umask默认权限及特殊权限
1. linux系统中,创建一个新的文件或者目录的时候,新的文件或目录都会有默认的访问权限,umask命令与文件和目录的默认访问权限有关。 用户创建一个文件,文件的默认权限为 -rw-rw-rw-(666) ,创建目录的默认权限 drwxrwxrwx (777),umask值则表明了需要从默认权限中去掉哪些权限来成为最终的默认权限值
2. 查看umask值 umask 修改umask值 umask 026 当umask为偶数: 创建文件的权限为:666-026 当umask为奇数: umask 025 创建文件权限为:666-025然后在奇数位上加1,权限为666-025+001=642
目录权限为:777-025=752 umask 055 文件权限为:666-055+011=622
目录权限为:777-055=722
临时设置umask,退出后失效
3. 永久修改umask的方法: vim /etc/profile if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then #[ 用户UID>=199 ] 并且 [ 用户的名字 == 用户组名字 ] umask 002 else umask 022 fi source /etc/profile 或者修改: 修改文件/etc/bashrc,在文件中添加一行 umask 027
4. 文件系统的权限 [root@harbor ~]# chattr +a b [root@harbor ~]# [root@harbor ~]# [root@harbor ~]# [root@harbor ~]# lsattr b -----a---------- b [root@harbor ~]# echo 123 > b -bash: b: Operation not permitted [root@harbor ~]# echo 123 >> b [root@harbor ~]# chattr -a b [root@harbor ~]# cat b 123 [root@harbor ~]# lsattr b ---------------- b [root@harbor ~]# echo "hello" > b
5. 测试i权限 [root@harbor ~]# ll c -rw--w--w- 1 root root 0 Oct 31 14:20 c [root@harbor ~]# chattr +i c [root@harbor ~]# ll c -rw--w--w- 1 root root 0 Oct 31 14:20 c [root@harbor ~]# lsattr c ----i----------- c [root@harbor ~]# echo 123 >> c -bash: c: Permission denied [root@harbor ~]# echo 123 > c -bash: c: Permission denied [root@harbor ~]# chattr -i c [root@harbor ~]# echo 123 > c [root@harbor ~]# cat c 123 [root@harbor ~]# chattr +i c [root@harbor ~]# echo 1234 >> c -bash: c: Permission denied [root@harbor ~]# rm -f c rm: cannot remove ‘c’: Operation not permitted [root@harbor ~]# chattr -i c [root@harbor ~]# rm -f c
5. t 粘滞位 设置了粘滞位的目录在目录下面创建的文件只能管理自己的文件 ll -d /tmp/ drwxrwxrwt. 9 root root 195 Oct 31 14:32 /tmp/ 6. suid权限 运行包含suid权限的 命令的时候,相当于这个命令的所有者 [root@harbor ~]# ls anaconda-ks.cfg go harbor-online-installer-v1.8.2.tgz keepalived-2.0.18.tar.gz test.txt zookeeper.out [root@harbor ~]# su test [test@harbor root]$ ls ls: cannot open directory .: Permission denied [test@harbor root]$ rm -f /root/test.txt rm: cannot remove ‘/root/test.txt’: Permission denied [test@harbor ~]$ exit exit [root@harbor ~]# ll /bin/rm -rwxr-xr-x. 1 root root 62864 Apr 11 2018 /bin/rm [root@harbor ~]# chmod u+s /bin/rm [root@harbor ~]# !ll ll /bin/rm -rwsr-xr-x. 1 root root 62864 Apr 11 2018 /bin/rm [root@harbor ~]# su test [test@harbor root]$ rm -f /root/test.txt [test@harbor root]$ exit exit [root@harbor ~]# chmod u-s /bin/rm [root@harbor ~]# ls anaconda-ks.cfg go harbor-online-installer-v1.8.2.tgz keepalived-2.0.18.tar.gz zookeeper.out 文件的权限,有x权限时+s为小s,没有x时+s为大S [root@harbor ~]# ll test.txt -rw--w--w- 1 root root 12 Oct 31 14:56 test.txt [root@harbor ~]# chmod u+s test.txt [root@harbor ~]# !ll ll test.txt -rwS-w--w- 1 root root 12 Oct 31 14:56 test.txt [root@harbor ~]# chmod +x test.txt [root@harbor ~]# !ll ll test.txt -rws-w--w- 1 root root 12 Oct 31 14:56 test.txt