与其他系统相比而言 Linux 系统的众多优点中最为主要一个便是 Linux 系统有着更少的安全漏洞和被攻击的隐患。Linux 无疑为用户提供了更为灵活和精细化的文件系统安全权限控制。这可能意味着 Linux 用户理解安全权限是至关重要的。虽然这并不一定是必要的,但是对于初学者来说,理解 Linux 权限的基本知识仍是一个明智之选。
查看 Linux 安全权限
在开始 Linux 权限的相关学习之前,假设我们新建了一个名为PermissionDemo的目录。使用cd命令进入这个目录,然后使用ls -l命令查看 Linux 安全管理权限信息。如果你想以时间为序排列,加上-t选项
ls -lt
因为这一目录下没有文件,所以这一命令执行不会返回结果。
要了解关于ls命令的更多信息,请通过在命令行中输入man ls来查看命令手册。
现在,让我们创建两个名为cat.txt和dog.txt的空白文件;这一步使用touch命令将更为简便。然后继续使用mkdir命令创建一个名为Pets的空目录。我们可以再次使用ls -l命令查看这些新文件的权限。
我们需要留意这个命令输出结果的两个部分。
谁拥有权限?
首先要注意的是谁具有访问文件/目录的权限。请注意下面红色框中突出显示的部分。第一列是指具有访问权限的用户,而第二列是指具有访问权限的组。
用户的类型主要有三种:用户、组和其他人(本质上既不是用户也不是组)。还有一个全部,意思是几乎所有人。
由于我们使用root作为当前用户,所以我们可以访问任何文件或目录,因为root是超级用户。然而,通常情况并非如此,你可能会被限定使用你的普通用户登录。所有的用户都存储在/etc/passwd文件中。
“组”的相关信息保存在/etc/group文件中。
他们有什么权限?
我们需要注意的是ls -l命令输出结果的另一部分与执行权限有关。以上,我们查看了创建的dog.txt和cat.txt文件以及Pets目录的所有者和组权限都属于root用户。我们可以通过这一信息了解到不同用户组所拥有的相应权限,如下面的红色框中的标示。(LCTT 译注:下图的“OWNER”应为“OTHER”)
Enforcing permissions for different user ownership types
我们可以把每一行分解成五部分。第一部分标志着它是文件还是目录:文件用-(连字符)标记,目录用d来标记。接下来的三个部分分别是用户、组和其他人的对应权限。最后一部分是访问控制列表(ACL)的标志,是记录着特定用户或者用户组对该文件的操作权限的列表。
Linux 的权限级别可以用字母或数字标识。有三种权限类型:
◈ 可读取:r或4
◈ 可写入:w或2
◈ 可执行:x或1
(LCTT 译注:原文此处对应的字母标示x误写为e,已更正)
每个字母符号(r、w或x)表示有该项权限,而-表示无该项权限。在下面的示例中,文件的所有者可读可写,用户组成员仅可读,其他人可读可执行。转换成数字表示法,对应的是645(如何计算,请参见下图的图示)。
以下是一些示例:
完成下面的测试,检查你是否掌握了权限管理相关的知识。