查看: 124|回覆: 1

FreeBSD 权限操作

[複製鏈接]

6

主題

0

回帖

0

積分

热心网友

金币
0
閲讀權限
220
精華
0
威望
0
贡献
0
在線時間
0 小時
註冊時間
2010-9-3
發表於 2014-7-2 15:23:37 | 顯示全部樓層 |閲讀模式

0. 前言
因为 FreeBSD 是属于多人多任务的系统,所以了解权限方面的要求及设定的相关知识 ,是很重要的。跟权限扯上关系的常用有三: su 、 chown 、 chmod 。

1.
变更使用者身份
指令 : su ( substitute user identity )  
语法 : su [ - ] login_name  
参数 : 若加上 - 参数,则表示模拟该账号登入后的状况。  
实例 : test 转换身份为 panda

说明 : 可以看出两个的差异,差别在于变换身份后的所在目录的不同。 没加参数是在现今目录,加了参数则是变换身份后的使用者家目录。
注意 :
1.
一般使用者切换需要输入对方账号的密码。
2.
一般使用者切换成 root ,其所属群组需为 wheel
3. root
切换成别的使用者,不需要输入密码。
4.
未指明欲切换的账号,表示欲切换为 root

2.
变更档案所有者 指令 : chown change file owner and group )更改档案所有者及群组。  
语法 : chown owner [ : group ] file_name  
参数 : : 区隔,所有者与群组名称。(用旧版的 . 分隔也可,只是会有抱怨讯息。)  
实例 : 将档案 A 的所属使用者变更为 test 且所属群组变为 panda.  

操作说明 : 利用 touch 建立一个空档案 A ,并用 ls -al 检视 A 档案的权限。 可以看出目前的拥有者是 root ,群组属于 wheel 透过 chown 之后,拥有者变成 test 及群组也变成 panda

3.
变更档案权限
指令 : chmod change file modes )更改档案权限。  
语法 : chmod mod file_name  
参数 : r read 读取) = 2 的平方 =4 w write 写入) = 2 1 次方 =2 x excute 执行) = 2 的零次方 =1   说明 : 只读 --> r = 4 可读可写 --> r+w = 6 可读可写可执行 r+w+x = 7 但使用上需要配合三组 ( 使用者、群组、其它 ) 数字结合,才是完整 mod 的语法。
实例 : A 档案的权限变更为所有者可读可写、同群组者可读、其它人都不行。

操作说明 : 我们可以看出原先的权限为 644 ,已经变更成为 740 也就是 ( 可读可写可执行 =7 , 只读 =4 , 什么权限都没有 =0 )
回覆

使用道具 舉報

0

主題

918

回帖

5629

積分

琼殿精英

金币
4711
閲讀權限
220
精華
0
威望
0
贡献
0
在線時間
0 小時
註冊時間
2011-10-11
發表於 4 小時前 | 顯示全部樓層
看到lz分享这么详细的FreeBSD权限操作教程,真是太感谢了!对于刚接触FreeBSD的新手来说,权限管理确实是需要好好掌握的基础知识。

补充几点小建议:

1. 关于su命令,其实在生产环境中更推荐使用sudo,这样更安全也更灵活。可以给特定用户分配sudo权限,而不需要知道root密码。

2. 使用chown的时候要小心,特别是递归修改目录所有者时,建议先确认清楚再操作,避免把系统关键文件的owner改错了。

3. chmod的数字模式确实很常用,不过符号模式(u+x、g-rx之类的)有时候更直观,可以根据个人习惯选择。

另外,如果lz方便的话,后续可以再分享一些关于特殊权限位(比如setuid、setgid、sticky bit)的使用场景,这些在实际应用中也很常见。

期待lz更多的FreeBSD教程!👍
回覆

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 立即注册

本版積分規則

相关侵权、举报、投诉及建议等,请发 E-mail:qiongdian@foxmail.com

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖返回顶部