文档章节

权限管理

小-roc
 小-roc
发布于 2015/11/29 11:08
字数 507
阅读 9
收藏 0
权限及权限管理

权限管理:
r:
w:
x:


三类用户:
u:属主
g:属组
o:其他用户

chown:改变文件属主(只有管理员可以使用此命令)
    chown USERNAME  file,.....
        -R:修改目录及其内部文件的属主
        --reference=/path/somefile  file,.....   把file文件的属主设置为跟somefile一样
    chown USERNAME:GRPNAME file,.....  即改变属主,又改变属组

chgrp:改变文件属组(只有管理员可以使用此命令)
        -R
        --reference=/path/somefile  file,.....

chmod:修改文件的权限
    修改三类用户的权限:
        chmod MODE  file,.....
            -R
            --reference=/path/somefile  file,.....   复制权限
    修改某类用户的权限或某些类权限:
        u,g,o,a
        chmod 用户类别=MODE file,.....
            chmod u=rwx /tmp/aba
            chmod u=rw- /tmp/aba
            chmod o=r-x /tmp/aba
    修改某类用户的某些位权限:
        u,g,o,a
        chmod 用户类别+MODE file,...
            chmod u-x /tmp/aba
            chmod g+rw /tmp/aba
            chmod a+x /tmp/aba
            chmod -x /tmp/aba

特殊权限:
    SUID:运行某程序时,相应进程的属主是程序文件自身的属主,而不是启动者
        chmod u+s FILE
        chmod u-s FILE
            如果FILE本身原来就有执行权限,则SUID显示为S;否则显示为s
    SGID:运行某程序时,相应进程的属组是程序文件自身的属组,而不是启动者
        chmod g+s FILE
        chmod g-s FILE

    sticky:在一个公共目录,每个人都能创建文件上,删除自己的文件,但不能删除别人的文件
        chmod o+t DIR
        chmod o-t DIR



    特殊场景:
        一个开发小组有,希望实现组里面的每个人都能访问并编辑组里面其它人创建的文件,但不能删除别人的文件。
            develop (hadoop ,hbase,hive)
            /tmp/project/
            1、先将project目录的属组改为develop
                chown -R :develoop /tmp/project
            2、将三个用户的附加组加入develop
                usermod -a -G develop hadoop
            3、将/tmp/project/加入SGID
                chmod g+s /tmp/project/
            4、将/tmp/project/加入sticky位
                chmod o+t /tmp/project




© 著作权归作者所有

共有 人打赏支持
小-roc
粉丝 1
博文 5
码字总数 2777
作品 0
昌平

暂无文章

使用xtrabackup完成远程备份

转载收藏,以防丢失 需求 Can I backup remote databases from my local server02-27-2013, 06:17 AMHi, I am using mysqldump so far for taking daily backups of my Production datab......

阿dai
7分钟前
1
0
OSChina 周五乱弹 —— 心情超级好开始乱删库

Osc乱弹歌单(2018)请戳(这里) 【今日歌曲】 手机党少年们想听歌,请使劲儿戳(这里) 把生命除去上班时间, 都开心不起来。 @真Skr小机灵鬼儿: 你才不孤独呢, 想想你早起, @for。:这...

小小编辑
9分钟前
3
5
为什么你的python版本一团糟?因为少了这个操作

坑人的版本 Python 的版本问题一直是个广被吐槽的黑点。以至于有人调侃说: Python 是世界上最好的两种语言! 在这里我要说明下,对于初学者来说,版本间的语法差异其实并不大。现在刚开始学...

crossin
昨天
2
0
Cannot forward after response has been committed

声名:转载自CSDN 通过toncat启动服务器,可以正常登陆访问,登陆进去选择子系统的时候点击登陆的时候,可是去又回到了登陆界面,如此反复就是不能够进入子系统,查看后台报的错误: java.la...

小橙子的曼曼
昨天
2
0
shell编程(告警系统邮件引擎、运行告警系统)

告警系统邮件引擎 1.如果要使用邮件引擎功能,需要调用mail.py文件,放到/usr/local/sbin/mon/mail/目录下即可,具体内容如下: #!/usr/bin/env python#-*- coding: UTF-8 -*-import os,s...

蛋黄_Yolks
昨天
1
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部