五、传统IDC部署网站

传统IDC部署网站
一、隐藏权限lasttr_chattr
二、特殊权限set_uid
三、特殊权限set_gid
四、特殊权限stick_bit
五、软链接文件
六、硬链接文件

一、隐藏权限lasttr_chattr

chattr +i 无法修改文件的内容
chattr+a 不能更改删除重命名以及文件的内容 只能追加 可以touch
目录加i权限和文件加i权限是一样的
chattr +i +a -i -a
lsattr -R -a -d

五、传统IDC部署网站

五、传统IDC部署网站

二、特殊权限set_uid

set_uid可以临时拥有root用户所有者的权限,给一个文件设置set_uid权限的前提是它是一个二进制文件,而且是一个可执行的文件,如ls passwd都是一个二进制文件

五、传统IDC部署网站

三、特殊权限set_gid
set_gid可以临时拥有所属组的权限,不仅仅可以作用在文件上,也可以作用在目录上,作用在文件上类似于set_uid,它可以让执行这个文件的普通用户临时拥有所属组的权限。作用在目录上的时候,当创建子目录和子文件的时候,创建的子目录和子文件和该目录的所属组保持一致

五、传统IDC部署网站

猜你喜欢

转载自blog.51cto.com/13292790/2434158