目录的三权限之——R,W,X之间的爱恨纠葛!

目录的三权限之——R,W,X之间的爱恨纠葛!


文件的权限我们一般都很容易了解,但是目录的权限,我们可能很多人就容易含混不清了,而许多时候目录的权限也是非常重要的。

因此我专门做了一个关于目录其他用户的权限实验,以此来解开目录权限的神秘面纱。在此我分别设定了三种情况,看看当某个目录/testdir对其他用户user1仅没有R,W,X权限时,其他用户对此目录有什么操作权限呢? 

一、当目录的O=WX时,即没有读权限

当目录的其他用户权限为o=wx,即无读权限时。其他用户不能使用#ll命令查看目录内的文件列表,但可以使用cd命令进入目录;能够用#touch#rm#cat#nano,或echo来在目录内新建,删除,查看,修改自己的文件(注:图二中 echo没有修改成功是语法错误,非权限原因),以下为执行结果的截图,其中图一为执行前的环境:

目录的三权限之——R,W,X之间的爱恨纠葛! 

              图一 执行环境

目录的三权限之——R,W,X之间的爱恨纠葛! 

    图二 cd可进入,ll不能打开目录列表,能增删查看及修改目录内的文件

目录的三权限之——R,W,X之间的爱恨纠葛! 

      图三 nano 修改成功 

二、当目录的O=RX时,即没有写权限

当目录的其他用户权限为o=rx时,即无写权限时,其他用户可以用#ll命令打开目录内的文件列表或#cd进入目录;也可以用#cat 查看目录内自己的文件,或用echonano命令修改目录内自己的文件;但是不能在目录内创建或删除自己的文件,执行时截图如下:

目录的三权限之——R,W,X之间的爱恨纠葛! 

    图四 cd可进入,ll可打开目录,可修改目录内文件,但不可增删文件

目录的三权限之——R,W,X之间的爱恨纠葛! 

      图五 修改成功,移除文件权限不够

三、当目录的O=RW时,即没有执行权限

当目录的其他用户的权限为o=rw时,及其他用户对目录无执行权限时;其他用户不可用#ll命令进去目录文件列表(Permission denied,但是会显示目录的文件名,而文件详细信息显示为“?”号),也不能用cd命令进入命令;且不能用touchrm命令在目录内新建文件或删除目录内自己的文件,甚至不能用cat命令读目录内自己的文件;且也不能使用echonanovim来修改目录内自己文件的内容。

目录的三权限之——R,W,X之间的爱恨纠葛! 

     图六 ll无权限,但有带?的文件列表显示,不能查看增删修改文件

目录的三权限之——R,W,X之间的爱恨纠葛! 

      图七 nano修改时提示无权限

目录的三权限之——R,W,X之间的爱恨纠葛!目录的三权限之——R,W,X之间的爱恨纠葛! 

      图 八 用vim修改加!强制保存退出时提示

我们可以把以上内容的结果总结成如下列表:

目录权限

ll打开目录

Cd进入目录

新建、删除文件

查看修改文件

O=wx

O=rx

O=rw

从中我们可以总结出什么来呢?

一般来说R,W,X分别代表读写和执行权限的,而在目录上时也大体是如此:

R权限是使目录有读权限的,即能用ll命令查看目录内文件列表的;

W权限是使目录有写权限的,即能用touchrm命令增删目录内用户有此权限的文件;

X权限是目录的执行权限,在此代表着可用cd命令进入此目录。

 

而对目录类的文件的查看与修改动作似乎是与目录的权限无关的,只与文件本身的权限有关,除非目录没有x执行权限。

 

不过我们会发现:当权限o=rw,即有读权限和写权限时,其他用户也是不能打开文件列表或在目录内增删文件的。这是为什么了?再仔细看看,我们就可以发现问题了。

 

o=rw时是没有执行权限的,即进入不了目录的;而图八中的错误提示也为“cant open file for writing”,也就是说不能够打开文件所以不能修改。

也就是说但目录对其他用户没有x权限时,其他用户是进入不了此目录的。当你进入不了目录时,你当然就不能对目录内的文件做任何操作了。所以当我们想对目录执行目录内文件列表查看时,除了要有r读权限还要有x执行权限;同理要对目录执行w操作时,也同时还需要x执行权限。

原创文章,作者:beyond,如若转载,请注明出处:http://www.178linux.com/30835

(0)
beyondbeyond
上一篇 2016-08-08 16:11
下一篇 2016-08-08 16:11

相关推荐

  • nginx学习笔记

    深入理解Nginx 一、Nginx是什么? 二、为什么选择Linux ? 三、Nginx生成的文件有哪些? 四、Nginx的配置详解? 五、模块功能详解 六、虚拟主机配置详解?                 一、Nginx是什么? Nginx(engine X)是一个高性能的H…

    Linux干货 2017-03-15
  • LAMP系列之(php-fpm模式)分布三台机器部署

    LAMP系列之(php-fpm模式)分布三台机器部署 现在我们需要做一个实验,就是把apache , php-fpm , mariadb ,分别安装在3台机器上,协同工作具体如下: 192.168.42.150 apache 192.168.42.151 php-fpm 192.168.42.152 mariadb 关闭防火墙 关闭selinux 分别给这3…

    Linux干货 2017-06-03
  • linux基础学习第七天-正则表达式及grep

    2016-08-04 授课内容: 各种文本工具来查看、分析、统计文本文件(more、less、cat、cut、sort、wc、uniq、head、tail、paste、diff) grep 正则表达式 扩展正则表达式 【】所有的文本查看、分析、统计等都是只是更改标准输出的显示方式,对原文件内容并没有更改 cat [OPTION]… [FILE]&…

    Linux干货 2016-08-07
  • 安全与加密、申请CA证书

    本章内容 v  1、安全机制  2、对称加密  3、不对称加密 4、散列算法  5、PKI 和CA v 在互联网数据传输的过程的,数据的安全私密性是及其重要的,所以就有数据的加密和解密的过程。 数据加密,是一门历史悠久的技术,指通过加密算法和加密密钥将明文转变为密文,而解密则是通过解密算法和解密密钥将密文恢复为明文。它…

    Linux干货 2016-12-04
  • 实验:配置静态路由2

    实验:配置静态路由2 IP地址规划如下: VMware实验环境下给网卡分配不同的VMnet以实现物理分隔广播域: Client1-VMnet1: R1-VMnet1-VMnet2: R2-VMnet2-VMnet3: R3-VMnet3-VMnet4: Client2-VMnet4: 注意,环境准备: 1、MAC地址不要有冲突,如果是复制的虚拟机,对于cen…

    2017-03-26
  • iptables介绍和使用

    iptables/netfilter:    Packets Filter Firewall:          包过滤型防火墙:  Firewall:隔离工具,工作于主机或网络的边缘处,对经由的报文根据预先定义的规则(识别标准)进行检测,对于能够被规则匹配到的报文实行…

    Linux干货 2017-04-29