关于ntfs权限的问题
文件的权限:
[-dcbps][u:rwx][g:rwx][a:rwx]
其中: r=4, w=2, x=1, u=owner, g=group, a=all user
d=dir, -=file, l=symbolic link, p=pipe,
c=character device, b=block device, d=door, s = socket
linux下,目录的r——可列目录,w——可写/删/改名,x——可进入访问;
文件r——可读,w——可写/删/改名,x——执行
权限的组合可汇合成一个数字: rwx = 4+2+1 = 7
因此:-rwxrwxrwx = 777, -rw-rw-rw=666, -rwx-r-x-r-x=755
一般通过chmod的参数进行设置:
chmod 777 /dir/file 设置文件为读写执行 chmod -x /dir/file 删除文件uga的可执行 chmod ga-w /dir/file 删除文件ga的可写权限 chmod u=rx /dir/file 重设置文件u为读和执行 chmod +x /dir/file 增加文件uga为可执行
umask & fmask & dmask的使用
umask —— 设置目录和文件的权限过滤
fmask —— 设置文件的权限过滤
dmask —— 设置目录的权限过滤
dmask和fmask是mount的选项,针对fat/ntfs文件系统,适用于fstab配置
不同于chmod/chown的权限值,它们三个是有mask——过滤的意思 ,以下是它们的对文件的读写权限:
0 1 2 3 4 5 6 7 r + + + + - - - - w + + - - + + - - x + - + - + - + -
其实这个结果是通过 mask = rwx - 文件权限
如设置文件为0755权限,那么mask值则需为0022,即:0755=0777-0022
fstab实例:
<file system> <mount point> <type> <options> <dump> <pass> /dev/hda1 /media/win ntfs defaults,utf8,umask=111 0 0
其中:umask=111==>(777-111)=666=rw-rw-rw, 即文件拥有读写权限
可以重新设计更更严格的权限关系:
dmask=022,fmask=133 即:f=755=rwxr-xr-x, d=644=rw-r--r--
注意:其实umask可理解为关闭某些权限。可以使用umask命令改变一个文件的权限:
umask 查看当前目录的权限mask umask <mask> 设置当前
文件权限进阶—— 文件的组和用户继承关系suid和sgid
当文件设置了suid后,该文件运行时以拥有者身份执行
chmod 755 file (owner) chmod u+s file ==> -rwsr-xr-x (user) (即当使用user执行时,它以owner的身份执行) (suid常用于文件上,目录一般没有执行权限)
当目录设置了sgid后,其他人要是有r/x/w权限时,其他人创建的子目录的组为当前拥有的组
chmod 757 dir (owner) chmod g+s dir ==> drwxr-srwx (ower) mkdir dir/newidr (user) (即当user创建子目录时,它的组是owner,它的拥有者则是user) (sgid常用于目录上)
当目录设置了sticky后,防止别人删除目录的资料
chmod 757 dir (owner组) chmod o+t dir ==> drwxr-srwt (owner) rm -r dir (user) ==> error (user无法删除,虽然开放了删除权限,但还是只有owner可删除)
例子:
chmod u=rwxs,o=rx file chmod g+s,o=wrx test/ chmod o=rwxt test/ chmod 1775 test/
0755也就是755, 而1755前面的1则与suid/sgid/sticky相关,看下表:
(可以理解为suid=4,sgid=2,sticky=1)
suid sgid sticky 模式数字 on on on 7 on on off 6 on off on 5 on off off 4 off on on 3 off on off 2 off off on 1 off off off 0
文件的拥有者
一般通过chown进行设置
查看当前登录 w或者who 查看当前用户名 whoami 查看当前用户组id id <u> 或者 finger <u> 查看用户登录记录 last lastb 查看所有用户 cut -d : -f 1 /etc/passwd cat /etc/passwd |awk -F \: ‘{print $1}‘ 查看当前组 groups 查看指定组 groups 改变拥有者 chown /dir/file 改变组 chgrp /dir/file 改变组及拥有者 chown : /dir/file 其他 groupadd/groupmod/groupdel useradd/usermod/userdel
最后进阶理解fstab配置
<file system> <mount point> <type> <options> <dump> <pass> /dev/hda1 /media/win ntfs defaults,utf8,uid=1000,gid=1000,fmask=133,dmask=022 0 0
参考文章
http://www.itlearner.com/article/4594
http://askubuntu.com/questions/429848/dmask-and-fmask-mount-options
http://blog.sina.com.cn/s/blog_70545bad0100xdnp.html
linux权限及ntfs文件系统权限的知识