linux实现任何人都可写不可删除宣贯.pdf

在Linux系统中，为了实现特定的文件访问控制，如标题所描述的“任何人都可写，不可删除”，我们需要深入了解Linux的权限系统以及Samba服务器的配置。以下是对这些知识点的详细阐述： 1. **Linux文件权限**： - 文件权限由三个部分组成：用户（owner）、用户组（group）和其他用户（others），每个部分都有读（r）、写（w）和执行（x）三种权限。 - 扩展文件属性包括setuid、setgid和sticky bit。这些特殊权限可以改变默认的执行权限行为。 2. **setuid**： - 当setuid位被设置时，文件在执行时将获得文件所有者的权限，而非当前用户的权限。例如，`/usr/bin/passwd`文件设置setuid，使得普通用户也能修改自己的密码，即使这通常需要root权限。 3. **setgid**： - setgid权限仅对目录有效，使得在该目录下创建的文件继承目录的组所有权，而不是创建文件的用户组。这有助于共享文件夹，所有新文件都属于同一组，方便协作。 4. **sticky bit**： - 对于目录，sticky bit防止无权用户删除目录中的文件。只有文件的所有者或具有写权限的用户才能删除文件，即使目录本身对所有用户可写。 - 对于文件，sticky bit意味着只有文件所有者或具有写权限的用户才能删除文件，即使文件所在目录对所有用户可写。 5. **Samba服务器配置**： - Samba是一个用于在Windows和Linux之间进行文件和打印机共享的软件。配置文件`smb.conf`是实现特定访问控制的关键。 - 在这个案例中，`/home/user`目录设置为777，意味着所有用户都有读、写、执行权限，然后通过`chmod +t /home/user`添加了sticky bit，以限制删除。 - `/home/soft`和`/home/person`目录的权限和配置可以根据需求调整，确保安全性和功能性的平衡。 6. **Samba配置示例**： ```ini [global] workgroup = Haoding server string = Fileserver ... [public] path = /home/user writeable = yes create mask = 0777 directory mask = 0777 force user = nobody force group = users veto files = /*.tmp/*.* valid users = @users guest ok = no read only = no browseable = yes sticky = yes ``` 7. **Quota**： - Quota用于限制用户在特定目录或文件系统上的磁盘空间使用，例如限制每个私有目录最大1GB。 8. **语言支持**： - 为了让Samba支持中文文件名，需要在配置文件中添加相应的选项，如编码设置。 通过上述设置，我们可以在Linux环境中创建一个允许任何人写入但不能删除的共享目录，同时满足不同级别的用户访问权限需求。在Samba配置中，确保正确设置用户和组权限，以及使用sticky bit来保护文件不被未经授权的用户删除。在实际操作时，应根据具体的安全策略和使用场景进行调整。