Linux_红帽8学习笔记分享_5(特殊管理权限)

女爷i 2024-03-23 13:04 86阅读 0赞

## Linux\_红帽8学习笔记分享\_5(特殊管理权限) ##

#### 文章目录 ####

*  Linux\_红帽8学习笔记分享\_5(特殊管理权限)
 *  1. UMASK反掩码
 *   *  1.1如何查看反掩码umask
     *  1.2 UMASK反掩码的作用
     *   *  1.2.1对于目录来说
         *  1.2.2对于文件来说
     *  1.3如何修改UMASK反掩码
     *  1.4普通用户反掩码的测试
 *  2.whereis的使用
 *  3. SUID权限弥补(主要针对文件,所有者执行位变成了s或S)
 *   *  3.1测试passwd
     *  3.2 s和S的区别
 *  4. SGID权限弥补(主要针对目录,组内成员的执行位变成了s)
 *  5. STICK粘滞位(其他用户的执行位变成了t)
 *  6. ACL(访问控制列表河以针对文件或目录)
 *   *  6.1如何查看文件的ACL信息
     *  6.2如何修改文件的ACL信息
     *  6.3如何删除文件的ACL信息
     *  6.4设置目录的ACL信息
     *  6.5当复制或者移动一个具有ACL属性的文件或目录时
 *  7.高级权限

## 1. UMASK反掩码 ##

### 1.1如何查看反掩码umask ###

我们在root身份下输入umask，如下图所示，会发现它的默认值是0022。

![在这里插入图片描述][64318b6e383547799236561b69ec0d94.png_pic_center]

我们创建一个新用户，使使用普通用户输入umask发现它的默认值是0002，如下图所示。  
![在这里插入图片描述][a6237d18c7184b03989391dd98c5c411.png_pic_center]

总结一下：root用户的反掩码0022;普通用户的反掩码0002

### 1.2 UMASK反掩码的作用 ###

反掩码的作用是用来决定文件或者目录的缺省权限值的。

#### 1.2.1对于目录来说 ####

目录的缺省权限值=777-UMASK反掩码，例如：

![在这里插入图片描述][b3e9187f95b64e2683cbc5569b5ba33d.png_pic_center]

如上图所示，在root身份下创建的目录，它的权限转化为十进制数就是755,并且755=777-022

![在这里插入图片描述][a3c3b20b0aa64e93bba40d51d186c64e.png_pic_center]

如上图所示，在普通用户身份下创建的目录，它的权限转化为十进制数就是755，并且775=777-002

#### 1.2.2对于文件来说 ####

文件的缺省权限值=777-UMASK反掩码，例如：

![在这里插入图片描述][25d3448ffb18443b8e2ad645b74ffeb7.png_pic_center]

如上图所示，在root身份下创建的文件，它的权限转化为十进制数就是644,并且644=777-022-111（111并不是绝对的，它的值遵循有X则减，无X则不变，对于所有者、组内、组外，如果它们有X权限，那么它就减1，如果没有X权限，则不进行减）

![在这里插入图片描述][a8e9abc15ea24c59b4f9ae7cee47582f.png_pic_center]

如上图所示，在普通用户身份下创建的文件，它的权限转化为十进制数就是664,并且664=777-002-111。

### 1.3如何修改UMASK反掩码 ###

我们可以使用umask+要修改成为的反掩码，来修改，如下图所示

![在这里插入图片描述][79dd9d20cbc1462abe7055dba0bd51ef.png_pic_center]

在使用反掩码来决定文件或目录的缺省权限值时，也会按照刚刚改变成为的反掩码来计算，对于创建文件时，它的缺省权限值同样遵循有X则减，无X则不变，具体如下图所示。

![在这里插入图片描述][664778d5c588425b90955cc3968a78db.png_pic_center]

### 1.4普通用户反掩码的测试 ###

我们尝试使用普通用户更改他的反掩码并进行创建目录和文件的操作具体如下图所示。

![在这里插入图片描述][1a76dcf3aa1f4d5584d7bcc0d3202756.png_pic_center]

## 2.whereis的使用 ##

他用来查询我们运行这条命令，他在Linux底层运行的是哪个命令脚本，例如：

![在这里插入图片描述][2d5abc5ff6424d33b323d9502cbdf8bd.png_pic_center]

passwd先找到的是/usr/bin下的passwd头文件

## 3. SUID权限弥补(主要针对文件,所有者执行位变成了s或S) ##

其中此处的U代表着所有者位，如果是G则代表着组内group位。SUID也叫临时的身份跳转（在你运行的时候临时跳转一下身份，运行完成后，回到原本的身份，会将风险降的很低。）

### 3.1测试passwd ###

如下图所示，passwd的第三位就是s，它针对这种敏感命令让它的运行风险降低到最低

![在这里插入图片描述][5f6a324790df4fdc901a32198461fd19.png_pic_center]

如果我们将它的s改变成为x，如下图所示这个passwd将不会被执行成功。

![在这里插入图片描述][993f230d69af4317a19b2d370e4b468d.png_pic_center]

![在这里插入图片描述][bcf369782fc74553a0203b974f10c521.png_pic_center]

经过更改后，你可以运行，但是运行不成功。我们要想要成功运行，我们需要将它改回来，如下图所示。

![在这里插入图片描述][bcbcca5efa4a401cbfe5ebee7fd58c40.png_pic_center]  
![在这里插入图片描述][796496572d2a41d2b2e76074301d349e.png_pic_center]

### 3.2 s和S的区别 ###

s代表该执行位原先具有X的权限，S代表该执行位原先不具有X的权限。但是s和S作为权限弥补的功能二者是相同的，仅仅是表现形式和基础不一样。在经过Linux的chomd命令可以看出这些不同，如下图所示。

![在这里插入图片描述][f06f1e0e80a341b1b733c93ffc8e6bac.png_pic_center]

## 4. SGID权限弥补(主要针对目录,组内成员的执行位变成了s) ##

此处的G代表着组内group位，我们在serverb中的111目录下创建文件和子目录，查看其详细信息如下图所示。

![e911f696583d4a10bdaf065d885d6555.png_pic_center][]

!\[\]\](https://img-blog.csdnimg.cn/e3a82f4d95104afc919bbd094ce6d13d.png\#pic\_center)

我们对111目录的组内加上s属性，并再次创建文件和子目录，如下图所示。

![在这里插入图片描述][ef3f0c26bc1f405fbbfe41ed8a7bc9dd.png_pic_center]

![在这里插入图片描述][edb9678d248744b1adafe13814cb6342.png_pic_center]

SGID目录最大的一个区别，它在SGID类型目录中创建的对象，它的所属组会自动继承副目录的所属组（例题：在某一个位置创建一个目录，不管谁在这个目录下写新的对象，它的所属组必须是指定的group。解决方法：首先将这个目录的所属组使用chown命令改成指定的group，再使用chmod g+s命令把这个目录设置成SGID目录。）

## 5. STICK粘滞位(其他用户的执行位变成了t) ##

例如刚下的tmp目录就是个粘滞位目录，如下图所示。

![在这里插入图片描述][7835ab42200e42759ac16d1b069edeca.png_pic_center]

同样的我们可以使用ls -ld来查看tmp目录的属性，如下图所示。

![在这里插入图片描述][8a8a62ddf04f4403af0a98f66a0ef521.png_pic_center]

我们新建一个share文件夹，并且给予它全部权限，使用zhangsan用户在它里面创建zhangsan1.txt和zhangsan2.txt，具体如下图所示。

![aa43400cf5fe4dddb6e4118d725b80ad.png_pic_center][]

我们可以在chmod命令中使用-R参数，让其目录下的所有内容页给予满权限设置，具体如下图所示。

![在这里插入图片描述][a0025faab1bf4b3ba599344d44f041c3.png_pic_center]

经过以上这些设置后，lis用户也可以将share文件夹中的文件进行删除，具体如下图所示。

![6a09196c76d6458c88721df6b91a78ec.png_pic_center][]

我们如果想要让zhangsan用户创建的文件，仅能由管理员和zhangsan用户两个人进行删除操作，我们就要为权限的第九位改为t属性，即更改为粘滞位目录，具体操作如下图所示。

![bc725c9d47a64c15b2bba413e7214f64.png_pic_center][]

虽然zhangsan2.txt，它是满权限的，但是它上级目录已经被设置为粘滞位目录，这样lis用户就不能进对zhangsan用户创建的文件进行删除了，具体如下图所示。

![677d7094f00447f19dd87ab18a84eb7e.png_pic_center][]

同样实现的是zhangsan用户本身可以对它创建的文件进行删除，具体如下图所示。

![62d665d362cf4785b8d68d398153c156.png_pic_center][]

## 6. ACL(访问控制列表河以针对文件或目录) ##

ACL就相当于特殊用户的特殊权限。

### 6.1如何查看文件的ACL信息 ###

我们可以使用getfacl来查看ACL信息，具体如下图所示。

![在这里插入图片描述][e3faf4df3879422db017bb24b0807194.png_pic_center]

### 6.2如何修改文件的ACL信息 ###

我们使用setfacl来修改ACL信息，具体操作如下图所示，我们可以看到在123.txt文件的9位权限后多了一个加号。

![在这里插入图片描述][d0c4cbefc1e943b398e817943c7cf2e0.png_pic_center]

经过修改后，这个时候就可以用getfacl对这个文件进行查看，具体如下图所示， User：lis多了一个读写的权限。

![在这里插入图片描述][ab535ec042a84fd38b2a3d9bc38c715b.png_pic_center]

接下来我们就可以使用lis用户来对这个文件进行编辑了，具体如下图所示。

![在这里插入图片描述][44892001dda84021aa7eca78957e083e.png_pic_center]

接下来我们想让zhangsan用户对123.txt文件不能进行读的权限，我们对zhangsan用户使用setfacl来设置它特殊用户的特殊权限。同时可以用getfcal查看到多了一个user：zhangsan：—，具体如下图所示。

![在这里插入图片描述][655dfcf6c1b0495986190cc71a014ce3.png_pic_center]

经过设置后，zhangsan用户就不能查看123.txt文件了，如下图所示。

![在这里插入图片描述][ac4028b0aa0543d58a2178c2ca2a0ff6.png_pic_center]

要知道，我们可以为很多很多文件设置ACL信息，没有限制。

### 6.3如何删除文件的ACL信息 ###

我们将参数改为-x，具体操作如下图所示。

![在这里插入图片描述][92ecb75bd6fd42d0b21eedb458c7ab46.png_pic_center]

即便是我们将所有的ACL信息删除掉了，但在123.txt文件的9位权限后面还是跟着+，具体如下图所示。

![在这里插入图片描述][13f09fcbeae94f54aefa3b61c96502af.png_pic_center]

如果想要具体的去看还有没有ACL信息，我们就需要用getfacl仔细查看。当然我们也可以彻底一个文件或者目录的删除ACL信息，它能够将这个加号删掉，即使用chacl –B 目标对象这个命令，具体操作如下图所示。

![在这里插入图片描述][c574ce525e2b4da482b9bed419a65eaa.png_pic_center]

### 6.4设置目录的ACL信息 ###

我们在原先对文件设置的基础上加了d:，如下图所示。

![在这里插入图片描述][7b69231308ef4fa7b45e89be1e979cab.png_pic_center]

同样我们使用getacl查看运行其信息，其中就多了一个user:lis:rwx，如下图所示。

![在这里插入图片描述][ef1ac571b0f748779b73c6a9335b03e9.png_pic_center]

参数d表示在/345目录中新建的文件或目录会自动继承/345目录的ACL信息值，具体如下图所示。

![在这里插入图片描述][b770c18cfdd7424c961d0ab5cb321cdb.png_pic_center]

![在这里插入图片描述][a9ae288cf8374ce3a6fc6f3edbb06e37.png_pic_center]

如上图所示，111.txt它的user中也有lis。

**注意:ACL真正的效果仍然体现在对文件的操作上，即对文件修改时才能看出效果**

### 6.5当复制或者移动一个具有ACL属性的文件或目录时 ###

当移动一个具有ACL属性的文件或目录时，默认情况下，ACL属性值是会移动的，具体操作如下图所示。

![在这里插入图片描述][c6ac32ae2baa4d86a95a6f44f96bbd3f.png_pic_center]

当复制一个具有ACL属性的文件或目录时，默认情况下，ACL属性值是不会复制的，具体操作如下图所示。

![在这里插入图片描述][a3f2efd9728243ccba3d2d2e0e110734.png_pic_center]

如果想要在复制它的时候，把ACL属性复制过去，只有在cp命令后加上-p参数才可以，具体如下图所示。

![在这里插入图片描述][174f9cfb6aa347879c10d308927e3d8c.png_pic_center_pic_center]

## 7.高级权限 ##

chmod 7777 111.txt，其中最左边的7是满SUID SGID STICK权限组成的，SUID SGID STICK每个权限各代表一个1，加起来总共是7。例如下图。

![在这里插入图片描述][cc2b69463c494beba90366ba44aa8191.png_pic_center]

如果我们只设置SGID，则010转换成十进制数字就是2，具体操作如下图所示。

![在这里插入图片描述][50cc1481581c48dba6913a8421cd769e.png_pic_center]

所以chmod 1777就是只设置了STICK；chmod 3777就是设置了SGID 和STICK；而之前学习的chmod 777其实就相当于chmod 0777。

--------------------

以上就是本文全部内容，如果它对您有帮助，请您帮我点个赞，这对我真的很重要

[64318b6e383547799236561b69ec0d94.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/3cbe916a2db54ac8bae5d81a9e1030a7.png
[a6237d18c7184b03989391dd98c5c411.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/34b824bc99954d77bdc57a5e6cd8d79c.png
[b3e9187f95b64e2683cbc5569b5ba33d.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/9aa44f33d5b248fcb4289515dfdc2541.png
[a3c3b20b0aa64e93bba40d51d186c64e.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/c36fde17afc84092a7aae2ef47878088.png
[25d3448ffb18443b8e2ad645b74ffeb7.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/3704ed6b8a134ffc9ad76d115c05ecf8.png
[a8e9abc15ea24c59b4f9ae7cee47582f.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/a97e96563cb94d488989293f88588606.png
[79dd9d20cbc1462abe7055dba0bd51ef.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/fe20952e8b724ec6bee2ade25cf9f95d.png
[664778d5c588425b90955cc3968a78db.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/0bdf90a7cf6a43658ad63066595f8d0d.png
[1a76dcf3aa1f4d5584d7bcc0d3202756.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/b26226c1ff0d4ed7be68772ca5f06f25.png
[2d5abc5ff6424d33b323d9502cbdf8bd.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/10d338a4dacc42fab52ff5759c1c8737.png
[5f6a324790df4fdc901a32198461fd19.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/130b9c13989b4947921b3b8aeca40f55.png
[993f230d69af4317a19b2d370e4b468d.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/d2a451840a154f5fbf64e1d693450ee2.png
[bcf369782fc74553a0203b974f10c521.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/4244e5b095dc4c8e802cc8fb2d37fb1f.png
[bcbcca5efa4a401cbfe5ebee7fd58c40.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/91fd121b71bf461a80c9377ea22a5a43.png
[796496572d2a41d2b2e76074301d349e.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/83a7208dd0b3452885f0a364d6450631.png
[f06f1e0e80a341b1b733c93ffc8e6bac.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/de75270063cc4ab385956c9ff4585c1d.png
[e911f696583d4a10bdaf065d885d6555.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/22edd4aecefe49d8b0e79494083b78e3.png
[ef3f0c26bc1f405fbbfe41ed8a7bc9dd.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/904107a532fc49d981dec13771ddfdc4.png
[edb9678d248744b1adafe13814cb6342.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/ca10a83ea0014313b52707549ec20e73.png
[7835ab42200e42759ac16d1b069edeca.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/8aac50a3a9e742c0a2f5e4895df120e4.png
[8a8a62ddf04f4403af0a98f66a0ef521.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/f316b534f24b44668425a156d9b40c0c.png
[aa43400cf5fe4dddb6e4118d725b80ad.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/e06ef4d62338428480c3c94129070ad3.png
[a0025faab1bf4b3ba599344d44f041c3.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/072bee1a746d4677ae0ce3ac91d181f6.png
[6a09196c76d6458c88721df6b91a78ec.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/67be2ec2e5a64cd3bfa29dd9fe1456e8.png
[bc725c9d47a64c15b2bba413e7214f64.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/3eba3ada987e4161ab8ea9434af176a2.png
[677d7094f00447f19dd87ab18a84eb7e.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/c5c922ef9c8642e6aed4f15d82dab8d1.png
[62d665d362cf4785b8d68d398153c156.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/d1dac1f41fcf450e8fc326608b029209.png
[e3faf4df3879422db017bb24b0807194.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/3ee952454acd49c08aabd52878fb6ac4.png
[d0c4cbefc1e943b398e817943c7cf2e0.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/d328257bb1e44be8954ce752cf4b57be.png
[ab535ec042a84fd38b2a3d9bc38c715b.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/c7ff3f1038374373bdb27b5ee15ce4fc.png
[44892001dda84021aa7eca78957e083e.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/984669ce05ef4cfeb513eae8e5f892a5.png
[655dfcf6c1b0495986190cc71a014ce3.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/20868a2aba74437682216656084547da.png
[ac4028b0aa0543d58a2178c2ca2a0ff6.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/3952db0276994b469440313427245a40.png
[92ecb75bd6fd42d0b21eedb458c7ab46.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/6616181c6c654e548fb5dca1c7359626.png
[13f09fcbeae94f54aefa3b61c96502af.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/de73bcbb748d4411be4523bb4d1e9a8f.png
[c574ce525e2b4da482b9bed419a65eaa.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/e0b9d33c5f3843a694b09737ad328349.png
[7b69231308ef4fa7b45e89be1e979cab.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/e42b4ee807ed4f1f9cf783a8c8eec705.png
[ef1ac571b0f748779b73c6a9335b03e9.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/fadd40fc6bb0494ab0551468ad2f97ab.png
[b770c18cfdd7424c961d0ab5cb321cdb.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/d1fe61d566ba4e348cf707268903ca27.png
[a9ae288cf8374ce3a6fc6f3edbb06e37.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/e7c6a0dedbaa4e3a9654294695b4bc53.png
[c6ac32ae2baa4d86a95a6f44f96bbd3f.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/9c2a0f69594b41f2bcb56410ad075e0b.png
[a3f2efd9728243ccba3d2d2e0e110734.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/03adaf68ff6749ec996f55c0af85585c.png
[174f9cfb6aa347879c10d308927e3d8c.png_pic_center_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/a900fb1f9f9e4dfb88e3ee90c3caf1a5.png
[cc2b69463c494beba90366ba44aa8191.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/95daeb00ac054c5ba72a087f44801ef4.png
[50cc1481581c48dba6913a8421cd769e.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/fb0d31d0ab754310ad61ab8cbc494c24.png