权限(用户、特殊、ACL)

root权限(id=0)

root无论在什么情况下都有rw权限,但是是否拥有x权限,要分情况:

第一,文件所有者和所属组都无x权限,root也无x权限;

第二,文件所有者和所属组二者任何一个有x权限,root就有x权限。

用户得到的权限

匹配顺序:文件所有者——文件所属组——其他人(从左到右)

用户访问文件,一旦按次序匹配成功,其获得的权限就是匹配选项所对应的权限,不会向后匹配。

生产中,权限越小,误操作事故会相对减少。

特殊权限

任何一个可执行程序文件能不能启动为进程,取决于发起者对程序文件是否拥有执行权限,启动为进程之后,有四种情况:

第一,进程属主为发起者,进程属组为发起者所属的组;

第二,进程属主为原程序文件的属主;SUID;s(4)

第三,进程属组为原程序文件的属组;SGID;s(2)

第四,目录设置在Sticky位,只有文件的所有者和root可以删除文件;t(1)

ACL的权限

生效顺序:所有者——自定义用户——自定义组——其他(other);

自定义组:一个用户属于多个自定义组,用户的权限是这些自定义组的累加权限;

mask值不会影响所有者和other;

mask值对自定义用户、自定义组和所属组产生决定性影响,mask的权限最大;高压线——mask;

用户和组的设置必须存在于mask权限设定范围内才会有效。

原创文章,作者:Miracle,如若转载,请注明出处:http://www.178linux.com/77165

(0)
MiracleMiracle
上一篇 2017-05-30 17:28
下一篇 2017-05-30 19:51

相关推荐

  • keepalive高可用haproxy实现URL资源的动静分离

    keepalive高可用haproxy实现动静分离URL资源 实现要点: (1) 动静分离discuzx,动静都要基于负载均衡实现; (2) 进一步测试在haproxy和后端主机之间添加varnish缓存; (3) 给出拓扑设计; (4) haproxy的设定要求:     (a…

    Linux干货 2016-11-12
  • 22期第十四周课堂练习

    系统的INPUT和OUTPUT默认策略为DROP; [root@localhost ~]# iptables -P INPUT DROP [root@localhost ~]# iptables -P OUTPUT DROP 1、限制本地主机的web服务器在周…

    Linux干货 2017-03-15
  • 马哥教育网络班21期-第三周课程练习

    1、列出当前系统上所有已经登录的用户的用户名,注意:同一个用户登录多次,则只显示一次即可。 who|cut -d" " -f1|uniq -c|awk '{print $2}' 2、取出最后登录到当前系统的用户的相关信息。 last |awk 'NR==1{print $0}' last |sed -n &…

    Linux干货 2016-07-29
  • 强大的文本处理工具:vim编辑器

    一:引言 系统管理员的重要工作就是修改与设置某些软件的重要配置文件,而vim作为vi编辑器的升级版本,不仅能够以不同颜色来显示文字内容,还能够进行诸如shell脚本、C等程序的编写,所以,它还是一个程序编辑器,接下来,就让我们一起来看看vim的有哪些好玩的用法和特征。 二:vim三种模式及其常见用法 虽然vim有非常庞大甚至说它复杂也不为过的功能体系,但用结…

    2017-08-05
  • shell编程之数组及环境变量

    数组 变量:存储单个元素的内存空间 数组:存储多个元素的连续的内存空间,相当于多个变量的 集合 索引:编号从0 声明数组: declare -a ARRAY_NAME declare -A ARRAY_NAME:关联数组 1.declare  -a menu  menu[0]=beef  menu[1]=chicken menu…

    Linux干货 2016-08-29
  • vim文本编辑器详解

    启动vim                             &…

    Linux干货 2016-08-15