基础信息
- 书名：Linux命令行与shell脚本编程大全 第3版
- ISBN：978-7-115-42967-4
- 第7章 理解Linux文件权限
- Incentive：使用
transmission，想bt下载文件到挂载的云硬盘，结果权限不够。
7 理解Linux文件权限
7.1 Linux的安全性
cat /etc/passwd
的结果：
登录用户名:用户密码（用占位符x表示）:UID:GID:备注:home目录位置:默认shell
典型：
root:x:0:0:root:/root:/bin/bash- 7.1.3 添加新用户处值得注意的
HOME=/home会导致~表示的是/home/<name>/etc/skel里的东西会被复制（比如典型的~/.bashrc）useradd如果不跟“用户名”参数，而是useradd -D -s /bin/tsch这样，就会用于改变（之后新增用户时的）默认值，而不是创建一个具体的新用户
这可以方便之后创建用户- 当然
useradd -D是查看当前的默认值
- 删除用户可能有残留（即使
-r）
实践
我们记住cat /etc/passwd的最后一行
并参考https://help.ubuntu.com/community/TransmissionHowTo
安装transmission
add-apt-repository ppa:transmissionbt/ppa
apt update
apt install transmission-gtk transmission-cli transmission-common transmission-daemon
再次cat /etc/passwd，发现最后一行是新增的一个系统账户，名为debian-transmission
7.2 使用Linux组
- Ubuntu默认一个用户一个同名的组。可以
cat /etc/group和grep <name> /etc/group进行确认 - 有些组没有列出用户，是因为
/etc/passwd里已经指定了默认组，/etc/group就不写 - 增加到组后需要重新登录
- 一个用户可以属于多个组，一个组可以有多个用户
- 某种程度上，“标签”也许比“组”贴切
- 但话说回来，用户有唯一的“默认组”。默认组有特殊之处，比如不写在
/etc/group，比如和usermod -g参数有关，比如创建新文件时和属组有关，等。
7.3 理解文件权限
用八进制表示权限。比如777表示所有人可以做所有操作
umask是掩码。从全权限减去它（的后三位）之后才是创建新文件的默认权限
注：这个说“减”并不妥当。这里只是粗略说法。可以umask 011试试什么效果
实践
ls -l /dev/null，空设备，输出结果是crw-rw-rw-，即字符型设备，只能读写，不能运行
对于挂载了的硬盘，尝试ls -l /mnt/data_disk01 # 这是我指定的挂载目录，有可能的输出结果是drwx------ root root，即目录，且只有属主root可以读写运行
因此如果你让transmission默认下载到这里，因为transmission用的是debian-transmission用户，故可能会报错权限不够。但是root自己wget就权限够
7.4 改变安全性设置
chmod 777这种直接改
chmod a+x这种“增量”修改。可以对u用户，g组，o其它，a所有
ls -F：对有执行权限的加星号
chmod -R：递归地作用
chmod也可以使用通配符一次作用多个文件
chown <属主>.<属组>，注意<属主>.是特殊用法，在用户名有默认的匹配的组名时非常好用
7.5 共享文件
为了某目录中新建文件以目录的属组（而不是创建者的默认组）为属组，需要设置SGID位
SUID的典型例子：ls -l /usr/bin/passwd. 可以看到其-rwsr-xr-x root root，s表示其它用户调用这个程序时“临时获得”root的权限，以便修改密码。
SBIT（黏着位）其实和前两个关系不大
总结与问答练习
- Q: 俗话说的好：增删改查。那么怎么增删改查用户呢？
A:cat /etc/...（7.1.1和7.1.2）相当于查（在这里改太危险了）
useradd是增，userdel是删
usermod、passwd等几个命令（在7.1.5）是改 - Q: 用户组的增删改查和用户的有何异同？
A: 不要直接通过修改/etc/group文件添加用户到一个组（注：你可以认为这属于用户的改，而不是用户组的改。需要usermod -G）
其实常见的要修改的组信息很少，也就是GID或组名。安全权限基于GID
删除组并不是特别常见，书中没有写出（请特别小心）。是用groupdel命令 - Q: 做一个实验，说明书中省略的SBIT位的作用
A:
In computing, the sticky bit is a user ownership access right flag that can be assigned to files and directories on Unix-like systems.
There are two definitions: one for files, one for directories.
For files, particularly executables, superuser could tag these as to be retained in main memory, even when their need ends, to minimize swapping that would occur when another need arises, and the file now has to be reloaded from relatively slow secondary memory. This function has become obsolete due to swapping optimization.
For directories, when a directory's sticky bit is set, the filesystem treats the files in such directories in a special way so only the file's owner, the directory's owner, or root user can rename or delete the file. Without the sticky bit set, any user with write and execute permissions for the directory can rename or delete contained files, regardless of the file's owner. Typically this is set on the /tmp directory to prevent ordinary users from deleting or moving other users' files. (wikipedia)
所以我们只关注第二种用途
初始是一个一般用户
sudo mkdir a && sudo chmod +t a && sudo ls -l
可以看到a具有t标记
cd a && touch hello # 没有权限
sudo touch hello
ls
rm hello # 无法删除
ls
sudo rm hello
ls
cd .. && sudo rm -rf ./a
ls
