建站
咨詢
售后
建站咨詢
新聞中心
Linux是一種廣泛使用的操作系統(tǒng)，給用戶提供了強(qiáng)大、穩(wěn)定和安全的應(yīng)用程序和工具。在Linux中，軟連接是一種非常常見的機(jī)制，可以讓用戶在不影響原始文件和目錄的情況下輕松地訪問和管理文件和目錄。但是，軟連接文件的權(quán)限設(shè)置一直以來都是一個熱門話題。在此我們將詳細(xì)介紹軟連接的使用和權(quán)限設(shè)置，以確保軟連接能夠正確訪問和使用。
從事成都服務(wù)器托管，服務(wù)器租用，云主機(jī)，網(wǎng)頁空間，域名與空間，CDN，網(wǎng)絡(luò)代維等服務(wù)。
軟連接是什么？
軟連接也叫符號鏈接，是一種特殊的文件類型，可以在文件系統(tǒng)之間建立鏈接。軟連接之所以被稱作符號鏈接，是因?yàn)樗赶虻穆窂街皇且粋€標(biāo)識符號，而不是真正的文件。軟連接實(shí)際上是一個指向另一個文件或目錄的指針。當(dāng)軟鏈接被打開時，它會指向其鏈接的目標(biāo)文件或目錄，而不是它本身。
在Linux中，軟鏈接的創(chuàng)建是通過ln命令完成的。下面是創(chuàng)建軟連接的語法：
$ ln -s [Source File/Folder] [Target Link]
其中，-s選項(xiàng)是用于創(chuàng)建軟鏈接的參數(shù)，在創(chuàng)建軟連接時必須使用它。Source File/Folder是源文件或文件夾的路徑。Target Link是軟連接文件的路徑和名稱。
例如，要創(chuàng)建名為abc的軟連接，指向/home/user/Documents/mydoc.txt，則可以運(yùn)行以下命令：
$ ln -s /home/user/Documents/mydoc.txt abc
在創(chuàng)建軟連接后，可以使用-1選項(xiàng)檢查軟鏈接文件的信息，“-l”選項(xiàng)可用于列出軟鏈接信息。
$ ls -l abc
lrwxrwxrwx 1 user user 24 Mar 18 17:29 abc -> /home/user/Documents/mydoc.txt
上述命令輸出的之一列“l(fā)rwxrwxrwx”表示這是一個符號鏈接。
軟連接的權(quán)限設(shè)置
訪問權(quán)限是Linux中最重要的安全機(jī)制之一。對于軟連接文件來說，正確的權(quán)限設(shè)置能夠確保軟連接文件的安全并保護(hù)文件系統(tǒng)免受潛在的威脅和攻擊。
在Linux中，每個文件和目錄都有三種常見的權(quán)限設(shè)置：讀取（r）、寫入（w）和執(zhí)行（x）。r權(quán)限允許讀取文件；w權(quán)限允許編輯或修改文件；x權(quán)限允許該文件作為程序執(zhí)行。為了確保正確的軟鏈接權(quán)限設(shè)置，請使用以下步驟：
1. 檢查軟鏈接的訪問權(quán)限
在Linux中，每個文件和目錄都有訪問權(quán)限，指定了哪些用戶或組可以讀取、寫入或執(zhí)行文件或目錄。通過使用ls –l命令，您可以檢查軟鏈接的權(quán)限設(shè)置。
例如，要檢查名稱為abc的軟鏈接權(quán)限，請輸入以下命令：
$ ls -l abc
運(yùn)行此命令之后，輸出應(yīng)該與下圖所示類似：
lrwxrwxrwx 1 user root 24 Mar 18 17:29 abc -> /home/user/Documents/mydoc.txt
在上面的例子中，“l(fā)rwxrwxrwx”表示該文件是一個軟連接文件。文件名是“abc”，指向“/home/user/Documents/mydoc.txt”，所有用戶都有權(quán)限訪問該軟連接。
2.設(shè)置正確的權(quán)限
根據(jù)安全性原則，最小化用戶權(quán)限是重要的。默認(rèn)情況下，所有的文件和文件夾都會被創(chuàng)建使用“666”（讀取，寫入）權(quán)限，但這樣的權(quán)限設(shè)置可能會導(dǎo)致安全漏洞。因此，正確的權(quán)限設(shè)置對于確保文件系統(tǒng)的安全是至關(guān)重要的。
可以通過以下命令為軟鏈接設(shè)置權(quán)限：
$ chmod [option] [permissions] [filename]
在這里，選項(xiàng)“option”指定是添加權(quán)限（+） ，刪除權(quán)限（-） 還是設(shè)置權(quán)限（=）。“permissions”定義軟鏈接權(quán)限。用r表示“讀取”，w表示“寫入”和x表示“執(zhí)行”。 添加（+） 或 刪除（-） 權(quán)限 可以使用rwxrwxrwx格式?！癴ilename”是軟鏈接文件的路徑和文件名。
例如，要將權(quán)限設(shè)置為“-rwxr-x–x”，請使用以下命令：
$ chmod 751 abc
此命令將“abc”軟鏈接的權(quán)限設(shè)置為“-rwxr-x–x”。1表示擁有所有者的權(quán)限，5表示文件的組用戶具有讀取和執(zhí)行權(quán)限（即“rx”），而所有其他用戶只有執(zhí)行權(quán)限（即“x”）。
在Linux中，軟鏈接，在優(yōu)化系統(tǒng)安全時扮演著至關(guān)重要的角色。軟鏈接的正確設(shè)置有助于確保系統(tǒng)安全，最小化潛在的威脅。通過仔細(xì)檢查軟鏈接的訪問權(quán)限，以及正確設(shè)置權(quán)限，管理員和用戶可以確保文件和目錄保持安全，并防止非授權(quán)的訪問和損壞文件系統(tǒng)的威脅。
相關(guān)問題拓展閱讀：
- Linux操作系統(tǒng)文件訪問權(quán)限詳解
Linux操作系統(tǒng)文件訪問權(quán)限詳解
rwx 421
一直以root登陸使用linux的人來說很少有權(quán)限被拒這種概念，但某些時候又深受權(quán)限拒絕困擾。
知道為什么很多程序中需要使用getuid()，setuid()？為什么以普通權(quán)限登陸的用戶不能進(jìn)入/root，為什么在/目錄下執(zhí)行l(wèi)s -l后可以顯示root的信息，但ls /root -al卻是權(quán)限不夠？為什么有些文件夾可以繼續(xù)創(chuàng)建文件，但就是不能ls？等等，相信看了此文就能明白。
主要是學(xué)習(xí)筆記，不足之處請指正。
CentOS 5.4 $ uname -a Linux xxx 2.6.18-164.el5xen #1 P Thu Sep 3 04：47：32 EDT 2023 i686 i686 i386 GNU/Linux
一、口令文件1，格式存儲文件/etc/passwd，格式如下：root：x：0：0：root：/root：/bin/bash aaa：x：501：501：bj， bj，，：/home/aaa：/bin/bash用戶名：加密密碼：用戶ID：組ID：注釋：工作目錄：shell：
默認(rèn)情況是之一行的格式;注釋字段可以自行修改，用逗號隔開，如第二行格式，這主要是給finger命令使用時可解析。
可以vi /etc/passwd修改，但為了保證其格式的正確性，請用vipw命令編譯此文件。
sh-3.2# finger aaa Login： aaa Name： bj Directory： /home/aaa Shell： /bin/bash Office： bj，Home Phone：Never logged in. No mail. No Plan.
2，編程實(shí)例
/*getpwnam_pwuid.c*/ #include #include #include
int main(void)
{ //struct passwd *pwd = getpwnam(“aaa”);struct passwd *pwd = getpwuid(501);if(pwd == NULL)
{ printf(“err.\n”);return 1;}
printf(“name：%s\n”， pwd->pw_name);printf(“passwd：%s\n”， pwd->pw_passwd);printf(“description：%s\n”悄歷， pwd->pw_gecos);printf(“uid：%d\n”， pwd->pw_uid);printf(“gid：%d\n”， pwd->pw_gid);printf(“dir：%s\n”， pwd->pw_dir);printf(“shell：%s\n”， pwd->pw_shell);
return 0;}
sh-3.2# gcc getpwnam_pwuid.c -o app sh-3.2# ./app name：aaa passwd：x description：bj， bj，，uid：501 gid：501 dir：啟仔搜/home/aaa shell：/bin/bash
二、組文件1，格式存儲文戚沒件/etc/group，格式如下root：x：0：root bin：x：1：root，bin，daemon aaa：x：501：組名：加密密碼：組ID：指向的各用戶名
2，改變文件uid和gid.
sh-3.2# pwd /root/study sh-3.2# ls -al -rw-r——r—— 1 root root：23 test.c
chgrp 改變所屬組ID，當(dāng)然只有root權(quán)限才可以修改。
sh-3.2# chgrp aaa test.c sh-3.2# ls -al -rw-r——r—— 1 root aaa：23 test.c
這個aaa就是新組名，其在/etc/group中，可以通過adduser aaa自行添加sh-3.2# cat /etc/group root：x：0：root bin：x：1：root，bin，daemon daemon：x：2：root，bin，daemon.
gdm：x：42：sabayon：x：86：plmtest：x：500：aaa：x：501：
chown 改變用戶ID或組ID sh-3.2# chown aaa：aaa test.c sh-3.2# ls -al -rw-r——r—— 1 aaa aaa：23 test.c
3，編程實(shí)例
/*getgrnam.c*/ #include #include
int main(int argc， char *argv)
{ if(argv == NULL)
{ printf(“input error.\n”);return 1;}
struct group *gp = getgrnam(argv);if(gp == NULL)
{ printf(“err.\n”);return 1;}
printf(“name：%s\n”， gp->gr_name);printf(“psswd：%s\n”， gp->gr_passwd);printf(“gid：%d\n”， gp->gr_gid);
int i;for(i = 0; gp->gr_mem != NULL; i++)
{ printf(“group name：%s\n”， gp->gr_mem);}
return 0;}
sh-3.2# gcc getgrnam.c -o app sh-3.2# ./app bin name：bin psswd：x gid：1 group name：root group name：bin group name：daemon 4，文件權(quán)限不細(xì)講了sh-3.2# ls -al總計(jì)drwxr-x—— 13 root root：01 . drwxr-xr-x 32 root root：15 ……
-rw-r——r—— 1 root root25 22：33 3.3..tgz -rw—— 1 root root：16 .bash_history -rw-r——r—— 1 root root .bash_logout -rw-r——r—— 1 root root6 .bash_profile -rw-r——r—— 1 root root6 .bashrc drwxrwxrwxusers：16 cflow-1.3 -rw-r——r—— 1 root root20：13 cflow.tar.gz -rw-r——r—— 1 root root6 .cshrc -rwxr-xr-x 1 root root：48 delete_M.sh -rw-r——r—— 1 root root：25 .dir_colors
主要是最左邊一列：drwxr-x——10個字符，最左邊是文件類型，-默認(rèn)為普通文件;d：目錄文件;l符號鏈接……
后面9個，3個一組共三組，分別表示所屬用戶uid的權(quán)限;所屬組或者附屬組gid的權(quán)限;其它權(quán)限。
三個字符分別是讀、寫、執(zhí)行權(quán)限讀4，寫2， 執(zhí)行1
所以chmod 777 test.c，提升到讀、寫、執(zhí)行權(quán)限。
5，組權(quán)限操作實(shí)例此節(jié)演示相同組的成員之間共享資源，即不同uid但相同gid的用戶共享同一組的資源。
為了方便起見，我同時開了兩個終端。
”sh-3.2#”以root權(quán)限登陸的shell /bin/sh “”以testa用戶登陸的shell
注：下文提到的“用戶”是指/etc/passwd里定義的通過終端登陸的用戶(此文即以下增加的三個賬號名)。
sh-3.2# useradd testa sh-3.2# useradd testb sh-3.2# useradd testc
sh-3.2# tail -f /etc/passwd -n 4 sabayon：x：86：86：Sabayon user：/home/sabayon：/in/nologin testa：x：500：500：：/home/testa：/bin/bash testb：x：501：501：：/home/testb：/bin/bash testc：x：502：502：：/home/testc：/bin/bash
再開一個終端登陸testa，之前那個終端保持。
sh-3.2# su testa $ id uid=500(testa) gid=500(testa) groups=500(testa)
$ ls -al總計(jì) 28 drwxr-xr-x 5 root root：52 . drwxr-xr-x 32 root root：15 ……
drwx—— 3 testa testa：56 testa drwx—— 3 testb testb：48 testb drwx—— 3 testc testc：52 testc
$ cd testb bash： cd： testb： 權(quán)限不夠
通過root修改testb目錄權(quán)限為770，即當(dāng)前uid或者gid相同的用戶均有讀寫執(zhí)行權(quán)限。
sh-3.2# cd /home/ sh-3.2# chmod 770 testb
$ ls -al總計(jì) 28 drwxr-xr-x 5 root root：52 . drwxr-xr-x 32 root root：15 ……
drwx—— 3 testa testa：56 testa drwxrwx—— 3 testb testb：48 testb (here modify)
drwx—— 3 testc testc：52 testc
$ cd testb bash： cd： testb： 權(quán)限不夠$ id uid=500(testa) gid=500(testa) groups=500(testa)
此時雖然開放了testb的所屬組權(quán)限，但用戶testa的gid=500(testa) groups=500(testa)，它還不屬于testb組。
下面修改testa的gid為testb(或者增加其附屬組groups值為testb)
sh-3.2# usermod -G testb testa (增加用戶testa的附屬組testb)
sh-3.2# id testa uid=500(testa) gid=500(testa) groups=500(testa)，501(testb)
此時testa終端需要重新登下，使剛才更改生效$ exit exit # su testa $ id uid=500(testa) gid=500(testa) groups=500(testa)，501(testb)
$ cd /home/ $ ls -al總計(jì) 28 drwxr-xr-x 5 root root：52 . drwxr-xr-x 32 root root：15 ……
drwx—— 3 testa testa：56 testa drwxrwx—— 3 testb testb：48 testb drwx—— 3 testc testc：52 testc $ cd testb $ pwd /home/testb
以上是增加了用戶testa的附屬組testb，使其對于屬于testb組的資源有了訪問權(quán)限。
下面再使用newgrp切換用戶testa的gid.
$ id uid=500(testa) gid=500(testa) groups=500(testa)，501(testb)
$ newgrp testb $ id uid=500(testa) gid=501(testb) groups=500(testa)，501(testb)
此時testa用戶的gid已改為501(testb)。
組之前的關(guān)系在文件/etc/group sh-3.2# tail -f /etc/group -n 4 sabayon：x：86：testa：x：500：testb：x：501：testa (最后一列：組內(nèi)用戶列表。即組testb里包含testa，testa屬于testb組，大概就這意思吧……)
testc：x：502：
雖然知道控制組關(guān)系的文件，但不能直接修改些文件，否則執(zhí)行newgrp時會出現(xiàn)”抱歉”錯誤提示。
當(dāng)然root用戶權(quán)限是無限制的，它訪問文件時不需要進(jìn)行權(quán)限檢查。
三、相關(guān)系統(tǒng)調(diào)用getuid();getgid();int setuid(uid_t uid);int setgid(gid_t gid);
只有超級用戶或者需要設(shè)置的uid和當(dāng)前用戶的uid一致才可以設(shè)置，否則返回-1，置errno = EPERM， errno可以通過strerror()翻譯。
其它：$ su testa $ sudo touch aa
testa is not in the sudoers file. This incident will be reported.
以root權(quán)限vim /etc/sudoers增加testa ALL=(ALL) ALL
參考：APUE2E，1.8， 4.4， 8.11
linux下文件權(quán)限分為四段：drwxrwxrwx
d表示這絕含是一個目錄，是一段，有時之一段也可能是l（l表示軟連接）也可能沒有，就用“-”表示
第二段是所屬限，r:4（讀?。?；w:2（寫入）；x:1（執(zhí)行），rwx表示所屬主用于并槐笑所有權(quán)明鋒限，第三段和第四段也是一個意思，但第三段表示的是所屬組，第四段表示的是其他人，懂了么？
linux 軟連接權(quán)限的介紹就聊到這里吧，感謝你花時間閱讀本站內(nèi)容，更多關(guān)于linux 軟連接權(quán)限,Linux軟連接權(quán)限詳解：如何正確設(shè)置軟連接的訪問權(quán)限？,Linux操作系統(tǒng)文件訪問權(quán)限詳解的信息別忘了在本站進(jìn)行查找喔。
成都網(wǎng)站設(shè)計(jì)制作選創(chuàng)新互聯(lián)，專業(yè)網(wǎng)站建設(shè)公司。
成都創(chuàng)新互聯(lián)10余年專注成都高端網(wǎng)站建設(shè)定制開發(fā)服務(wù),為客戶提供專業(yè)的成都網(wǎng)站制作,成都網(wǎng)頁設(shè)計(jì),成都網(wǎng)站設(shè)計(jì)服務(wù);成都創(chuàng)新互聯(lián)服務(wù)內(nèi)容包含成都網(wǎng)站建設(shè)，小程序開發(fā)，營銷網(wǎng)站建設(shè)，網(wǎng)站改版，服務(wù)器托管租用等互聯(lián)網(wǎng)服務(wù)。
分享名稱：Linux軟連接權(quán)限詳解：如何正確設(shè)置軟連接的訪問權(quán)限？ (linux 軟連接權(quán)限)
鏈接地址：http://www.dlmjj.cn/article/dhighjh.html
