网络安全基础教程_09.pdfVIP

第 6 章 Linux 操作系统安全 173 cat、more 等。写权限（w ）表示允许指定用户打开并修改文件。例如命令vi 、cp 等。执行 权限（x ）表示允许指定用户将该文件作为一个程序执行。 ② 目录的存取权限：在 ls 命令后加上-d 选项，可以了解目录文件的使用权限。读权 限（r ）表示可以列出存储在该目录下的文件，即读目录内容列表。这一权限允许 Shell 使 用文件扩展名列出相匹配的文件名。写权限（w ）表示允许用户从目录中删除或添加新的 文件，通常只有文件主才有写权限。执行权限（x ）表示允许用户在目录中查找，并能用 cd 命令将工作目录改到该目录。 （4 ）chmod 命令 chmod 命令用于改变或设置文件或目录的存取权限。只有文件主或超级用户 root 才有 权用 chmod 改变文件或目录的存取权限。根据表示权限的方式不同，该命令有以符号模式 改变权限和以绝对方式改变权限两种用法。 ① 以符号模式改变权限：chmod 命令的一般格式是：chmod key 文件名 其中，key 由以下各项组成：[who][操作符号][mode] 操作对象who 可以是下述字母中的任一个或它们的组合： u 表示用户（user ），即文件或目录的所有者。 上面这三部分必须按顺序输入，可以用多个key ，但必须以逗号隔开。例如： $ chmod a+x ex1 上面代码表示将文件ex1 的权限改为所有用户都有执行权限。 $ chmod u=r ，ug=x ex1 上面这行代码表示将文件 ex1 的权限重新设置为文件主可以读和执行，组用户可以执 行，其他用户无权访问。 ② 以绝对方式改变权限：一般格式是：chmod mode 文件名 用绝对方式设置或改变文件的存取权限就是用数字“1”和“0 ”表示图 4 中所示的 9 个权限位，置为“1”表示有相应权限，置为“0 ”表示没有相应权限。例如，某个文件的 存取权限是文件主有读、写和执行的权限，组用户有读和执行的权限，其他用户仅有读的 权限。用符号模式表示就是 rwxr-xr-- ，用二进制数字表示就是 111101100。 为了方便记忆和表示，通常将这 9 位二进制数用等价的 3 个从 0 到 7 的八进制数表 示，即从右到左 3 个二进制数换成一个八进制数。这样，上述二进制数就等价于八进制 数“754 ”。 也就是说，mode 是以 3 位八进制数字出现的，最左位表示文件主权限，中间位表示组 用户权限，最右位表示其他用户权限。 例如，chmod 664 ex1 使文件 ex1 的文件主和同组用户具有读写权限，但其他用户只可 读。 （5 ）umask 命令 umask 命令用来设置限制新建文件权限的掩码。其一般格式是：umask mode 。当新文 174 网络安全基础教程 件被创建时，其最初的权限由文件创建掩码决定。用户每次注册进入系统时，umask 命令 都被执行，并自动设置掩码 mode 来限制新文件的权限。用户可以通过再次执行 umask 来 改变默认值，新的权限将会把旧的覆盖掉。 利用 umask 命令可以指定哪些权限将在新文件的默认权限中被删除。例如，可以使用 下面的命令创建掩码，取消组用户的写权限以及其他用户的读、写和执行权限：umask u=,g=w,o=rwx 。执行该命令以后，下面所建新文件的文件主权限未作任何改变，而组用户 没有写权限，其他用户的所有权限都被取消。在 umask 命令和 chmod 命令中，操作符“= ” 的作用恰恰相反。在chmod 中，利用它来设置指定的权限，而其余权限都被取消；但是在 umask 命令中，它将在原有权限的基础上把指定的权限删除。 不能直接利用 umask 创建一个可执行的文件，用户只能在其后利用 chmod 命令使它具 有执行权限。假设执行了下面命令: umask u=,g=w,o=rwx 虽然在命令行中，文件主和组用户的执行权限没有被删去，但默认的文件权限还是 640 （即rw-r ），而不是 750 （rwxr-x ）。但是，如果创建的是目录，或者通过编译程序创 建一个可执行文件