Linux權限管理的重要性

2024-08-27 23:56:55

字體：大中小

來源：轉載

供稿：網友

作為本章的第一節，首先要搞清楚一個問題，linux 系統中為什么需要設定不同的權限，所有用戶都直接使用管理員（root）身份不好嗎？

由于絕大多數用戶使用的是個人計算機，使用者一般都是被信任的人（如家人、朋友等）。在這種情況下，大家都可以使用管理員身份直接登錄。但在服務器上就不是這種情況了，往往運行的數據越重要（如游戲數據），價值越高（如電子商城數據、銀行數據），則服務器中對權限的設定就要越詳細，用戶的分級也要越明確。

和 Windows 系統不同，Linux 系統為每個文件都添加了很多的屬性，最大的作用就是維護數據的安全。舉個簡單的例子，在你的 Linux 系統中，和系統服務相關的文件通常只有 root 用戶才能讀或寫，就拿 /etc/shadow 這個文件來說，此文件記錄了系統中所有用戶的密碼數據，非常重要，因此絕不能讓任何人讀取（否則密碼數據會被竊?。?，只有 root 才可以有讀取權限。

此外，如果你有一個軟件開發團隊，你希望團隊中的每個人都可以使用某一些目錄下的文件，而非團隊的其他人則不予以開放。通過前面章節的學習我們知道，只需要將團隊中的所有人加入新的群組，并賦予此群組讀寫目錄的權限，即可實現要求。反之，如果你的目錄權限沒有做好，就很難防止其他人在你的系統中亂搞。

比如說，本來 root 用戶才能做的開關機、ADSL 撥接程序，新增或刪除用戶等命令，一旦允許任何人擁有這些權限，系統很可能會經常莫名其妙的掛掉。而且，萬一 root 用戶的密碼被其他人獲取，他們就可以登錄你的系統，從事一些只有 root 用戶才能執行的操作，這是絕對不允許發生的。

因此，在服務器上，絕對不是所有的用戶都使用 root 身份登錄，而要根據不同的工作需要和職位需要，合理分配用戶等級和權限等級。

Linux 系統中，文件或目錄的權限信息，可以使用 ls 命令查看，例如：

[root@localhost ~]# ls -al
total 156
drwxr-x---.   4    root   root     4096   Sep 8 14:06 .
drwxr-xr-x. 23    root   root     4096   Sep 8 14:21 ..
-rw-------.   1    root   root     1474   Sep 4 18:27 anaconda-ks.cfg
-rw-------.   1    root   root      199   Sep 8 17:14 .bash_history
-rw-r--r--.   1    root   root       24   Jan 6 2007 .bash_logout
...

有關 ls 命令以及這些輸出信息的具體含義，可閱讀《Linux ls命令》一節，不再贅述。至于這些文件或目錄權限的真正含義是什么，以及如何手動進行設定和修改，才是本章要解決的問題。

上一篇：Linux chgrp命令：修改文件和目錄的所屬組

下一篇：Linux newgrp命令用法詳解：切換用戶的有效組