Linux 管理员 - 文件/文件夹管理

为了介绍 CentOS Linux 中适用于目录和文件的权限，让我们看看以下命令输出。

[centos@centosLocal etc]$ ls -ld /etc/yum* 
drwxr-xr-x. 6 root root 100 Dec  5 06:59 /etc/yum 
-rw-r--r--. 1 root root 970 Nov 15 08:30 /etc/yum.conf 
drwxr-xr-x. 2 root root 187 Nov 15 08:30 /etc/yum.repos.d

注意 − 您将看到的三种主要对象类型是

• "-" − 一个破折号，表示纯文件

• "d" − 表示目录

• "l" −用于符号链接

我们将重点关注每个目录和文件的三个输出块 −

• drwxr-xr-x : root : root
• -rw-r--r-- : root : root
• drwxr-xr-x : root : root

现在让我们分解一下，以便更好地理解这些行 −

了解所有者、组和世界之间的区别很重要。不了解这一点可能会对托管互联网服务的服务器产生重大影响。

在给出真实示例之前，让我们首先了解适用于目录和文件的权限。

请查看下表，然后继续说明。

注意 − 当目录中的文件应可供读取时，通常应用读取和执行权限。否则，用户将难以使用这些文件。保持 写入 禁用将确保文件不能被重命名、删除、复制或修改权限。

将权限应用于目录和文件

应用权限时，有两个概念需要理解 −

• 符号权限
• 八进制权限

本质上，它们都是相同的，只是引用和分配文件权限的方式不同。如需快速指南，请研究并参考下表 −

使用八进制方法分配权限时，请使用 3 字节数字，例如：760。数字 760 转换为：所有者：rwx；组：rw；其他(或世界)没有权限。

另一种情况：733 将转换为：所有者：rwx；组：wx；其他：wx。

使用八进制方法的权限有一个缺点。现有权限集无法修改。只能重新分配对象的整个权限集。

现在您可能想知道，总是重新分配权限有什么问题?想象一个大型目录结构，例如生产 Web 服务器上的 /var/www/。我们希望递归地删除所有目录中其他的 w 或 write 位。因此，仅在需要安全措施时才强制主动添加它。如果我们重新分配整个权限集，我们将取消分配给每个子目录的所有其他自定义权限。

因此，这会给系统管理员和用户带来问题。在某个时候，一个人(或多个人)需要重新分配所有被抹去的自定义权限，方法是为每个目录和对象重新分配整个权限集。

在这种情况下，我们希望使用符号方法来修改权限 −

chmod -R o-w /var/www/

上述命令不会"覆盖权限"，而是修改当前权限集。因此，请习惯使用最佳实践

• 仅使用八进制分配权限
• 使用符号修改权限集

CentOS 管理员必须精通 八进制 和 符号 权限，因为权限对于数据和整个操作系统的完整性都很重要。如果权限不正确，最终结果将是敏感数据和整个操作系统都将受到损害。

了解了这些之后，让我们看几个用于修改权限和对象所有者/成员的命令 −

• chmod
• chown
• chgrp
• umask

chmod：更改文件模式权限位

chmod 允许我们使用 八进制 或 符号 权限集更改目录和文件的权限。我们将使用它来修改我们的任务和上传目录。

chown：更改文件所有者和组

chown 可以修改拥有用户和对象组。但是，除非需要同时修改两者，否则通常对组使用 chgrp。

chgrp：更改文件或目录的组所有权

chgrp 将组所有者更改为所提供的所有者。

实际操作

让我们更改 /var/www/students/ 中的所有子目录分配，以便拥有组为 students 组。然后将 students 的根目录分配给 professors 组。稍后，让 Terry Thomas 博士成为 students 目录的所有者，因为他负责学校所有计算机科学学术工作。

我们可以看到，创建时，目录还很原始。

[root@centosLocal ~]# ls -ld /var/www/students/ 
drwxr-xr-x. 4 root root 40 Jan  9 22:03 /var/www/students/

[root@centosLocal ~]# ls -l /var/www/students/ 
total 0 
drwxr-xr-x. 2 root root 6 Jan  9 22:03 assignments 
drwxr-xr-x. 2 root root 6 Jan  9 22:03 uploads 

[root@centosLocal ~]#

作为管理员，我们绝不会将我们的 root 凭据泄露给任何人。但与此同时，我们需要允许用户完成他们的工作。因此，让我们允许 Terry Thomas 博士更好地控制文件结构并限制学生可以做的事情。

[root@centosLocal ~]# chown -R drterryt:professors /var/www/students/ 
[root@centosLocal ~]# ls -ld /var/www/students/ 
drwxr-xr-x. 4 drterryt professors 40 Jan  9 22:03 /var/www/students/

[root@centosLocal ~]# ls -ls /var/www/students/ 
total 0 
0 drwxr-xr-x. 2 drterryt professors 6 Jan  9 22:03 assignments 
0 drwxr-xr-x. 2 drterryt professors 6 Jan  9 22:03 uploads

[root@centosLocal ~]#

现在，每个目录和子目录的所有者均为 drterryt，所属组为 professors。由于 assignments 目录用于学生提交分配的作业，因此让我们从 students 组中移除列出和修改 文件 的能力。

[root@centosLocal ~]# chgrp students /var/www/students/assignments/ && chmod 
736 /var/www/students/assignments/

[root@centosLocal assignments]# ls -ld /var/www/students/assignments/ 
drwx-wxrw-. 2 drterryt students 44 Jan  9 23:14 /var/www/students/assignments/

[root@centosLocal assignments]#

学生可以将作业复制到 assignments 目录。但他们不能列出目录的内容、复制当前文件或修改 assignments 目录中的文件。因此，它只允许学生提交已完成的作业。CentOS 文件系统将提供作业提交的日期戳。

作为 assignments 目录所有者 −

[drterryt@centosLocal assignments]$ whoami 
drterryt

[drterryt@centosLocal assignments]$ ls -ld /var/www/students/assignment 
drwx-wxrw-. 2 drterryt students 44 Jan  9 23:14 /var/www/students/assignments/

[drterryt@centosLocal assignments]$ ls -l /var/www/students/assignments/ 
total 4 
-rw-r--r--. 1 adama  students  0 Jan  9 23:14 myassign.txt 
-rw-r--r--. 1 tammyr students 16 Jan  9 23:18 terryt.txt

[drterryt@centosLocal assignments]$

我们可以看到，目录所有者可以列出文件以及修改和删除文件。

umask 命令：在创建文件和目录权限时提供默认模式

umask 是一个重要命令，它为创建文件和目录权限提供默认模式。

umask 权限使用一元否定逻辑。

[adama@centosLocal umask_tests]$ ls -l ./ 
-rw-r--r--. 1 adama students 0 Jan 10 00:27 myDir 
-rw-r--r--. 1 adama students 0 Jan 10 00:27 myFile.txt

[adama@centosLocal umask_tests]$ whoami 
adama

[adama@centosLocal umask_tests]$ umask 
0022

[adama@centosLocal umask_tests]$

现在，让我们更改当前用户的 umask，并创建一个新的文件和目录。

[adama@centosLocal umask_tests]$ umask 077

[adama@centosLocal umask_tests]$ touch mynewfile.txt

[adama@centosLocal umask_tests]$ mkdir myNewDir

[adama@centosLocal umask_tests]$ ls -l 
total 0 
-rw-r--r--. 1 adama students 0 Jan 10 00:27 myDir 
-rw-r--r--. 1 adama students 0 Jan 10 00:27 myFile.txt 
drwx------. 2 adama students 6 Jan 10 00:35 myNewDir 
-rw-------. 1 adama students 0 Jan 10 00:35 mynewfile.txt

我们可以看到，新创建的文件比以前更加严格。

用户的 umask 必须以下列方式更改： −

• /etc/profile
• ~/bashrc

[root@centosLocal centos]# su adama 
[adama@centosLocal centos]$ umask 
0022 
[adama@centosLocal centos]$

一般来说，CentOS 中默认的 umask 是没问题的。当我们遇到默认 0022 的问题时，通常是当不同部门属于不同组需要合作完成项目时。

这时系统管理员的角色就派上用场了，以平衡 CentOS 操作系统的操作和设计。