對(duì)于美國(guó)Linux服務(wù)器系統(tǒng)管理員來(lái)說(shuō)，控制用戶對(duì)文件訪問(wèn)的系統(tǒng)權(quán)限管理是基本技能，今天美聯(lián)科技小編就來(lái)講解下美國(guó)Linux服務(wù)器系統(tǒng)對(duì)于系統(tǒng)權(quán)限管理的操作。

1、chown 命令

chown命令是用于更改美國(guó)Linux服務(wù)器文件的用戶和組的所有權(quán)。要將文件 foo 的用戶和組的所有權(quán)更改為 root，可以使用以下命令：

1）chown root:root foo

2）chown root: foo

在用戶名后跟冒號(hào)【: 】運(yùn)行該命令將同時(shí)設(shè)置用戶和組所有權(quán)。要僅將文件 foo 的用戶所有權(quán)設(shè)置為 root 用戶，操作命令：

chown root foo

要僅更改文件 foo 的組所有權(quán)，則需要在組之前加冒號(hào)，操作命令：

chown :root foo

2、chmod 命令

chmod命令控制屬主、組以及既不是屬主也不屬于與文件關(guān)聯(lián)的組的所有其他用戶的文件許可權(quán)。chmod 命令可以以八進(jìn)制和符號(hào)格式設(shè)置權(quán)限。

如果想將“讀取”和“寫入”分配給文件的屬主，而只將“讀取”分配給組的成員和所有其他用戶，則可以使用以下 chmod命令：

chmod 644 foo_file

在下面的示例中，在不同的分組中使用符號(hào)表示法。注意字母 u、g 和 o 分別代表“用戶/屬主”、“組”和“其他”。將 u、g 和 o 與 +、- 或 = 結(jié)合使用來(lái)添加、刪除或設(shè)置權(quán)限位。

要將“執(zhí)行”位添加到所有權(quán)權(quán)限集中，操作命令：

chmod u+x foo_file

要從組成員中刪除“讀取”、“寫入”和“執(zhí)行”，操作命令：

chmod g-rwx foo_file

要將所有其他用戶的所有權(quán)設(shè)置為“讀取”和“寫入”，操作命令：

chmod o=rw

3、設(shè)置用戶 ID（suid）

當(dāng)在文件上設(shè)置 suid 時(shí)，將以文件的屬主的身份而不是運(yùn)行該文件的用戶身份執(zhí)行操作。其中好的操作范本是 passwd 命令，它需要設(shè)置 suid 位，以便更改密碼的操作具有 root 權(quán)限。

1）ls -l /bin/passwd

2）-rwsr-xr-x. 1 root root 27832 Jun 10 ?2014 /bin/passwd

設(shè)置 suid 位的示例：

chmod u+s /bin/foo_file_name

4、設(shè)置組 ID（sgid）

sgid 位與 suid 位類似，操作是在目錄的組所有權(quán)下完成的，而不是以運(yùn)行命令的用戶身份。

一個(gè)使用 sgid 的例子是，如果多個(gè)用戶正在同一個(gè)目錄中工作，并且目錄中創(chuàng)建的每個(gè)文件都需要具有相同的組權(quán)限。下面的示例創(chuàng)建一個(gè)名為meilian_net 的目錄，設(shè)置 sgid 位，并將組所有權(quán)更改為 webdev。

1）mkdir meilian_net

2）chmod g+s meilian_net

3）chown :webdev meilian_net

現(xiàn)在，在該目錄中創(chuàng)建的任何文件都將具有 webdev 的組所有權(quán)，而不是創(chuàng)建該文件的用戶的組。

1）cd meilian_net

2）touch file-sgid

3）ls -lah file-sgid

4）-rw-r--r--. 1 root webdev 0 Jun 12 06:04 file-sgid

以上就是基礎(chǔ)的美國(guó)Linux服務(wù)器系統(tǒng)權(quán)限的介紹，美國(guó)Linux服務(wù)器系統(tǒng)管理員還有許多其他方法可以控制對(duì)系統(tǒng)文件的訪問(wèn)，下次美聯(lián)科技小編再介紹更多的操作方式，有需要的美國(guó)Linux服務(wù)器用戶可以關(guān)注美聯(lián)科技小編哦。

關(guān)注美聯(lián)科技，了解更多IDC資訊！