保障你的Unix操作系統(tǒng)核心
文件系統(tǒng)是Unix操作系統(tǒng)安全的核心。在Unix操作系統(tǒng)中，所有的事物都是文件。那么文件權(quán)限就是核心的保障了，我今天就一起跟大家討論Unix操作系統(tǒng)文件權(quán)限的問(wèn)題。
文件權(quán)限是Unix操作系統(tǒng)文件系統(tǒng)安全的關(guān)鍵。Unix操作系統(tǒng)中的每個(gè)用戶有一個(gè)唯一的用戶名和UID(用戶ID號(hào))，每個(gè)用戶屬于一個(gè)或多個(gè)組?；痉纸M成員在/etc/passwd中定義，附加的分組成員在/etc/group中定義。
例如，Unix操作系統(tǒng)用戶tiger的UID為225，分組為11(students)，此外，他還是分組185(postgraduates)的成員。每個(gè)文件和目錄有三組權(quán)限，一組是文件的擁有者、一組是文件所屬組的成員、一組是其他所有用戶。"r"表示可讀，"w"表示可寫，"x"表示可執(zhí)行。一共9位(每組3位)，合起來(lái)稱為模式位(mode bits)。
Unix操作系統(tǒng)模式位通常由一列10個(gè)字符來(lái)表示，每個(gè)字符表示一個(gè)模式設(shè)置，***個(gè)指明文件類型，如(d表示目錄，-表示普通文件，l表示鏈接文件等等)。例如，用ls -l 命令顯示如下：
- drwxr-xr-x 2 root root 1024 Aug 13 09:22 backup/
- -rw-r--r-- 1 root root 1824 Apr 21 18:45 client.c
- -rw------- 1 root root 65536 Apr 22 17:56 core
- -rw-r----- 1 root root 2351 Apr 22 14:01 cry1.bak
- -rwxr-xr-x 1 root root 27492 Apr 21 18:47 crypt*
- -rw-r----- 1 tiger tiger 2450 Apr 22 15:16 cryption_server.c
- -rw-r----- 1 tiger tiger 1544 Apr 22 15:02 myinclude.h
- -rwxr-xr-x 1 root root 8280 May 3 10:35 test*
例如Unix操作系統(tǒng)***一行以"-"開(kāi)始，表示test使一個(gè)普通文件，文件擁有者可以讀寫執(zhí)行、本組其他成員可以讀執(zhí)行、其他用戶可以讀執(zhí)行。我們可以用chmod和umask命令來(lái)改變權(quán)限，這很簡(jiǎn)單，察看相應(yīng)的幫助就知道怎么修改權(quán)限。
這樣，我們就完成了對(duì)Unix操作系統(tǒng)中的文件權(quán)限介紹。
【編輯推薦】
