【免费】《Linux与Unixshell编程指南（完整高清版）》1资源-CSDN文库

需积分: 0 74 浏览量 2022-08-03 21:00:18 上传评论收藏 31.73MB PDF 举报

资源详情

资源评论

资源推荐

下载

第1章 件安全与权限

为防未授权󰉁户访问你的件，可以在件和󰋴录上设置权限位。还可以设定件

在创建时所具有的缺省权限：这些只是整个系统安全问题中的部分。在这󰮟我们并想

对系统安全问题的󰴯󰴯进󰢩全󰴯的探讨，只是介绍下有关件和󰋴录的安全问题。

本章包含以下内容：

• 件和󰋴录的权限。

• setuid。

• chown和c h g r p。

• umask。

• 符号链接。

创建件的󰉁户和他 (她)所属于的组拥有该件。件的属主可以设定谁具有读、写、执

󰢩该件的权限。当然，根󰉁户或系统管󰇹员可以改变任何普通󰉁户的设置。个件经

创建，就具有三种访问式：

1) 读，可以显示该件的内容。

2) 写，可以编辑或删除它。

3) 执󰢩，如果该件是个 s h e l l脚本或程序。

按照所针对的󰉁户，件的权限可分为三类：

1) 件属主，创建该件的󰉁户。

2) 同组󰉁户，拥有该件的󰉁户组中的任何󰉁户。

3) 其他󰉁户，即属于拥有该件的󰉁户组的某󰉁户。

1.1 件

当你创建个件的时候，系统保存有关该件的全部信息，包括：

• 件的位置。

• 件类型。

• 件󰲊度。

• 哪位󰉁户拥有该件，哪些󰉁户可以访问该件。

• i节点。

• 件的修改时间。

• 件的权限位。

让我们使󰉁 ls -l命令，来看个典型的件：

第部分 s h e l l

我们已经创建个空件，正如我们所希望的那样，第个横杠告诉我们该件是

个普通件。你将会发现所创建的件绝多数都是普通件或符号链接件 (后󰴯将会出现

多的符号链接件 )。

件属主权限组󰉁户权限其他󰉁户权限

r w - r- - r—

接下来的三个权限位是件属主所具有的权限；再接下来的三位是与你同组󰉁户所具有

的权限，这󰮟是 a d m i n组；最后三位是其他󰉁户所具有的权限。在该命令的结果中，我所属于

的缺省组也显示出来。下󰴯是对该件权限的精确描述：

表1-1 ls -l命令输出的含义

(第个字符 ) - 普通件

(接下来的三个字符) r w - 件属主的权限

(再接下来的三个字符 ) r- - 同组󰉁户的权限

(最后三个字符 ) r- - 其他󰉁户的权限

因此，这三组字符(除第个字符)分别定义：

1) 件属主所拥有的权限。

2) 件属主缺省组(个󰉁户可以属于很多的组 )所拥有的权限。

3) 系统中其他󰉁户的权限。

在每组字符中含有三个权限位：

r 读权限

w 写/改权限

x 执󰢩该脚本或程序的权限

这󰮟我们采󰉁另外种式来表示刚才所出 m y f i l e的件权限：

- r w - r- - r--

件类型为普通件 件属主可以读、写同组󰉁户可以读其他󰉁户可以读

你可能已经注意到，m y f i l e在创建的时候并未给属主赋予执󰢩权限，在󰉁户创建件时，

系统会󰙵动地设置执󰢩权限位。这是出于加强系统安全的考虑。必须修改这权限位：

后󰴯讲到 u m a s k命令时，你就会明󰋏为么没有获得执󰢩权限。然󰖳，你可以针对󰋴录设置执

󰢩权限位，但这与件执󰢩权限位的意义有所同，这点我们将在后󰴯讨论。

上󰴯这段关于权限位的内容可能太好󰇹解，让我们来看个 (󰤁表1 - 2 )。

令迷惑的是，对于件属主来说，在只有读权限位被置位的情况下，仍然可以通过

件重定向的法向该件写。过会我们就会看到，能否删除个件还依赖于该

件所在󰋴录权限位的设置。

表1-2 件权限及含义

权限所代表的含义

r-- --- --- 件属主可读，但能写或执󰢩

r-- r-- --- 件属主和同组󰉁户 (般来说，是件属主所在的缺省组 )可读

r-- r-- r- - 任何󰉁户都可读，但能写或执󰢩

rwx r-- r- - 件属主可读、写、执󰢩，同组󰉁户和其他󰉁户只可读

rwx r-x --- 件属主可读、写、执󰢩，同组󰉁户可读、执󰢩

第1章 件安全与权限 3

下载

1.4.2 chmod命令举

现在让我们来看些使󰉁 c h m o d命令的。假定 m y f i l e件最初具有这样的权限： r w x

rwx rwx ：

命令结果含义

chmod a-x myfile rw- rw- rw- 收回所有󰉁户的执󰢩权限

chmod og-w myfile rw- r-- r- - 收回同组󰉁户和其他󰉁户的写权限

chmod g+w myfile rw- rw- r- - 赋予同组󰉁户写权限

chmod u+x myfile rwx rw- r- - 赋予件属主执󰢩权限

chmod go+x myfile rwx rwx r- x 赋予同组󰉁户和其他󰉁户执󰢩权限

当创建m y f i l e件时，它具有这样的权限：

如果这是我写的个脚本，我希望能够具有执󰢩权限，并取消其他󰉁户 (所有其他󰉁户 )

的写权限，可以󰉁：

$ chmod u+x o-w myfile

这样，该件的权限变为：

现在已经使件属主对 m y f i l e件具有读、写执󰢩的权限，󰖳 a d m i n组的󰉁户对该件具

有读权限。

如果希望某个脚本件对你󰙵来说可执󰢩，󰖳且你对该件的缺省权限很放，那么

只要使它对你来说具有执󰢩权限即可。

$ chmod u+x dt

1.4.3 绝对模式

c h m o d命令绝对模式的般形式为：

chmod [mode] file

其中m o d e是个进制数。

在绝对模式中，权限部分有着同的含义。每个权限位󰉁个进制数来代表，如表

1 - 3所示。

表1-3 进制󰋴录/件权限表示

 进制数含义  进制数含义

0 4 0 0 件属主可读 0 0 1 0 同组󰉁户可执󰢩

0 2 0 0 件属主可写 0 0 0 4 其他󰉁户可读

0 1 0 0 件属主可执󰢩 0 0 0 2 其他󰉁户可写

0 0 4 0 同组󰉁户可读 0 0 0 1 其他󰉁户可执󰢩

0 0 2 0 同组󰉁户可写

在设定权限的时候，只需按照表 1 - 3查出与件属主、同组󰉁户和其他󰉁户所具有的权限

相对应的数字，并把它们加起来，就是相应的权限表示。

从表1 - 3中可以看出，件属主、同组󰉁户和其他󰉁户分别所能够具有的最权限值就是7。

第1章 件安全与权限 5

下载

剩余355页未读，继续阅读

评论收藏

内容反馈

maXZero

粉丝: 23
资源: 303

《Linux与Unix shell编程指南（完整高清版）》1

评论0

最新资源

《Linux与Unix shell编程指南（完整高清版）》1

评论0

Linux与Unix shell编程指南（完整高清版）

Linux 与Unix shell 编程指南

Linux与Unix shell 编程指南

Linux与Unix shell编程指南

LINUX与UNIX SHELL编程指南(高清中文版)

LINUX与UNIX SHELL编程指南pdf版

绝版经典 LINUX与UNIX SHELL编程指南 PDF 高清版 [16.3M]

绝版经典《Linux与UNIX Shell编程指南》中文PDF版

LINUX与UNIX SHELL编程指南高清版

Linux与Unix下shell编程指南

linux 与Unix_shell 编程指南

Linux与Unix_shell编程指南

绝版高清经典Linux与UNIX_Shell编程指南中文版

linux与unix shell编程指南part2

Linux Unix 编程指南

BurpLoaderKeygen.jar.zip

最新版ISO/IEC 27001:2022、ISO 27002:2022中英文合集

Goby红队版-win-x64-2.4.7版本

Chrome Header Editor 插件

ISO SAE 21434-2021 中文版.pdf

OpenVAS GVM 中文翻译补丁

安全认证cisp教材全套

STM32F103C8T6核心板-电路原理图1.PDF

软件工程导论(第六版)课后习题答案1

goby红队&社区版-win-64-2.4.7

最新资源