linux 文件权限管理实验

《linux 文件权限管理实验》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Linux文件权限管理实验(SEC-L01-002.1)Linux操作系统（Linux），是一类Unix计算机操作系统的统称。Linux操作系统的内核的名字也是“Linux”。Linux操作系统也是自由软件和开放源代码发展中最著名的例子。严格来讲，Linux这个词本身只表示Linux内核，但在实际上人们已经习惯了用Linux来形容整个基于Linux内核，并且使用GNU工程各种工具和资料库的操作系统（也被称为GNU/Linux）。基于这些组件的Linux软件被称为Linux发行版。一般来讲，一个Linux

2、发行套件包含大量的软件，比如软件开发工具（例如gcc）、资料库（例如PostgreSQL、MySQL）、Web服务器（例如Apache）、XWindow、桌面环境（例如GNOME和KDE）、办公套件（例如OpenOffice.org）、脚本语言（例如Perl、PHP和Python）等等。Linux内核最初是为英特尔386微处理器设计的。现在Linux内核支持从个人电脑到大型主机甚至包括嵌入式系统在内的各种硬件设备。现在，Linux已经成为了一种受到广泛关注和支持的操作系统。包括IBM和惠普、戴尔在内的一

3、些计算机业巨头也陆续支持Linux，并且成立了一些组织支持其发展，如OpenInventionNetwork（OIN）（成员有IBM，SONY，NEC，Philips，Novell，Redhat等）。很多人认为，和其他的商用Unix系统以及微软Windows相比，作为自由软件的Linux具有低构建成本，高安全性，更加可信赖等优势。实验拓扑实验准备·文件权限有两种属性：I、文件（目录）所属关系，如下：  属主：文件（目录）的所有者，标记位记为字母u，即user  之意  组：   文件（目录）所属的组，标

4、记位记为字母g，即group之意  其他：操作系统上的其他用户，标记位记为字母o，即other 之意II、文件（目录）的访问控制，如下：  读标记位：   即文件（目录）可以被读取，记为r  写标记位：   即文件（目录）可以被写，记为w  执行标记位：即文件可以被执行或目录可以被访问，记为x  因为系统有能力支持多用户，在每一方面系统都会做出谁能读、写和执行的资源权力限制。这些权限以三个八位元的方式储存着，一个是表示文件所属者，一个是表示文件所属群组，一个是表示其他人。这些数字以下列方式表示，文件（目

5、录）的每种所属关系均从下表中取一种以组合表示：实验步骤以普通帐户登录1.打开Putty，输入目标主机的IP地址，确定后可以看到登录界面，如图1-1：图1-12.点击上图中的打开（Open）以连接远程主机，第一次登录时会弹出主机身份识别密钥，点确定（yes）接受之。如图1-2：图1-23.用帐户test密码t3st@lnx$$登录远程系统，如图1-3：图1-34.查看文件权限，如图1-4：图1-4如上图,查看文件/etc/passwd及/etc/shadow的权限，命令如下：ls-al/etc/passw

6、dls-al/etc/shadow我们可以看到如下的权限标记(各从属关系的权限位之间的空格是为了便于介绍而添加的，实际样式见图1-4：-rw-r--r--1rootroot1354Mar117:18/etc/passwd-r--------1rootroot888Mar117:18/etc/shadow以"-rw-r--r--"为例，第一部分为-，第二部分为rw-，第三部分为r--，第四部分为r--第一部分：用于区分文件、目录、设备、链接等若列表后面的是文件，则此处为符号-若列表后面的是目录，则此处为字

7、母d若列表后面的是块设备，则此处为字母b若列表后面的是字符设备，则此处为字母c若列表后面的是软链接，则此处为字母l第二部分：属主权限对于文件/etc/passwd，该文件的属主（root）可读、可写，不可执行对于文件/etc/shadow，该文件的属主（root）可读、可写，不可执行第三部分：属组权限对于文件/etc/passwd，该文件的属组（root）可读、不可写，不可执行对于文件/etc/shadow，该文件的属组（root）不可读、不可写，不可执行第四部分：其他人权限对于文件/etc/passw

8、d，其他人可读、不可写，不可执行对于文件/etc/shadow，其他人不可读、不可写，不可执行5.尝试向没有写权限的文件写入数据，如图1-5：图1-5命令如下：echo"test">>/etc/passwd得到的结果是：Permissiondenied，即权限不足。6.尝试读取没有读权限的文件，如图1-6：图1-6命令如下：cat/etc/shadow得到的结果是：Permissiondenied，即权限不足。7.创建文件并修改其权限，如图