LINUX安全运维之：文件系统的权限修改与安全设置

一、权限基础知识

为了保护系统安全，Linux文件系统采用了访问权限的方式控制对文件和文件夹的读写操作。Linux文件的权限信息包含了三个部分：

• 用户权限：可访问文件的用户或用户组。分别被分为文件属主(owner)、所在组(group)以及其他人(other)。
• 文件权限：包括读、写、执行三类权限。
• 特殊权限：如setuid、setgid和sticky bit。

其中文件权限有三个等级，分别是r(读取权限)、w(写入权限)和x(执行权限)，对应的数字分别是4、2和1。而特殊权限则有四个，SUID、SGID和Sticky Bit。分别表示用户打开该文件后会以该文件所属用户或所属群组的身份运行，以及只有文件所有者能够删除该文件。

二、权限的修改方法

很多情况下，我们需要修改文件的访问权限来保证系统的安全性。下面介绍几种修改权限的方法。

1. chmod命令

修改权限最常见的方式是使用chmod命令。该命令可以改变文件或目录的读、写、执行权限。语法为：

chmod [OPTION] MODE[,MODE]... FILE...

其中MODE表示权限，可以使用数字或者符号两种方式表示。数字方式将文件权限转化成3位八进制数，其中每个数字表示对应的文件权限；符号方式则直接操作当前权限，可以使用加号(+)、减号(-)以及等号(=)来分别表示增加、减少和设为指定权限。

示例1：使用数字方式为一个文件添加读写权限：

chmod 600 test.txt

示例2：使用符号方式为一个目录设置新的权限，将文件所有者的读权限和执行权限去掉，给所属群组的成员执行权限，并钦定其他人没有任何权限：

chmod u=rw-,g=x,o= testdir

2. chown命令

chown命令可用于更改文件或文件夹的属主和属组。命令语法为：

chown [OPTIONS] USER[:GROUP] FILES...

其中：USER和GROUP表示要更改成的用户和群组名称，可以只指定其中之一；FILES是要更改的文件或者目录。

示例1：将一个文件的属主更改为另一个用户

chown bob test.txt

示例2：同时更改一个目录下所有文件的所有者和群组：

chown -R newowner:newgroup /path/to/folder

3. chgrp命令

chgrp命令用于改变文件或目录所属群组。语法为：

chgrp [OPTIONS] GROUP FILE...

其中OPTIONS包含-r、-f、-H、-L等，表示改变文件所属群组是否递归改变、忽略不存在的文件等选项；GROUP参数为要修改成的群组名；FILE为要修改的文件或目录。

示例1：将指定文件的文件夹所属的群组改变为testgroup：

chgrp -R testgroup /path/to/file

示例2：将当前目录下testdir目录的所属群组改变为样例群组：

chgrp examplegroup testdir

三、常见错误与注意事项

1. 注意不要修改系统重要的文件，以免造成系统崩溃；
2. 修改文件或目录的权限、权限所属用户或者所属群组时，要确保自己是有权限执行的文件所属用户或者有root权限；
3. 区分目录和文件的访问权限；
4. 常见的权限设置可以使用数字或符号进行设置。

四、总结

本文详细介绍了文件系统的权限修改与安全设置，其中包括了权限基础知识、权限的修改方法以及常见错误与注意事项。掌握修改文件系统权限的技巧可以帮助我们更好地保护Linux系统的安全性。