文件隐藏属性
chattr 指令只能在Ext2/Ext3/Ext4 的 Linux 传统文件系统上面完整生效,其他的文件系统可能就无法完整的支持这个指令了,例如 xfs 仅支持部份参数而已。
- chattr
+:增加某一个特殊参数,其他原本存在参数则不动。
-:移除某一个特殊参数,其他原本存在参数则不动。
a:当设定 a 之后,这个文件将只能增加数据,
而不能删除也不能修改数据,只有 root 才能设定这属性
i:可以让一个文件[不能被删除、改名、设定连结也无法写入或新增数据!]
对于系统安全性有相当大的帮助!只有 root 能设定此属性.
例如:
切换为root权限,
chattr +I yht_temp
则该目录或该文件不可修改
- lsattr
文件特殊权限: SUID, SGID, SBIT
SUID
Set UID,当 s 这个标志出现在文件拥有者的 x 权限上时。如“rwsr-xr-x”这个样子。
限制于功能:
- SUID 权限仅对二进制程序(binary program)有效;
- 执行者对于该程序需要具有 x 的可执行权限;
- 本权限仅在执行该程序的过程中有效 (run-time);
- 执行者将具有该程序拥有者 (owner) 的权限。
例:“/usr/bin/passwd”这个文件的权限。
SGID
Set GID,当 s 这个标志出现在群组的 x 权限上时。怎会如“rwx--s--x”这个样子。
对于文件来说:
- SGID 对二进制程序有用;
- 程序执行者对于该程序来说,需具备 x 的权限;
- 执行者在执行的过程中将会获得该程序群组的支持!
例:“/usr/bin/locate”这个文件的权限。
对于目录来说:
- 用户若对于此目录具有 r 与 x 的权限时,该用户能够进入此目录;
- 用户在此目录下的有效群组(effective group)将会变成该目录的群组;
- 用途:若用户在此目录下具有 w 的权限(可以新建文件),则使用者所建立的新文件,该新文件的群组与此目录的群组相同。
SBIT
Sticky Bit,只针对目录有效。
- 当用户对于此目录具有 w, x 权限,亦即具有写入的权限时;
- 当用户在该目录下建立文件或目录时,仅有自己与 root 才有权力删除该文件。
设置特殊权限
SUID: 4, SGID:2, SGID:1
例:
chmod 4755 yht.txt
若出现大写,如“rwSrwSrwT”,则是空特殊权限。原因是缺失基本权限。
结束
文件权限暂时告一段落。