Unix系统中文件管理和文件权限设置教程
<p>在 UNIX 中的所有数据被都组织成文件。所有文件被都组织成目录。这些目录被组织成一个称为文件系统的树状结构。</p><p>当您使用 UNIX 时，你将花费大部分时间用一种方式或另一种方式去处理文件。本教程将教你如何创建和删除文件，复制和重命名它们，创建链接到它们等。</p>
<p>在 UNIX 中有三种基本类型的文件:</p>
<p>普通文件: 一个普通的文件是系统上包含数据、 文本或程序指令的文件。在本教程中，你将使用普通文件。</p>
<p>目录: 目录存储特殊和普通文件。 UNIX 目录对于熟悉 Windows 或者 Mac OS 的用户，相当于文件夹。</p>
<p>特殊文件: 一些特殊的文件提供访问硬件，例如硬盘、 CD - ROM 驱动器、 调制解调器和以太网适配器。其他特殊文件类似于别名或快捷方式，使您能够访问单个文件使用不同的名称。</p>
<p><br /><strong>文件列表<br /></strong>为了列出存储在当前目录中的文件和目录。使用下面的命令:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode55"><br /> $ls<br /></div><br />这里是上述命令的示例输出:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode56"><br /> $ls<br /></div><br /> binhosts lib res.03<br /> ch07 hw1pub test_results<br /> ch07.bak hw2res.01 users<br /> docs hw3res.02 work<br />命令 ls 支持 -l 选项，将帮助您获得有关列出的文件的详细信息:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode57"><br /> $ls -l<br /></div><br /> total 1962188</p>
<p> drwxrwxr-x 2 amrood amrood 4096 Dec 25 09:59 uml<br /> -rw-rw-r-- 1 amrood amrood 5341 Dec 25 08:38 uml.jpg<br /> drwxr-xr-x 2 amrood amrood 4096 Feb 15 2006 univ<br /> drwxr-xr-x 2 root root4096 Dec 9 2007 urlspedia<br /> -rw-r--r-- 1 root root 276480 Dec 9 2007 urlspedia.tar<br /> drwxr-xr-x 8 root root4096 Nov 25 2007 usr<br /> drwxr-xr-x 2200300 4096 Nov 25 2007 webthumb-1.01<br /> -rwxr-xr-x 1 root root3192 Nov 25 2007 webthumb.php<br /> -rw-rw-r-- 1 amrood amrood 20480 Nov 25 2007 webthumb.tar<br /> -rw-rw-r-- 1 amrood amrood 5654 Aug 9 2007 yourfile.mid<br /> -rw-rw-r-- 1 amrood amrood166255 Aug 9 2007 yourfile.swf<br /> drwxr-xr-x 11 amrood amrood 4096 May 29 2007 zlib-1.2.3</p>
<p>这里是有关所有列出的列信息:</p>
<p>第一列: 表示文件类型，给出了该文件的权限。后面是所有类型的文件的说明。</p>
<p>第二列: 表示文件或目录所采取的内存块的数目。</p>
<p>第三列: 表示该文件的所有者。这是创建此文件的 UNIX 用户。</p>
<p>第四列: 表示用户组。每个 UNIX 用户会有一个相关联的组。</p>
<p>第五列: 表示文件大小以字节为单位。</p>
<p>第六列: 表示此文件被创建或最后一次修改的日期和时间。</p>
<p>第七列: 表示文件或目录的名称。<br />在 ls -l 清单示例中，每个文件的行开头为 d ，- ，或 l。这些字符指示列出的文件的类型。<br /></p>
<table>
<tbody>
<tr>
<th align="left">前缀</th>
<th align="left">描述</th>
</tr>
<tr>
<td><strong>- </strong></td>
<td>常规的文件，如 ASCII 文本文件，二进制可执行文件，或硬链接。</td>
</tr>
<tr>
<td><strong>b </strong></td>
<td>特殊块文件。块输入输出设备文件如物理硬盘驱动器。</td>
</tr>
<tr>
<td><strong>c </strong></td>
<td>字符特殊文件。原始的输入/输出设备文件如物理硬盘驱动器。</td>
</tr>
<tr>
<td><strong>d </strong></td>
<td>包含其他文件和目录列表的目录文件。</td>
</tr>
<tr>
<td><strong>l </strong></td>
<td>符号链接文件。链接到任何一个普通的文件。</td>
</tr>
<tr>
<td><strong>p </strong></td>
<td>命名的管道。进程间通信机制。</td>
</tr>
<tr>
<td><strong>s </strong></td>
<td>用于进程间通信的套接字。</td>
</tr>
</tbody>
</table>
<p></p>
<p><br /><strong>元字符<br /></strong>元字符在 UNIX 中具有特殊的意义。例如 * 和 ？ 是元字符。我们使用 * 匹配 0 或多个字符，问号 ？ 与单个字符匹配。</p>
<p>举个例子:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode58"><br /> $ls ch*.doc<br /></div><br />显示名称以 ch 开头，并以 .doc 结束的所有文件:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode59"><br /> ch01-1.doc ch010.docch02.docch03-2.doc <br /> ch04-1.doc ch040.docch05.docch06-2.doc<br /> ch01-2.doc ch02-1.doc c<br /></div><br />在这里 * 作为元字符可以和任何字符相匹配。如果你只是想要显示以 .doc 结尾的所有文件，你可以使用以下命令:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode60"><br /> $ls *.doc<br /></div></p>
<p><br /><strong>隐藏文件<br /></strong>隐藏文件，是第一个字符是圆点或句点字符 (.) 的文件。 UNIX 程序 ( 包括 shell ) 大多数使用这些文件来存储配置信息。</p>
<p>隐藏文件的一些常见的例子包括文件:</p>
<p>.profile: Bourne shell ( sh ) 初始化脚本。<br />.kshrc: Korn shell ( ksh ) 初始化脚本。<br />.cshrc: C shell ( csh ) 初始化脚本。<br />.rhosts: remote shell 配置文件。<br />若要列出不可见文件，请指定到 ls -a 选项:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode61"><br /> $ ls -a<br /></div><br /> . .profile docs lib test_results<br /> ...rhostshostspub users<br /> .emacsbinhw1 res.01 work<br /> .exrc ch07 hw2 res.02<br /> .kshrcch07.bak hw3 res.03<br /> $<br />单个点 . : 这个代表当前目录。<br />两个点 .. : 这个代表父目录。</p>
<p><br /><strong>创建文件<br /></strong>您可以使用 vi 编辑器来创建任何 UNIX 系统上的普通文件。你只需要给出以下命令:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode62"><br /> $ vi filename<br /></div><br />上面的命令会打开一个给定的文件名的文件。您将需要按键 i 来进入编辑模式。一旦您处于编辑模式下你可以在如下图所示文件中写入您的内容:</p>
<p> This is unix file....I created it for the first time.....<br /> I'm going to save this content in this file.<br />一旦你做完上一步，请执行以下步骤:</p>
<p>按键 esc 退出编辑模式。<br />一起按两个键 Shift + ZZ 完全退出文件。<br />现在你会有一个已经创建好的叫 filename 的文件在当前目录中。<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode63"><br /> $ vi filename<br /></div><br />编辑文件<br />您可以使用 vi 编辑器编辑现有的文件。我们将在一个单独的教程中详细介绍。但总之，您可以打开现有的文件，如下所示:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode64"><br /> $ vi filename<br /></div><br />一旦文件被打开，您将能在编辑模式下按键 i ，然后您可以如您所想的编辑文件。如果您想要在一个文件里左右移动首先您需要按下键 esc 退出编辑模式来，然后您可以使用下列键在文件内部移动:</p>
<p>l 键移动到右侧。<br />h 键移动到左侧。<br />k 键移动到上面。<br />j 键移动到下面。<br />使用上面的键您可以将光标放在任何您想要编辑的地方。一旦您定位好然后您可以使用 i 键来在编辑模式下编辑该文件。当您编辑完文件您可以按下 esc 键然后按下 Shift + ZZ 键来从文件完全的退出。</p>
<p><strong>显示文件的内容<br /></strong>你可以使用 cat 命令来查看文件的内容。以下是简单的示例来查看上面创建文件的内容:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode65"><br /> $ cat filename<br /> This is unix file....I created it for the first time.....<br /> I'm going to save this content in this file.<br /></div><br />你可以通过按如下方式使用 -b 选项和 cat 命令显示行号:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode66"><br /> $ cat -b filename<br /> 1 This is unix file....I created it for the first time.....<br /> 2 I'm going to save this content in this file.<br /></div></p>
<p><br /><strong>统计文件中字数<br /></strong>你可以使用 wc 命令来获取一个文件中的总的行数，字数和字符数。以下是简单的示例来查看有关上面创建的文件的信息:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode67"><br /> $ wc filename<br /> 219 103 filename<br /></div><br />这里是所有四个列的细节:</p>
<p>第一列: 代表文件中的行数。</p>
<p>第二列: 代表文件中的字数。</p>
<p>第三列: 代表文件中的字符数。这是文件的实际大小。</p>
<p>第四列: 代表文件名。<br />在获取有关这些文件的信息的时候，你可以给多个文件。这里是简单的语法:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode68"><br /> $ wc filename1 filename2 filename3<br /></div></p>
<p><br /><strong>复制文件<br /></strong>要使用 cp 命令文件的副本。该命令的基本语法如下:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode69"><br /> $ cp source_file destination_file<br /></div><br />下面是创建一个已有文件 filename 的副本的例子。<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode70"><br /> $ cp filename copyfile<br /></div><br />现在你会发现多了一个文件 copyfile 在您的当前目录。此文件与原始文件 filename 完全相同。</p>
<p><strong>删除文件<br /></strong>若要更改文件的名称使用 mv 命令。其基本的语法是:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode71"><br /> $ mv old_file new_file<br /></div><br />下面是把现有文件 filename 重命名为 newfile 的示例:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode72"><br /> $ mv filename newfile<br /></div><br />mv 命令将现有文件完全移动到新的文件。所以在这种情况下你只能发现 newfile 在你当前的目录中。</p>
<p><strong>删除文件<br /></strong>若要删除现有文件使用 rm 命令。其基本的语法是:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode73"><br /> $ rm filename<br /></div><br />警告: 要删除一个文件可能会很危险，因为它可能包含有用的信息。所以在使用此命令时要小心。这推荐使用 -i 选项和 rm 命令。</p>
<p>以下是完全删除现有文件 filename 的示例:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode74"><br /> $ rm filename<br /></div><br />您可以在一行中删除多个文件，如下所示:<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode75"><br /> $ rm filename1 filename2 filename3<br /></div></p>
<p><br /><strong>标准 UNIX 流<br /></strong>在正常情况下每个 UNIX 程序在它启动时打开的三个流 ( 文件 ):</p>
<p>stdin : 这指作为标准输入，关联文件描述符为 0。它也可以表示为 STDIN 。UNIX 程序默认从 STDIN 中读取。<br />stdout : 这指作为标准输出，关联文件描述符为 1。它也可以表示为 STDOUT 。UNIX 程序默认从 STDOUT 中读取。<br />stderr : 这指作为标准错误，关联文件描述符为 2。它也可以表示为 STDERR 。UNIX 程序会将所有的错误信息写入 STDERR。</p>
<p><strong>文件权限</strong></p>
<p>文件所有权是 UNIX 的一个重要的组成部分，提供了一种安全的方法来存储文件。在 UNIX 中每个文件有以下属性:</p>
<p>所有者权限：所有者的权限决定文件的所有者可以对文件执行的操作。<br />组权限：组权限决定了属于该组的成员对他所拥有的文件能够执行的操作。<br />其他人权限：其他人权限表示其他所有人对于该文件能够进行的操作。</p>
<p><br /><strong>权限表示符<br /></strong>当使用 ls -l 命令的时候，会将与文件相关的各种权限展示出来，如下：<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode76"><br />$ls -l /home/amrood<br />-rwxr-xr--1 amrood users 1024Nov 2 00:10myfile<br />drwxr-xr--- 1 amrood users 1024Nov 2 00:10mydir<br /></div><br />输出的第一列表示的是与文件或者目录相关的访问模式或者权限。</p>
<p>权限被分为三组，组中的每个位置代表一个特定的权限，这个顺序是：读(r)、写(w)和执行(x):</p>
<p>前三个字符 (2-4) 表示文件的所有者的权限。例如 -rwxr-xr-- 代表，文件的所有者拥有读 (r)、写 (w) 和执行 (x) 的权限。<br />第二组的三个字符 (5-7) 包含了该文件所属组的权限。例如 -rwxr-xr-- 表示了所属组拥有读 (r) 和执行 (x) 的权限，但没有写权限。<br />最后一组三个字符 (8-10) 代表其他人的权限。例如 -rwxr-xr-- 代表其他人只有读 (r) 的权限。</p>
<p><br /><strong>文件访问模式<br /></strong>文件的权限是 UNIX 系统安全性的第一道防线。UNIX 权限的基本组成部分是读，写，执行权限，如下所述:</p>
<p>读：分配对文件的内容进行读取和查看文件的权限。<br />写：分配对文件的内容进行修改或者删除的权限。<br />执行：允许用户将该文件作为一个程序进行执行的权限。</p>
<p><br /><strong>目录访问模式<br /></strong>目录访问模式采用和其他文件用相同的方式组织。但是有一些差异，还是需要提到:</p>
<p>读：访问目录意味着用户可以读取目录下的内容。用户可以查看目录内的文件名。<br />写：这个权限意味着用户可以在目录下面删除或者新建文件。<br />执行：执行一个目录并没有真正的意义，因此将它当作可以遍历目录的权限。<br />用户为了执行 ls 或者 cd 命令就必须先访问了 bin 目录。</p>
<p><strong>改变权限<br /></strong>改变文件或目录的权限，您可以使用 chmod(change mode)命令。有两种方法可以使用 chmod：符号模式和绝对模式。</p>
<p>符号模式中使用 chmod<br />对于初学者来说使用符号模式是最简单的来修改文件或目录的权限方法。可以用下表中的符号来添加、删除或指定你想要设置的权限。<br /></p>
<table>
<tbody>
<tr>
<th style="WIDTH: 25%">Chmod 操作符</th>
<th style="WIDTH: 45%">描述</th>
</tr>
<tr>
<td><strong>+</strong></td>
<td>给文件或者目录添加指定的权限。</td>
</tr>
<tr>
<td><strong>-</strong></td>
<td>删除文件或者目录的权限。</td>
</tr>
<tr>
<td><strong>=</strong></td>
<td>设置指定的权限。</td>
</tr>
</tbody>
</table>
<br />如下是以 testfile 文件为示例。对 testfile 文件运行 ls -l 就会像下面一样显示文件的权限：<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode77"><br />$ls -l testfile<br />-rwxrwxr--1 amrood users 1024Nov 2 00:10testfile<br /></div><br />接下来将前面表格中的 chmod 命令都对 testfile 运行一下，下面的是在 ls -l 运行之后，你可以看到文件权限的改变：<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode78"><br />$chmod o+wx testfile<br />$ls -l testfile<br />-rwxrwxrwx1 amrood users 1024Nov 2 00:10testfile<br />$chmod u-x testfile<br />$ls -l testfile<br />-rw-rwxrwx1 amrood users 1024Nov 2 00:10testfile<br />$chmod g=rx testfile<br />$ls -l testfile<br />-rw-r-xrwx1 amrood users 1024Nov 2 00:10testfile<br /></div><br />下面将展示如何将上面的命令组合成一行：<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode79"><br />$chmod o+wx,u-x,g=rx testfile<br />$ls -l testfile<br />-rw-r-xrwx1 amrood users 1024Nov 2 00:10testfile<br /></div><p></p>
<p><br /><strong>chmod 命令中使用绝对权限<br /></strong>用chmod命令修改权限的第二种方法，是使用一个数字来指定文件的一些列权限。</p>
<p>每个权限被分配了一个数值，如下表所示， 并且给每个权限集的总和提供了一个数值。<br /></p>
<table>
<tbody>
<tr>
<th>数值</th>
<th style="WIDTH: 75%">权限八进制表示</th>
<th>参照</th>
</tr>
<tr>
<td><strong>0</strong></td>
<td>没有权限</td>
<td>---</td>
</tr>
<tr>
<td><strong>1</strong></td>
<td>可执行的权限</td>
<td>--x</td>
</tr>
<tr>
<td><strong>2</strong></td>
<td>写权限</td>
<td>-w-</td>
</tr>
<tr>
<td><strong>3</strong></td>
<td>执行和写权限: 1 (执行) + 2 (写) = 3</td>
<td>-wx</td>
</tr>
<tr>
<td><strong>4</strong></td>
<td>读取权限</td>
<td>r--</td>
</tr>
<tr>
<td><strong>5</strong></td>
<td>读取和执行权限: 4 (读取) + 1 (执行) = 5</td>
<td>r-x</td>
</tr>
<tr>
<td><strong>6</strong></td>
<td>读取和写权限: 4 (读) + 2 (写) = 6</td>
<td>rw-</td>
</tr>
<tr>
<td><strong>7</strong></td>
<td>所有权限: 4 (读) + 2 (写) + 1 (执行) = 7</td>
<td>rwx</td>
</tr>
</tbody>
</table>
<br />如下是针对 testfile 文件的示例。运行 ls -l 命令会显示与该文件相关的权限如下：<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode80"><br />$ls -l testfile<br />-rwxrwxr--1 amrood users 1024Nov 2 00:10testfile<br /></div><br />对 testfile 运行上面表格中每个 chmod 示例命令，如下是在 ls -l 之后的，你可以从下面命令中看出权限的改变情况：<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode81"><br />$ chmod 755 testfile<br />$ls -l testfile<br />-rwxr-xr-x1 amrood users 1024Nov 2 00:10testfile<br />$chmod 743 testfile<br />$ls -l testfile<br />-rwxr---wx1 amrood users 1024Nov 2 00:10testfile<br />$chmod 043 testfile<br />$ls -l testfile<br />----r---wx1 amrood users 1024Nov 2 00:10testfile<br /></div><p></p>
<p><br /><strong>改变所有者和所属组<br /></strong>在 UNIX 上创建一个帐户时，系统会给每个用户分配一个所有者 ID 和组 ID。所有上面提到的权限也会基于所有者和组进行分配。</p>
<p>如下的两个命令可以改变一个文件的所有者和组：</p>
<p>chown：chown 表示的是 “change owner”，并且它是被用来改变一个文件的所有者。<br />chgrp：chgrp 表示的是 “change group”，并且它是被用来一个文件所属的组。</p>
<p><br /><strong>改变所有者关系<br /></strong>chown 命令用来改变一个文件的所有者，它的基本语法如下：<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode82"><br />$ chown user filelist<br /></div><br />上面命令中的 user 既可以是系统中的用户名，也可以是系统中用户的 id(uid)。 示例：<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode83"><br />$ chown amrood testfile<br /></div><br />改变 testfile 文件的所有者为 amrood 用户。</p>
<p>注意：超级用户，root 用户，拥有不受限制的权限，能够更改所有文件的所有者，但是普通用户只能修改他们所拥有的文件的所有者。</p>
<p></p>
<p><strong>改变组关系<br /></strong>chgrp 命令被用来修改文件所属的组。基本语法如下：<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode84"><br />$ chgrp group filelist<br /></div><br />上面命令中的 group 既可以是系统中存在的组的名称，也可以是系统中存在的组的 ID(GID)。</p>
<p>示例：<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode85"><br />$ chgrp special testfile<br /></div><br />改变给定的文件的组为 special 组。</p>
<p><strong>SUID 和 SGID 文件权限<br /></strong>通常执行一个命令时，为了完成该任务它必须拥有某些特殊的权限。</p>
<p>举一个例子，当你使用 passwd 命令改变了你的密码后，您的新密码存储在文件 /etc/shadow 中。</p>
<p>作为一个普通用户，出于安全原因你没有读或写访问这个文件的权限，但是当你改变你的密码时，你需要拥有对这个文件写权限。这意味着 passwd 程序必须给你额外的权限，以便您可以编写文件 /etc/shadow，也就是需要额外的权限。</p>
<p>通过设置用户 ID(SUID)和组 ID(SGID) 位可以给程序额外的权限。</p>
<p>当您执行一个启用了 SUID 的程序，你继承了程序所有者的权限。启动改程序的用户就可以不用设置 SUID 直接运行该程序。</p>
<p>这对于 SGID 同样是适用的。通常程序是按组的权限进行执行，除非你的组改变了该程序所属组的拥有者。</p>
<p>如果 SUID 和 SGID 权限是可用的，它们将会以小写的 “s” 出现。SUID 的 “s” 位通常位于权限中所有者执行权限的旁边。如下：<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode86"><br />$ ls -l /usr/bin/passwd<br />-r-sr-xr-x1 root bin19031 Feb 7 13:47/usr/bin/passwd*<br /></div><br />上面的显示了 SUID 被设置了并且该命令被 root 用户所拥有。在使用大写字母 S 而不是小写字母表示执行位没有设置。</p>
<p>如果对一个目录设置了防删除位(sticky bit)，那么只有你是如下任意一种用户时你才可以删除该文件：</p>
<p>该目录的拥有者<br />被删除文件的拥有者<br />超级用户，root 用户<br />你可以使用如下的方式设置任何目录的 SUID 和 SGID 位。<br /><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode87"><br />$ chmod ug+s dirname<br />$ ls -l<br />drwsr-sr-x 2 root root4096 Jun 19 06:45 dirname<br /></div></p>
頁:
[1]