笔记 | Redhat 系列

晓松

职位：运维开发工程师
技能：熟练Centos系统操作、管理和维护
技能：熟悉 MySQL 数据库基本使用方法
技能：熟练 SHELL 脚本的编写
技能：熟悉 LNMP 平台相关技术配置和管理
技能：熟悉 ZABBIX 监控系统的配置和使用
技能：熟悉 Prometheus 监控系统的安装配置和使用
技能：熟悉 ansible 自动化运维工具
技能：了解 HTML,CSS,JavaScript前端页面基本编写
技能：熟悉 WAF 应用防火墙的使用和配置
技能：熟悉 Linux7 firewall 防火墙的使用
技能：熟悉阿里云平台的使用
技能：熟悉Docker虚拟化技术
技能：熟悉 Redis、MongoDB NoSQL数据库使用

### 基本权限
#### 基本权限的类别
访问方式(权限)
- 读取:允许查看内容-**r**ead
- 写入:允许修改内容-**w**rite
- 可执行:允许运行和切换-e**x**ecute

**目录的 r 权限：能够 ls 浏览此目录内容**
**目录的 w 权限：能够执行 rm/mv/cp/mkdir/touch/... 等更改目录内容的操作**
**目录的 x 权限：能够 cd 切换到此目录**

权限适用对象(归属)
- 所有者:拥有此文件/目录的用户-user
- 所属组:拥有此文件/目录的组-group
- 其他用户:除所有者、所属组以外的用户-other
![权限表示](/media/images/editor/linux/authority_20201117150310828104.png "权限表示")

#### 查看权限
使用 ls -l 命令
- ls -ld 文件或目录
```
[root@testserver ~]# ls -ld /etc/resolv.conf /usr/src
-rw-r--r--. 1 root root 55 Nov 16 15:32 /etc/resolv.conf
drwxr-xr-x. 4 root root 34 Nov 16 12:59 /usr/src
```

#### 设置基本权限
使用 chmod 命令
- chmod [-R] 归属关系 +-=权限类别 文档...
```
[root@testserver ~]# mkdir -p /data/bin
[root@testserver ~]# touch /data/bin/test.sh
[root@testserver ~]# chmod 755 /data/bin/test.sh
[root@testserver ~]# ls -ld /data/bin/test.sh
-rwxr-xr-x. 1 root root 0 Nov 17 15:07 /data/bin/test.sh
```

#### 权限的数值表示
权限的数值化
- 基本权限：r = 4 , w = 2 , x = 1
- 附加权限： SUID = 4 , SGID = 2 , Sticky Bit = 1

采用数值形式设置权限
- chmod [-R] nnn 文档...
- chmod [-R] xnnn 文档...
![权限数值表示](/media/images/editor/linux/numerical_20201117151448127352.png "权限数值表示")

#### 设置文档归属
使用 chown 命令
- chown [-R] 属主 文档...
- chown [-R] :属组 文档...
- chown [-R] 属主:属组 文档...
```
[root@testserver ~]# useradd www
[root@testserver ~]# chown www:www -R /data/
[root@testserver ~]# ls -ld /data/
drwxr-xr-x. 3 www www 17 Nov 17 15:06 /data/
```

### acl访问控制列表
#### acl策略的作用
文档归属的局限性
- 任何人只属于三种角色：属主、属组、其他人
- 无法实现更精细的控制

acl访问策略
- 能够对个别用户、个别组设置独立的权限
- 大多数挂载的EXT3/4、XFS文件系统默认已支持

#### 设置acl访问控制策略
使用 getfacl、setfacl 命令
- getfacl  文档...
- setfacl  [-R]  -m  u:用户名:权限类别  文档...
- setfacl  [-R]  -m  g:组名:权限类别   文档...
- setfacl   -x  u:用户名   文档...   #删除指定用户的ACL权限
- setfacl  [-R]  -b   文档... # 清空策略

### 附加权限
#### Set UID
附加在属主的 x 位上
- 属主的权限标识会变为 s
- 适用于目录,Set GID可以使目录下新增的文档自动设置与父目录相同的属组(继承)

#### Set GID
附加在属组的 x 位上
- 属组的权限标识会变为 s
- 适用于目录,Set GID可以使目录下新增的文档自动设置与父目录相同的属组(继承)

#### Sticky Bit
附加在其他人的 x 位上
- 其他人的权限标识会变为 t
- 适用于开放 w 权限的目录,可以阻止用户滥用 w 写入权限(禁止操作别人的文档)

#### 设置附加权限
使用 chmod 命令
- chmod u+s[,g+s] 文档...
- chmod o+t 目录...

晓松

权限&归属 linux文件权限设置

权限&归属

linux文件权限设置