美国Linux服务器用户在日常系统的安全维护中,通过控制用户对文件访问的系统可以提升美国Linux服务器的安全性,也是系统权限管理是基本技能,本文小编就来介绍下美国Linux服务器管理系统权限的操作。
1、chown命令
chown命令是用于更改美国Linux服务器文件的用户和组的所有权。要将文件foo的用户和组的所有权更改为root,可以使用以下命令:
chownroot:rootfoo chownroot:foo
在用户名后跟冒号【:】运行该命令将同时设置用户和组所有权。要仅将文件foo的用户所有权设置为root用户,操作命令:
chownrootfoo
要仅更改文件foo的组所有权,则需要在组之前加冒号,操作命令:
chown:rootfoo
2、chmod命令
chmod命令控制属主、组以及既不是属主也不属于与文件关联的组的所有其他用户的文件许可权。chmod命令可以以八进制和符号格式设置美国Linux服务器权限。
如果想将“读取”和“写入”分配给文件的属主,而只将“读取”分配给组的成员和所有其他用户,则可以使用以下chmod命令:
chmod644foo_file
在下面的示例中,在不同的分组中使用符号表示法。注意字母u、g和o分别代表“用户/属主”、“组”和“其他”。将u、g和o与+、-或=结合使用来添加、删除或设置权限位。
要将“执行”位添加到所有权权限集中,操作命令:
chmodu+xfoo_file
要从组成员中删除“读取”、“写入”和“执行”,操作命令:
chmodg-rwxfoo_file
要将所有其他用户的所有权设置为“读取”和“写入”,操作命令:
chmodo=rw
3、设置用户ID(suid)
当在美国Linux服务器文件上设置suid时,将以文件的属主的身份而不是运行该文件的用户身份执行操作。其中好的操作范本是passwd命令,它需要设置suid位,以便更改密码的操作具有root权限。
ls-l/bin/passwd -rwsr-xr-x.1rootroot27832Jun102014/bin/passwd
设置suid位的示例:
chmodu+s/bin/foo_file_name
4、设置组ID(sgid)
sgid位与suid位类似,操作是在美国Linux服务器目录的组所有权下完成的,而不是以运行命令的用户身份。
一个使用sgid的例子是,如果多个用户正在同一个目录中工作,并且目录中创建的每个文件都需要具有相同的组权限。下面的示例创建一个名为meilian_net的目录,设置sgid位,并将组所有权更改为webdev。
mkdirmeilian_net chmodg+smeilian_net chown:webdevmeilian_net
现在,在该目录中创建的任何文件都将具有webdev的组所有权,而不是创建该文件的用户的组。
cdmeilian_net touchfile-sgid ls-lahfile-sgid -rw-r--r--.1rootwebdev0Jun1206:04file-sgid
以上就是基础的美国Linux服务器系统权限的介绍,美国Linux服务器用户还有许多其他方法可以控制对系统文件的访问,小编下次再来继续介绍更多的操作方式。