10:37本頁(yè)面
【正文】 選項(xiàng) R： 遞歸修改指定目錄下所有文件、子目錄的權(quán)限 43 chmod ax temp rw rw rw 收回所有用戶的執(zhí)行權(quán)限 chmod ogw temp rw r r 收回屬組用戶和其他用戶的寫權(quán)限 chmod g+w temp chmod u+x temp chmod go+x temp rw rw r 賦予屬組用戶寫權(quán)限 rwx rw r 賦予文件屬主執(zhí)行權(quán)限 rwx rwx rx 賦予屬組用戶和其他用戶執(zhí)行權(quán)限 權(quán)限表示方法 temp : rwxrwxrwx 44 ? 數(shù)字表示法 chmod n1n2n3 filename 參數(shù)說(shuō)明 : 1. r 對(duì)應(yīng)數(shù)值 4, w 對(duì)應(yīng)數(shù)值 2, x 對(duì)應(yīng)數(shù)值 1 2. rwx合起來(lái)就是 4+2+1=7,即上邊表示為 n1 3. rwxrwxrwx表權(quán)限全開放的文件 ,數(shù)值 777 權(quán)限表示方法 45 ? 例如當(dāng)屬性為 [ rwxrwx ] 則是： owner = rwx = 4+2+1 = 7 group = rwx = 4+2+1 = 7 others = = 0+0+0 = 0 ? 例如： 要將屬性變成 rwxrxr rwxrxr– [4+2+1][4+0+1][4+0+0]=754 所以輸入： chmod 754 filename 數(shù)字權(quán)限表示方法 46 設(shè)置文件 /目錄的歸屬 ? chown命令 –格式： chown 屬主 文件或目錄 chown :屬組 文件或目錄 chown 屬主 :屬組 文件或目錄 ? 常用命令選項(xiàng) – R：遞歸修改指定目錄下所有文件、子目錄的歸屬 47 特殊權(quán)限 ,s位 ,t位 ? SET位權(quán)限 – 主要用途： ? 為可執(zhí)行（有 x 權(quán)限的）文件設(shè)置，權(quán)限字符為“ s” ? 其他用戶執(zhí)行該文件時(shí)，將擁有屬主或?qū)俳M用戶的權(quán)限 ? s位只能加在文件的所有者或組的 x位上 ? s位代表當(dāng)用戶執(zhí)行該文件時(shí) ,以文件的所有者或文件的組的權(quán)限來(lái)執(zhí)行該文件 (這時(shí)不需要看用戶對(duì)該文件的身份 ) – SET位權(quán)限類型： ? SUID：表示對(duì)屬主用戶增加 SET位權(quán)限 ? SGID：表示對(duì)屬組內(nèi)的用戶增加 SET位權(quán)限 [rootlocalhost ~] ls l /usr/bin/passwd rwsrxrx 1 root root 19876 20220717 /usr/bin/passwd 普通用戶以 root用戶的身份，間接更新了 shadow文件中自己的密碼 應(yīng)用示例： /usr/bin/passwd 48 使用附加權(quán)限 ? 粘滯位權(quán)限（ Sticky） –主要用途： ? 為公共目錄（例如，權(quán)限為 777的）設(shè)置，權(quán)限字符為“ t” ? 用戶不能刪除該目錄中其他用戶的文件 –應(yīng)用示例： /tmp、 /var/tmp [rootlocalhost ~] ls ld /tmp /var/tmp drwxrwxrwt 8 root root 4096 0909 15:07 /tmp drwxrwxrwt 2 root root 4096 0909 07:00 /var/tmp 粘滯位標(biāo)記字符 49 使用附加權(quán)限 ? 設(shè)置 SET位、粘滯位權(quán)限 –使用權(quán)限字符 ? chmod ug177。 eg: userdel r sam 用戶帳號(hào)管理 注意：一般而言，如果該賬號(hào)只是 『 暫時(shí)丌啟用 』 的話，那么將 /etc/shadow 里頭最后倒數(shù)一個(gè)字段設(shè)定為 0 就可以讓該賬號(hào)無(wú)法使用，但是所有跟該賬號(hào)相關(guān)的數(shù)據(jù)都會(huì)留下來(lái)！使用 userdel 的時(shí)機(jī)通常是 『 你真的確定丌要讓該用戶在主機(jī)上面使用任何數(shù)據(jù)了！ 』 26 組帳號(hào)文件 —— group、 gshadow ? 與用戶帳號(hào)文件相類似 – /etc/group：保存組帳號(hào)基本信息 – /etc/gshadow：保存組帳號(hào)的密碼信息 [rootlocalhost ~] grep adm /etc/group sys:x:3:root,bin,adm adm:x:4:root,adm,daemon 組帳號(hào)名 組成員列表 27 用戶組管理 ? /etc/group 用戶組文件 28 用戶組管理 ? /etc/gshadow 用戶組密碼文件 29 ? 用戶組管理命令 ? groupadd ?
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1