賬戶(hù)管理和權(quán)限管ppt課件-在線瀏覽
2025-02-27 23:18本頁(yè)面
【正文】 添加組群按鈕 選擇該按鈕添加新的用戶(hù)組 屬性按鈕 設(shè)置選定的用戶(hù)或組的屬性 刪除按鈕 刪除選定的用戶(hù)或組 操作權(quán)限概述 ? Linux是多用戶(hù)的操作系統(tǒng)，允許多個(gè)用戶(hù)同時(shí)在系統(tǒng)上登錄和工作。 ? 通過(guò)用戶(hù)的代號(hào)（ UID）來(lái)確定每個(gè)用戶(hù)在登錄系統(tǒng)后都做了些什么， 也可以用來(lái)區(qū)別不同用戶(hù)所建立的文件或目錄。 Linux下每一個(gè)文件必須嚴(yán)格地屬于一個(gè)用戶(hù)和一個(gè)組。 對(duì)于其他三類(lèi)用戶(hù)都要指定對(duì)文件和目錄的訪問(wèn)權(quán)限。 對(duì)系統(tǒng)中其他目錄的訪問(wèn)受到同組和其他人的訪問(wèn)限制。 rwrr 644 只有屬主才有讀取和寫(xiě)入的權(quán)限；同組人和其他 人只有讀取的權(quán)限。 rwxrxrx 755 屬主有讀取、寫(xiě)入、和執(zhí)行的權(quán)限；同組人和其 他人只有讀取和執(zhí)行的權(quán)限。 rwrwrw 666 每個(gè)人都能夠讀取和寫(xiě)入文件。 drwx 700 只有屬主能在目錄中讀取、寫(xiě)入。 權(quán)限的文字設(shè)定法 chmod [ugoa][+=][rwxugo] 文件名或目錄名 ? 人員標(biāo)識(shí) 屬主（ u） ,同組（ g） ,其他人（ o） ,所有的人員（ a） ? 設(shè)定方法 + ：增加權(quán)限 , ：刪除權(quán)限 = ：分配權(quán)限，同時(shí)刪除舊的權(quán)限 ? 權(quán)限字符 r（讀） ,w（寫(xiě)） ,x（執(zhí)行） ,u（和屬主的權(quán)限相同） g（和所屬組用戶(hù)的權(quán)限相同） ,o（和其他用戶(hù)的權(quán)限相同） ] ? 操作舉例： 對(duì)文件 addusers1的屬主添加執(zhí)行權(quán)限，同時(shí)取消組用戶(hù)和其他用戶(hù)對(duì)文件的讀取權(quán)限 ll addusers rwrr 1 root root 399 May 2 18:14 addusers1 chmod u+x,gor addusers1 ll addusers1 rwx 1 root root 399 May 2 18:14 addusers1 權(quán)限的數(shù)值設(shè)定法 ? chmod命令的數(shù)值設(shè)定法格式 – chmod n1n2n3 文件名或目錄名 ? n1n2n3 – 其中 n1代表屬主的權(quán)限， n2代表組用戶(hù)的權(quán)限， n3代表其他用戶(hù)的權(quán)限 – n n n3選項(xiàng)都是 8進(jìn)制數(shù)字，其意義如下： p148B914 ? 操作舉例： 取消組用戶(hù)和其他用戶(hù)對(duì)文件 users1的一切權(quán)限 ll users1 rwrr 1 root root 24 May 2 18:15 users1 chmod 600 users1 ll users1 rw 1 root root 24 May 2 18:15 users1 更改屬主和組 ? chown命令 功能：更改屬主和組。 ? 舉例： 將文件 users1的屬主改成 osmond chmod osmond users1 將文件 users1的組改成 staff chmod .staff users1 將文件 users的屬主和組都改成 osmond chown users 將 mydir目錄及其子目錄下的所有文件或目錄的屬主和組都改成osmond chown –R mydir 三種特殊權(quán)限簡(jiǎn)介 ? SUID – 當(dāng)一個(gè)設(shè)置了 SUID 位的可執(zhí)行文件被執(zhí)行時(shí)，該文件將以所有者的身份運(yùn)行， 也就是說(shuō)無(wú)論誰(shuí)來(lái)執(zhí)行這個(gè)文件，他都有文件所有者的特權(quán)。 ? SGID – 當(dāng)一個(gè)設(shè)置了 SGID 位的可執(zhí)行文件運(yùn)行時(shí)，該文件將具有所屬組的特權(quán)， 任意存取整個(gè)組所能使用的系統(tǒng)資源。 ? stickybit – 對(duì)一個(gè)文件設(shè)置了 stickybit之后，盡管其他用戶(hù)有寫(xiě)權(quán)限， 也必須由屬主執(zhí)行刪除、移動(dòng)等操作。 特殊權(quán)限實(shí)例 ? SUID的典型例子是 passwd程序 ll /usr/bin/passwd rsxx 1 root root 16336 Feb 14 2022 /usr/bin/passwd ? 設(shè)置了 stickybit的典型例子是系統(tǒng)臨時(shí)文件目錄 /tmp ll d /tmp drwxrwxrwt 4 root root 4096 May 3 08:20 /tmp 特殊權(quán)限的文字表示 ? SUID和 SGID用 s表示； Stickybit用 t表示 – SUID是占用屬主的 x位置來(lái)表示 – SGID是占用組的 x位置來(lái)表示 – Stickybit是占用其他人的 x位置來(lái)表示的 ? 在表示上有大小寫(xiě)之分 – 假若同時(shí)設(shè)置執(zhí)行權(quán)限和 SUID、 SGID與 Sticky，權(quán)限標(biāo)識(shí)字符是小寫(xiě)的形式 – 倘若關(guān)閉執(zhí)行的權(quán)限，則標(biāo)識(shí)字符會(huì)變成大寫(xiě) ? 例如： rwsrsrt 1 root root
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1