linux用戶權(quán)限設(shè)置有哪些

163次閱讀

共計(jì) 12642 個(gè)字符，預(yù)計(jì)需要花費(fèi) 32 分鐘才能閱讀完成。

本篇內(nèi)容介紹了“l(fā)inux 用戶權(quán)限設(shè)置有哪些”的有關(guān)知識(shí)，在實(shí)際案例的操作過程中，不少人都會(huì)遇到這樣的困境，接下來就讓丸趣 TV 小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

1. 權(quán)限的基本概述

 什么是權(quán)限  
系統(tǒng)對(duì)用戶所能執(zhí)行的功能的限制  

total 61152
-rw-r--r--. 1 root root 39 Jul 17 19:16 123.txt
-rw-r--r--. 1 root root 9272936 Jul 17 12:01 access.log

 -R # 針對(duì)目錄設(shè)置權(quán)限   賦予目錄及目錄以下所有文件的權(quán)限

2. 權(quán)限的設(shè)置案例

# 添加權(quán)限
- # 收回某個(gè)權(quán)限
= # 覆蓋之前的權(quán)限  

total 4
-rw-r--r-- 1 root root 158 Jul 23 09:06 hosts
[root@qls ~]# chmod u+x hosts 
[root@qls ~]# ll
total 4
-rwxr--r-- 1 root root 158 Jul 23 09:06 hosts
[root@qls ~]# chmod g+wx hosts
[root@qls ~]# ll
total 4
-rwxrwxr-- 1 root root 158 Jul 23 09:06 hosts
[root@qls ~]# chmod o+w hosts 
[root@qls ~]# ll
total 4
-rwxrwxrw- 1 root root 158 Jul 23 09:06 hosts

total 4
-rwxrwxrwx 1 root root 158 Jul 23 09:06 hosts

total 4
-rw-rw-rw- 1 root root 158 Jul 23 09:06 hosts

total 4
-r--rw-rw- 1 root root 158 Jul 23 09:06 hosts
[root@qls ~]# chmod g-w,o-rw hosts
[root@qls ~]# ll
total 4
-r--r----- 1 root root 158 Jul 23 09:06 hosts
[root@qls ~]# 
#覆蓋之前的所有權(quán)限
[root@qls ~]# chmod a=rw hosts 
[root@qls ~]# ll
total 4
-rw-rw-rw- 1 root root 158 Jul 23 09:06 hosts

total 4
-rw-rw---- 1 root root 158 Jul 23 09:06 hosts

total 4
-rw-r--r-- 1 root root 158 Jul 23 09:06 hosts
[root@qls ~]# mkdir data
[root@qls ~]# ll
total 4
drwxr-xr-x 2 root root 6 Jul 23 09:35 data
-rw-r--r-- 1 root root 158 Jul 23 09:06 hosts
[root@qls ~]# cp /etc/hosts data/
[root@qls ~]# ll data/
total 4
-rw-r--r-- 1 root root 158 Jul 23 09:35 hosts
[root@qls ~]# ll -d data/
drwxr-xr-x 2 root root 19 Jul 23 09:35 data/
[root@qls ~]# chmod 700 data/
[root@qls ~]# ll -d data/
drwx------ 2 root root 19 Jul 23 09:35 data/
[root@qls ~]# ll data/
total 4
-rw-r--r-- 1 root root 158 Jul 23 09:35 hosts
[root@qls ~]# chmod -R 755 data/
[root@qls ~]# ll -d data/
drwxr-xr-x 2 root root 19 Jul 23 09:35 data/
[root@qls ~]# ll data/
total 4
-rwxr-xr-x 1 root root 158 Jul 23 09:35 hosts

total 0
drwxr-xr-x 2 root root 6 Jul 23 09:40 test
[root@qls ~]# groupadd dev
[root@qls ~]# chgrp dev /opt/test/
[root@qls ~]# ll /opt/
total 0
drwxr-xr-x 2 root dev 6 Jul 23 09:40 test
[root@qls ~]# chmod 760 /opt/test/
[root@qls ~]# ll /opt/
total 0
drwxrw---- 2 root dev 6 Jul 23 09:40 test

3. 權(quán)限對(duì)文件或者目錄的影響

cat head tail  瀏覽目錄及子目錄的列表  ls tree 

w  可以新增，修改文件內(nèi)容的權(quán)利  vim echo      可以新建或者刪除，移動(dòng)目錄中的文件的權(quán)利

x  可以執(zhí)行文件的權(quán)利   腳本   可以進(jìn)入目錄  cd

4. 文件權(quán)限設(shè)置案例

[root@qls ~]# echo  hostname    /opt/file.txt
[root@qls ~]# ll /opt/
total 4
-rw-r--r-- 1 root root 9 Jul 23 09:57 file.txt
[root@qls ~]# useradd qls01
[root@qls ~]# 
[root@qls ~]# echo  1  | passwd --stdin qls01
Changing password for user qls01.
passwd: all authentication tokens updated successfully.

[root@qls ~]# su - qls01
Last login: Thu Jul 23 09:59:14 CST 2020 on pts/0
[qls01@qls ~]$ ll /opt/
total 4
-rw-r--r-- 1 root root 9 Jul 23 09:57 file.txt
drwxrw---- 2 root dev 6 Jul 23 09:40 test
[qls01@qls ~]$ cat /opt/file.txt 
hostname
[qls01@qls ~]$ head /opt/file.txt
hostname
[qls01@qls ~]$ tail /opt/file.txt
hostname

[qls01@qls ~]$ vim /opt/file.txt
[qls01@qls ~]$ echo  123    /opt/file.txt
-bash: /opt/file.txt: Permission denied
[qls01@qls ~]$ /opt/file.txt 
-bash: /opt/file.txt: Permission denied

[root@qls ~]# chmod o=w /opt/file.txt 
[root@qls ~]# ll /opt/file.txt
-rw-r---w- 1 root root 9 Jul 23 09:57 /opt/file.txt
[root@qls ~]# su - qls01
Last login: Thu Jul 23 10:00:14 CST 2020 on pts/0
[qls01@qls ~]$ cat /opt/file.txt 
cat: /opt/file.txt: Permission denied
[qls01@qls ~]$ vim /opt/file.txt
[qls01@qls ~]$ cat /opt/file.txt
cat: /opt/file.txt: Permission denied
[qls01@qls ~]$ /opt/file.txt
-bash: /opt/file.txt: Permission denied
[root@qls ~]# cat /opt/file.txt 
uirethruie
[qls01@qls ~]$ echo  test    /opt/file.txt 
[qls01@qls ~]$ echo  test    /opt/file.txt 
[root@qls ~]# cat /opt/file.txt 
uirethruie
[root@qls ~]# cat /opt/file.txt 

# 只有 w 權(quán)限時(shí)，  無法查看和執(zhí)行文件的權(quán)限   使用 vim 編輯文件文件時(shí)，無法查看里面的內(nèi)容，可以進(jìn)行編輯，但是需要強(qiáng)制保存，但是保存之后，原來的內(nèi)容被覆蓋了   可以使用 echo 命令進(jìn)行追加或者重定向內(nèi)容進(jìn)去

[root@qls ~]# chmod o=x /opt/file.txt 
[root@qls ~]# ll /opt/file.txt
-rw-r----x 1 root root 5 Jul 23 10:09 /opt/file.txt
[root@qls ~]# su - qls01
Last login: Thu Jul 23 10:08:38 CST 2020 on pts/0
[qls01@qls ~]$ ll /opt/file.txt 
-rw-r----x 1 root root 5 Jul 23 10:09 /opt/file.txt
[qls01@qls ~]$ cat /opt/file.txt
cat: /opt/file.txt: Permission denied
[qls01@qls ~]$ echo  123    /opt/file.txt
-bash: /opt/file.txt: Permission denied
[qls01@qls ~]$ /opt/file.txt
bash: /opt/file.txt: Permission denied
#文件只有 x 權(quán)限   什么都干不了  

[root@qls ~]# chmod o=rw /opt/file.txt 
[root@qls ~]# ll /opt/file.txt
-rw-r--rw- 1 root root 5 Jul 23 10:09 /opt/file.txt
[root@qls ~]# su - qls01
Last login: Thu Jul 23 10:11:27 CST 2020 on pts/0
[qls01@qls ~]$ cat /opt/file.txt 
[qls01@qls ~]$ echo  hostname    /opt/file.txt
[qls01@qls ~]$ vim /opt/file.txt
[qls01@qls ~]$ cat /opt/file.txt
hostname
[qls01@qls ~]$ /opt/file.txt
-bash: /opt/file.txt: Permission denied

[root@qls ~]# chmod o=rx /opt/file.txt 
[root@qls ~]# ll /opt/file.txt
-rw-r--r-x 1 root root 13 Jul 23 10:14 /opt/file.txt
[root@qls ~]# su - qls01
Last login: Thu Jul 23 10:14:16 CST 2020 on pts/0
[qls01@qls ~]$ cat /opt/file.txt 
hostname
[qls01@qls ~]$ echo  123    /opt/file.txt
-bash: /opt/file.txt: Permission denied
[qls01@qls ~]$ vim /opt/file.txt
[qls01@qls ~]$ /opt/file.txt
/home/qls01

Permission denied # 權(quán)限不足   沒有權(quán)限

5. 目錄權(quán)限設(shè)置案例

 權(quán)限對(duì)目錄的影響  


[root@qls ~]# chmod o=r /opt/test/

[root@qls ~]# ll /opt/

total 4

-rw-r--r-x 1 root root 13 Jul 23 10:14 file.txt

drwxrw-r-- 2 root root 6 Jul 23 09:40 test

[root@qls ~]# touch /opt/test/data.{txt,log,sh}

[root@qls ~]# mkdir /opt/test/oldboy{01..03}

[root@qls ~]# ll /opt/test/

total 0

-rw-r--r-- 1 root root 0 Jul 23 10:51 data.log

-rw-r--r-- 1 root root 0 Jul 23 10:51 data.sh

-rw-r--r-- 1 root root 0 Jul 23 10:51 data.txt

drwxr-xr-x 2 root root 6 Jul 23 10:51 oldboy01

drwxr-xr-x 2 root root 6 Jul 23 10:51 oldboy02

drwxr-xr-x 2 root root 6 Jul 23 10:51 oldboy03

[root@qls ~]# su - qls01

Last login: Thu Jul 23 10:51:09 CST 2020 on pts/0

[qls01@qls ~]$ ls /opt/test/

ls: cannot access /opt/test/data.txt: Permission denied

ls: cannot access /opt/test/data.log: Permission denied

ls: cannot access /opt/test/data.sh: Permission denied

ls: cannot access /opt/test/oldboy01: Permission denied

ls: cannot access /opt/test/oldboy02: Permission denied

ls: cannot access /opt/test/oldboy03: Permission denied

data.log data.sh data.txt oldboy01 oldboy02 oldboy03


[qls01@qls ~]$ ls -l /opt/test/

ls: cannot access /opt/test/data.txt: Permission denied

ls: cannot access /opt/test/data.log: Permission denied

ls: cannot access /opt/test/data.sh: Permission denied

ls: cannot access /opt/test/oldboy01: Permission denied

ls: cannot access /opt/test/oldboy02: Permission denied

ls: cannot access /opt/test/oldboy03: Permission denied

total 0

-????????? ? ? ? ? ? data.log

-????????? ? ? ? ? ? data.sh

-????????? ? ? ? ? ? data.txt

d????????? ? ? ? ? ? oldboy01

d????????? ? ? ? ? ? oldboy02

d????????? ? ? ? ? ? oldboy03

[qls01@qls ~]$ rm -f /opt/test/data.log 

rm: cannot remove ‘/opt/test/data.log’: Permission denied

[qls01@qls ~]$ touch /opt/test/data.conf

touch: cannot touch ‘/opt/test/data.conf’: Permission denied

[qls01@qls ~]$ mv /opt/test/data.log /tmp

mv: cannot stat ‘/opt/test/data.log’: Permission denied

[qls01@qls ~]$ cd /opt/test/

-bash: cd: /opt/test/: Permission denied

[qls01@qls ~]$ tree /opt/test/ # 沒有任何統(tǒng)計(jì)  

/opt/test/

0 directories, 0 files


# 目錄只有 r 權(quán)限，使用 ls - l 命令查看目錄下的列表，會(huì)出現(xiàn)一堆的權(quán)限不足，但是文件名和文件類型顯示出來了，其他的屬性信息都是問號(hào)   不能對(duì)此目錄下的文件進(jìn)行新建或者刪除及其移動(dòng)的操作   也不能切換到這個(gè)目錄  


[root@qls ~]# chmod o=w /opt/test/

[root@qls ~]# ll /opt/

total 4

-rw-r--r-x 1 root root 13 Jul 23 10:14 file.txt

drwxrw--w- 5 root root 101 Jul 23 10:51 test


[root@qls ~]# su - qls01

Last login: Thu Jul 23 10:52:22 CST 2020 on pts/0

[qls01@qls ~]$ ls /opt/test/

ls: cannot open directory /opt/test/: Permission denied

[qls01@qls ~]$ ls -l /opt/test/

ls: cannot open directory /opt/test/: Permission denied

[qls01@qls ~]$ cd /opt/test/

-bash: cd: /opt/test/: Permission denied

[qls01@qls ~]$ touch /opt/test/123.txt

touch: cannot touch ‘/opt/test/123.txt’: Permission denied

[qls01@qls ~]$ rm -f /opt/test/data.log

rm: cannot remove ‘/opt/test/data.log’: Permission denied

[qls01@qls ~]$ mv /opt/test/data.log /tmp/

mv: cannot stat ‘/opt/test/data.log’: Permission denied

[qls01@qls ~]$ cp /opt/test/data.log /tmp

cp: cannot stat ‘/opt/test/data.log’: Permission denied

[qls01@qls ~]$ cp /opt/test/data.log /tmp

cp: cannot stat ‘/opt/test/data.log’: Permission denied

[qls01@qls ~]$ mv /opt/test/data.log /tmp/

mv: cannot stat ‘/opt/test/data.log’: Permission denied

[qls01@qls ~]$ rm -f /opt/test/data.log

rm: cannot remove ‘/opt/test/data.log’: Permission denied

[qls01@qls ~]$ ll -d /opt/

drwxrwxrwx 3 root root 34 Jul 23 09:57 /opt/

#只有 w 權(quán)限時(shí)，目錄什么都做不了  


[root@qls ~]# su - qls01

Last login: Thu Jul 23 10:57:51 CST 2020 on pts/0

[qls01@qls ~]$ cd /opt/test/

[qls01@qls test]$ ls

ls: cannot open directory .: Permission denied

[qls01@qls test]$ ls -l

ls: cannot open directory .: Permission denied

[qls01@qls test]$ rm -f data.log

rm: cannot remove ‘data.log’: Permission denied

[qls01@qls test]$ touch data.conf

touch: cannot touch ‘data.conf’: Permission denied

[qls01@qls test]$ mv data.log /tmp/

mv: cannot move ‘data.log’ to ‘/tmp/data.log’: Permission denied

[qls01@qls test]$ cp data.log /tmp/

[qls01@qls test]$ ll /tmp/

total 4

drwxr-xr-x. 2 root root 51 Jul 17 17:59 data1

drwxr-xr-x. 2 root root 51 Jul 17 17:59 data2

drwxr-xr-x. 2 root root 51 Jul 17 17:59 data3

-rw-r--r-- 1 qls01 qls01 0 Jul 23 11:03 data.log

#目錄只有 x 權(quán)限時(shí)，可以切換到目錄中，無法查看目錄列表信息   也無法進(jìn)行刪除、新建、移動(dòng)等操作   可以進(jìn)行復(fù)制操作  


[root@qls ~]# chmod o=rw /opt/test/

[root@qls ~]# ll /opt/

total 4

-rw-r--r-x 1 root root 13 Jul 23 10:14 file.txt

drwxrw-rw- 5 root root 101 Jul 23 10:51 test

[root@qls ~]# su - qls01

Last login: Thu Jul 23 11:06:21 CST 2020 on pts/0

[qls01@qls ~]$ cd /opt/test/

-bash: cd: /opt/test/: Permission denied

[qls01@qls ~]$ ls /opt/test/

ls: cannot access /opt/test/data.txt: Permission denied

ls: cannot access /opt/test/data.log: Permission denied

ls: cannot access /opt/test/data.sh: Permission denied

ls: cannot access /opt/test/oldboy01: Permission denied

ls: cannot access /opt/test/oldboy02: Permission denied

ls: cannot access /opt/test/oldboy03: Permission denied

data.log data.sh data.txt oldboy01 oldboy02 oldboy03

[qls01@qls ~]$ ls -l /opt/test/

ls: cannot access /opt/test/data.txt: Permission denied

ls: cannot access /opt/test/data.log: Permission denied

ls: cannot access /opt/test/data.sh: Permission denied

ls: cannot access /opt/test/oldboy01: Permission denied

ls: cannot access /opt/test/oldboy02: Permission denied

ls: cannot access /opt/test/oldboy03: Permission denied

total 0

-????????? ? ? ? ? ? data.log

-????????? ? ? ? ? ? data.sh

-????????? ? ? ? ? ? data.txt

d????????? ? ? ? ? ? oldboy01

d????????? ? ? ? ? ? oldboy02

d????????? ? ? ? ? ? oldboy03

[qls01@qls ~]$ touch /opt/test/data.conf

touch: cannot touch ‘/opt/test/data.conf’: Permission denied

[qls01@qls ~]$ rm -f /opt/test/data.log

rm: cannot remove ‘/opt/test/data.log’: Permission denied

[qls01@qls ~]$ mv /opt/test/data.log /tmp/

mv: cannot stat ‘/opt/test/data.log’: Permission denied

[qls01@qls ~]$ cp /opt/test/data.txt /tmp/

cp: cannot stat ‘/opt/test/data.txt’: Permission denied


[root@qls ~]# chmod o=rx /opt/test/

[root@qls ~]# ll /opt/

total 4

-rw-r--r-x 1 root root 13 Jul 23 10:14 file.txt

drwxrw-r-x 5 root root 101 Jul 23 10:51 test

[root@qls ~]# su - qls01

Last login: Thu Jul 23 11:10:14 CST 2020 on pts/0

[qls01@qls ~]$ cd /opt/test/

[qls01@qls test]$ ls

data.log data.sh data.txt oldboy01 oldboy02 oldboy03

[qls01@qls test]$ ls -l

total 0

-rw-r--r-- 1 root root 0 Jul 23 10:51 data.log

-rw-r--r-- 1 root root 0 Jul 23 10:51 data.sh

-rw-r--r-- 1 root root 0 Jul 23 10:51 data.txt

drwxr-xr-x 2 root root 6 Jul 23 10:51 oldboy01

drwxr-xr-x 2 root root 6 Jul 23 10:51 oldboy02

drwxr-xr-x 2 root root 6 Jul 23 10:51 oldboy03

[qls01@qls test]$ touch data.conf

touch: cannot touch ‘data.conf’: Permission denied

[qls01@qls test]$ rm -f data.log 

rm: cannot remove ‘data.log’: Permission denied

[qls01@qls test]$ mv data.txt /tmp/

mv: cannot move ‘data.txt’ to ‘/tmp/data.txt’: Permission denied

[qls01@qls test]$ cp data.txt /tmp/

[qls01@qls test]$ ll /tmp/

total 4

drwxr-xr-x. 2 root root 51 Jul 17 17:59 data1

drwxr-xr-x. 2 root root 51 Jul 17 17:59 data2

drwxr-xr-x. 2 root root 51 Jul 17 17:59 data3

-rw-r--r-- 1 qls01 qls01 0 Jul 23 11:03 data.log

-rw-r--r-- 1 qls01 qls01 0 Jul 23 11:13 data.txt


# 目錄擁有 rx 權(quán)限時(shí)，可以正常的查看目錄列表信息，屬性信息，也可以進(jìn)入目錄，可以復(fù)制文件到其他目錄，但是不能執(zhí)行新建、刪除、移動(dòng)等操作  


[root@qls ~]# chmod o=wx /opt/test/

[root@qls ~]# ll /opt/

total 4

-rw-r--r-x 1 root root 13 Jul 23 10:14 file.txt

drwxrw--wx 5 root root 101 Jul 23 10:51 test

[root@qls ~]# su - qls01

Last login: Thu Jul 23 11:12:31 CST 2020 on pts/0

[qls01@qls ~]$ cd /opt/test/

[qls01@qls test]$ ls

ls: cannot open directory .: Permission denied

[qls01@qls test]$ touch 123.txt

[qls01@qls test]$ ls

ls: cannot open directory .: Permission denied

[qls01@qls test]$ rm -f data.log

[qls01@qls test]$ mv data.txt /tmp/

[qls01@qls test]$ ls

ls: cannot open directory .: Permission denied