??????? 美國Linux服務器用戶在日常系統的安全維護中,通過控制用戶對文件訪問的系統可以提升美國Linux服務器的安全性,也是系統權限管理是基本技能,本文小編就來介紹下美國Linux服務器管理系統權限的操作。
??????? 1、chown 命令
??????? chown命令是用于更改美國Linux服務器文件的用戶和組的所有權。要將文件 foo 的用戶和組的所有權更改為 root,可以使用以下命令:
chown root:root foo chown root: foo
??????? 在用戶名后跟冒號【: 】運行該命令將同時設置用戶和組所有權。要僅將文件 foo 的用戶所有權設置為 root 用戶,操作命令:
chown root foo
??????? 要僅更改文件 foo 的組所有權,則需要在組之前加冒號,操作命令:
chown :root foo
??????? 2、chmod 命令
??????? chmod命令控制屬主、組以及既不是屬主也不屬于與文件關聯的組的所有其他用戶的文件許可權。chmod 命令可以以八進制和符號格式設置美國Linux服務器權限。
??????? 如果想將“讀取”和“寫入”分配給文件的屬主,而只將“讀取”分配給組的成員和所有其他用戶,則可以使用以下 chmod命令:
chmod 644 foo_file
??????? 在下面的示例中,在不同的分組中使用符號表示法。注意字母 u、g 和 o 分別代表“用戶/屬主”、“組”和“其他”。將 u、g 和 o 與 +、- 或 = 結合使用來添加、刪除或設置權限位。
??????? 要將“執行”位添加到所有權權限集中,操作命令:
chmod u+x foo_file
??????? 要從組成員中刪除“讀取”、“寫入”和“執行”,操作命令:
chmod g-rwx foo_file
??????? 要將所有其他用戶的所有權設置為“讀取”和“寫入”,操作命令:
chmod o=rw
??????? 3、設置用戶 ID(suid)
??????? 當在美國Linux服務器文件上設置 suid 時,將以文件的屬主的身份而不是運行該文件的用戶身份執行操作。其中好的操作范本是 passwd 命令,它需要設置 suid 位,以便更改密碼的操作具有 root 權限。
ls -l /bin/passwd -rwsr-xr-x. 1 root root 27832 Jun 10 ?2014 /bin/passwd
??????? 設置 suid 位的示例:
chmod u+s /bin/foo_file_name
??????? 4、設置組 ID(sgid)
??????? sgid 位與 suid 位類似,操作是在美國Linux服務器目錄的組所有權下完成的,而不是以運行命令的用戶身份。
??????? 一個使用 sgid 的例子是,如果多個用戶正在同一個目錄中工作,并且目錄中創建的每個文件都需要具有相同的組權限。下面的示例創建一個名為meilian_net 的目錄,設置 sgid 位,并將組所有權更改為 webdev。
mkdir meilian_net chmod g+s meilian_net chown :webdev meilian_net
??????? 現在,在該目錄中創建的任何文件都將具有 webdev 的組所有權,而不是創建該文件的用戶的組。
cd meilian_net touch file-sgid ls -lah file-sgid -rw-r--r--. 1 root webdev 0 Jun 12 06:04 file-sgid
??????? 以上就是基礎的美國Linux服務器系統權限的介紹,美國Linux服務器用戶還有許多其他方法可以控制對系統文件的訪問,小編下次再來繼續介紹更多的操作方式。
??????? 現在夢飛科技合作的美國VM機房的美國Linux服務器所有配置都免費贈送防御值 ,可以有效防護網站的安全,以下是部分配置介紹:
CPU | 內存 | 硬盤 | 帶寬 | IP | 價格 | 防御 |
E3-1230v3 | 16GB | 500GB?SSD | 1G無限流量 | 1個IP | 900/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1270v2 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1250/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1275v5 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1350/月 | 免費贈送1800Gbps?DDoS防御 |
Dual?E5-2630L | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1450/月 | 免費贈送1800Gbps?DDoS防御 |
??????? 夢飛科技已與全球多個國家的頂級數據中心達成戰略合作關系,為互聯網外貿行業、金融行業、IOT行業、游戲行業、直播行業、電商行業等企業客戶等提供一站式安全解決方案。持續關注夢飛科技官網,獲取更多IDC資訊!