红联Linux门户
Linux帮助

Linux的权限屏蔽

发布时间:2009-03-22 21:31:29来源:红联作者:knazd
在Linux中文件和目录的默认权分别是666(读、写)和777(读、写、执行),也就是新建的文件所有者、所有者同组用户、其它用户都有读取、写入的权限。但是因为有权限屏弊所以最终的权限是经过权限屏弊之后的权限。大家可以在自己的Linux中用umask查看自己的权限屏弊,root用户的权限屏弊是0022,注意我们所要关注的只是022这三个数字,至于第1个0是和linux中文件和目录通过ls -l 查看到的最左边所代表的一样。那022到底代表什么意思呢?其它很简单,下面我们分别对这三个数字来解释一下,0代表的是所有者的权限经过umask之后不变;2代表的是所有者同组用户的写入权限被屏弊了,也就是说虽然在新建文件的时候默认分配了所有者同组用户有写入权限,但是经过权限屏弊之后,所有者同组用户没有写入权限了;最后一个2所代表的意思和上一个2相同。

在这里要注意的是,用户的最终权限并不是用默认的权限减去权限屏弊所得的,而是根据权限屏弊的数字(022),这三个数字众所周知的0代表所有者(4、2、1);2代表所有者同组(4、2、1);2代表其它用户(4、2、1)。依上所示所有者同组用户的2就表示写入权限被屏弊了,权限屏弊码的数字是几就代表这哪个或几个权限被屏了。

出自:追逐我的技术梦想 作者:fangtong
文章评论

共有 1 条评论

  1. jiang870320 于 2009-03-22 22:53:18发表:

    022 对目录的权限是755 对 文件的权限是644 再前面那个0 是特殊的高级权限 有 4 2 1 。4就是 SUID 2是SGID
    1是STIKG SUID:二进制的可执行的文件,当它执行文件时用户该文件的拥有者的权限。SGID:对文件和SUID相似,当SGID在目录设置时,则在该目录下面的文件将自动的用户该目录的拥有组的权限 。Stikg 只能在目录上设置、当在目录上设置STIKG 时只有其拥有组可以删除其他人不能动!