第五章 使用者身份與檔案許可權

最近在看《linux就該這麼學》，來做下筆記，增強印象吧，以後也方便自己看。

使用者身份與能力 

root（UID為0的使用者）為超級使用者，能夠管理系統各項功能。

UID （user identification）：每個使用者都有一個對應的UID。

• 超級使用者 UID 0 ： root使用者預設為0；

• 系統使用者 UID 1-999 ：系統中系統服務由不同使用者執行，預設被限制登入系統。

• 普通使用者 UID 1000-：不能管理系統的普通使用者。

賬戶名稱 與 UID 儲存在 /etc/passwd  賬戶密碼儲存在/etc/shadow中

GID（group identification）：可將多個使用者加入某個組中，方便指派任務或工作

使用者組名稱與GID儲存在 /etc/group中

檔案許可權與歸屬

linux系統中一切都是檔案，檔案和目錄的所屬與許可權，來分別規定所有者、所有組、其餘人的讀r、寫w、執行x許可權

讀寫執行，簡寫為(r,w,x)，也可以用數字（4,2,1）來表示

例子： 某檔案許可權為7，則可讀可寫可執行（4+2+1）。

當我們檢視目錄時，用 ls -l 可以檢視詳細的檔案資訊，下面是一些檔案資訊

-rw-r--r-- 1 root root      32 8月  13 18:16 shelltest.sh
drwxr-xr-x 2 root root    4096 7月  21 08:51 src
drwxr-xr-x 3 root root    4096 7月  21 08:49 static
-rw-r--r-- 1 root root      33 8月  13 15:37 users.txt
 

第一位-、d什麼的代表的是檔案型別：-普通檔案 d目錄檔案 l連結檔案 b塊裝置檔案 c字元裝置檔案 p管道檔案

後面9位是許可權，前三位代表所有者（屬主）的讀寫執行許可權，中間三位代表所有組（屬組）的讀寫執行許可權，最後三位表示其餘人的讀寫執行許可權。

再後面是一個數字，數字後的root root 分別是屬主，屬組 。

檔案的特殊許可權

SUID：讓執行者臨時擁有屬主的許可權

SGID：功能一：讓執行者臨時擁有屬組的許可權

            功能二：在該目錄中建立的檔案自動繼承此目錄 的使用者組：

                          chmod命令用於修改檔案或目錄的許可權，格式為：chmod 引數 許可權 檔案或資料夾

                          chown命令用於修改檔案或目錄的所屬主和所屬組，格式：chown 引數 所屬主:所屬組 檔案或資料夾

chmod和chown命令引數很簡單，檔案不加引數，目錄加-R（遞迴目錄內所有目錄及檔案）

SBIT：只可以管理自己的資料而不能刪除他人檔案，設定SBIT位也可以叫做粘滯位

            -rwxwrxrwt. 17 root root 4096 Feb 11 13:03  最後的t表示粘滯位

檔案的隱藏屬性

chattr命令用於設定檔案的隱藏許可權，格式為： chattr 引數 檔案

lsattr用於顯示檔案的隱藏許可權，格式：lsattr 引數 檔案

寫入一個名為pidan 內容為 “for test”的普通檔案：
echo "for test" > pidan
可以用rm命令刪除，刪除成功
再次寫入“for test” 到 pidan中
echo "for test" > pidan
這次來給pidan新增僅允許追加的隱藏許可權a
chattr +a pidan
再次試著rm刪除，發現現在並不可以刪除

可以使用 ls -al 來檢視詳細目錄資訊， 發現pidan檔案並沒有啥不同，但是可以使用lsattr，可以看出。

如果想要去掉對pidan的檔案隱藏許可權 
chattr -a pidan
這樣就ok啦

su命令和sudo服務

• su命令用於變更使用者的身份，格式： su 使用者名稱

自己還是想要再補充一下新增新使用者的命令：

在root身份下， 建立一個使用者名稱為pidan的新使用者

useradd pidan -d /home/pidan -m 

上面-d是指定新使用者的資料夾位置，不指定的話預設也是/home/使用者名稱  但是要加-m 要加-m 不然資料夾建立不成功

歐對 設定密碼：
passwd pidan 
 然後根據提示設定密碼就可以啦

建立成功使用 su pidan 切換了使用者之後 發現顯示的有些不對勁 ，root使用者開頭顯示[email protected]：目錄#
而新使用者是：sh-4.4$,然後再網上找了一下原因，需要修改一下 /etc/passwd 檔案裡新使用者的shell直譯器，預設為/bin/sh，手動修改為/bin/bash就可以啦 
 

• sudo命令用於給普通使用者提供額外權利來完成原本只有超級使用者才能完成的操作

格式： sudo 引數  命令名稱

sudo的特色功能：限制使用者執行指定的命令；記錄使用者執行過的每一條命令；配置檔案（/etc/sudoers）提供集中的管理使用者，許可權與主機等引數；驗證密碼過後5分鐘內無須再驗證。

在超級使用者root使用visudo命令編輯了sudo程式的配置檔案（/etc/sudoers）之後可以對指定的使用者新增指定的操作

新增命令的格式 允許使用sudo服務的主機 以誰的身份執行 可執行命令列表
例：pidan使用者可以從任意主機執行任意命令：

pidan ALL=(ALL) ALL

例： pidan使用者可以以root使用者身份執行cat命令:
pidan ALL=(root) /bin/cat

檔案訪問控制列表

ACL是設定指定的特定使用者或使用者組對某個檔案的操作許可權。

setfacl命令用於增加或修改ACL規則 格式 setfacl 引數 檔案

getfacl命令用於顯示檔案的ACL規則  格式 ：  getfacl 檔案