對(duì)于美國服務(wù)器系統(tǒng)管理員來說，控制用戶對(duì)文件訪問的系統(tǒng)權(quán)限管理是基本技能，今天美聯(lián)科技小編就來講解下，美國服務(wù)器Linux系統(tǒng)對(duì)于系統(tǒng)權(quán)限管理的操作。

       1、chown 命令

       chown命令是用于更改美國服務(wù)器文件的用戶和組的所有權(quán)。要將文件 foo 的用戶和組的所有權(quán)更改為 root，可以使用以下命令：

       1）chown root:root foo

       2）chown root: foo

       在用戶名后跟冒號(hào)【: 】運(yùn)行該命令將同時(shí)設(shè)置用戶和組所有權(quán)。要僅將文件 foo 的用戶所有權(quán)設(shè)置為 root 用戶，操作命令：

       chown root foo

       要僅更改文件 foo 的組所有權(quán)，則需要在組之前加冒號(hào)，操作命令：

       chown :root foo

       2、chmod 命令

       chmod命令控制屬主、組以及既不是屬主也不屬于與文件關(guān)聯(lián)的組的所有其他用戶的文件許可權(quán)。chmod 命令可以以八進(jìn)制和符號(hào)格式設(shè)置權(quán)限。

       如果想將“讀取”和“寫入”分配給文件的屬主，而只將“讀取”分配給組的成員和所有其他用戶，則可以使用以下 chmod命令：

       chmod 644 foo_file

       在下面的示例中，在不同的分組中使用符號(hào)表示法。注意字母 u、g 和 o 分別代表“用戶/屬主”、“組”和“其他”。將 u、g 和 o 與 +、- 或 = 結(jié)合使用來添加、刪除或設(shè)置權(quán)限位。

       要將“執(zhí)行”位添加到所有權(quán)權(quán)限集中，操作命令：

       chmod u+x foo_file

       要從組成員中刪除“讀取”、“寫入”和“執(zhí)行”，操作命令：

       chmod g-rwx foo_file

       要將所有其他用戶的所有權(quán)設(shè)置為“讀取”和“寫入”，操作命令：

       chmod o=rw

       3、設(shè)置用戶 ID（suid）

       當(dāng)在文件上設(shè)置 suid 時(shí)，將以文件的屬主的身份而不是運(yùn)行該文件的用戶身份執(zhí)行操作。其中好的操作范本是 passwd 命令，它需要設(shè)置 suid 位，以便更改密碼的操作具有 root 權(quán)限。

       1）ls -l /bin/passwd

       2）-rwsr-xr-x. 1 root root 27832 Jun 10  2014 /bin/passwd

       設(shè)置 suid 位的示例：

       chmod u+s /bin/foo_file_name

       4、設(shè)置組 ID（sgid）

       sgid 位與 suid 位類似，操作是在目錄的組所有權(quán)下完成的，而不是以運(yùn)行命令的用戶身份。

       一個(gè)使用 sgid 的例子是，如果多個(gè)用戶正在同一個(gè)目錄中工作，并且目錄中創(chuàng)建的每個(gè)文件都需要具有相同的組權(quán)限。下面的示例創(chuàng)建一個(gè)名為meilian_net 的目錄，設(shè)置 sgid 位，并將組所有權(quán)更改為 webdev。

       1）mkdir meilian_net

       2）chmod g+s meilian_net

       3）chown :webdev meilian_net

       現(xiàn)在，在該目錄中創(chuàng)建的任何文件都將具有 webdev 的組所有權(quán)，而不是創(chuàng)建該文件的用戶的組。

       1）cd meilian_net

       2）touch file-sgid

       3）ls -lah file-sgid

       4）-rw-r--r--. 1 root webdev 0 Jun 12 06:04 file-sgid

       以上就是基礎(chǔ)的美國服務(wù)器Linux系統(tǒng)權(quán)限的介紹，美國服務(wù)器系統(tǒng)管理員還有許多其他方法可以控制對(duì)系統(tǒng)文件的訪問，下次美聯(lián)科技小編再介紹更多的操作方式，有需要的美國服務(wù)器用戶可以關(guān)注美聯(lián)科技小編哦。

       關(guān)注美聯(lián)科技，了解更多IDC資訊！