linux特殊权限和链接

9月17日任务
2.18 特殊权限set_uid
2.19 特殊权限set_gid
2.20 特殊权限stick_bit
2.21 软链接文件
2.22 硬连接文件

关于“文件”概念的反思。一直以来,文件、文件夹、目录、路径四个概念我都是混着用的。最近翻linux的书时发现没看到“文件夹”这三个字,用“目录”代替。另一个是我一直觉得文件包含目录,其实在linux中目录就是目录,文件就是文件。

特殊权限set_uid

特殊权限set_gid作用在二进制文件上,让所有者之外的用户执行该文件时拥有该文件所有者的权限。linux中一切介文件,比如linux中passwd命令,记录在/usr/bin/passwd文件中。当执行这个命令时,linux会到/usr/bin目录下调用passwd文件。

root权限太高不能交给普通用户使用,set_uid相当于开放了一部分系统管理工具(可执行二进制文件)的权限给普通用户。

chmod u+s file就为file增加了set_uid权限。目录设置set_uid没有意义。

特殊权限set_gid

chmod g+s file,从命令上比较容易看出set_gid与组的权限有关:赋予文件所有者之外的用户所属组的权限。作用在文件上,与set_uid类似,区别就在于文件所有者权限和所属组权限的区别。

set_gid还可以作用在目录。之前讲过目录和文件的类比。理解这个类比,尤其是从inode、block上看,很容易理解:在有set_gid权限的目录下,其他组用户新建文件的所属组与目录的所属组一致。

特殊权限stick_bit

特殊权限stick_bit只作用在目录上,是防删除权限。有stick_bit权限目录下的文件,只有所有者和root用户可以删除。当然,其他用户可以查看和修改文件内容,这个根据文件的权限而规定。具体还是要了解目录和文件的类比。如果想防止文件内容被其他用户删除,参看隐藏权限i。

软链接

软链接像windows下的快捷方式。在linux系统文件里常看到软链接,其用处在于某目录下需要放置其他目录下的一个文件,用软链接链接到源文件可以节省磁盘空间,源文件变更链接不需同步更新。

ln -s file file_soft,第一个file是源文件,第二个是软链接。做软链接时尽量用绝对路径指定源文件,后期管理方便。

软链接实战:一应用产生日志存放在某分区上,长时间积累日志很大,可以把日志拷贝到其他分区再在原分区创建软链接。这样应用依旧正常工作。

硬链接

ln file file_hard。硬链接不产生新的inode、block,可以理解成原文件的另一张皮。由于不产生新inode,所以硬链接文件不会占用双份空间。软链接会产生新inode但不占用新block,软链接inode指向源文件inode,然后linux就找到源文件的block(详见深入文件系统)。

软硬链接有四方面区别:

  • 软链接产生新inode,硬链接不产生新inode
  • 目录不可以硬链接,可以软链接
  • 硬链接不可以跨分区,软链接可以
  • 删除源文件,软链接不能使用,硬链接仍可以使用
    原文作者:awsome365
    原文地址: https://www.jianshu.com/p/59e0bf1d51db
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系博主进行删除。
点赞