模型与全选

• Linux安全性模型
• 权限的种类

Linux安全性模型

• Linux使用User和Group控制使用者对文件的存取权限
• 用户使用帐号和口令登录Linux
• 每个文件都有owner，并且owner属于某个Group
• 每个程序都有owner和Group

权限的种类

• 只读权限 r
• 可写权限 w
• 可执行权限 x

案例：

[root@iZ94n184l8cZ ~]# ls -al
total 44
dr-xr-x---.  4 root root 4096 Nov 15 13:18 .
drwxr-xr-x. 18 root root 4096 Nov 14 23:50 ..
-rw-------   1 root root  757 Nov 14 20:04 .bash_history
-rw-r--r--.  1 root root   18 Dec 29  2013 .bash_logout
-rw-r--r--.  1 root root  176 Dec 29  2013 .bash_profile
-rw-r--r--.  1 root root  176 Dec 29  2013 .bashrc
drwxr-xr-x   3 root root 4096 Jan 30  2015 .cache
drwxr-xr-x   3 root root 4096 Jan 30  2015 .config
-rw-r--r--.  1 root root  100 Dec 29  2013 .cshrc
-rw-r--r--.  1 root root  129 Dec 29  2013 .tcshrc
-rw-r--r--   1 root root   29 Nov 15 13:18 test
[root@iZ94n184l8cZ ~]#

在Linux中每个目录或者文件的权限，使用ls -al查看。

第一列：

• - 代表文件类型 其它列代表没有权限
• d 代表目录

第二到第四列：
该文件或者目录所属用户拥有的权限

第五到第七列：
用户组拥有的权限

第八到第十列：
其它用户的权限