10、Linux系统权限管理与用户身份操作指南

Linux系统权限管理与用户身份操作指南

在Linux系统中，权限管理和用户身份操作是非常重要的部分，它们直接关系到系统的安全性和数据的访问控制。下面将详细介绍相关内容。

1. 文件掩码与权限设置

当我们将掩码设置为 0000 时，文件会变为所有用户可写。要理解其工作原理，需查看八进制数。把掩码展开成二进制，再与文件属性对比，就能看到具体变化。例如：
| 原始文件模式 | 掩码 | 结果 |
| — | — | — |
| — rw- rw- rw- | 000 000 000 010 | — rw- rw- r– |
| — rw- rw- rw- | 000 000 010 010 | — rw- r– r– |

在掩码的二进制值中，1 出现的位置对应的文件属性会被取消。大多数情况下，无需更改掩码，系统默认设置即可。但在高安全要求的场景下，可能需要手动控制。

2. 特殊权限设置

虽然八进制权限掩码通常用三位数表示，但用四位数更准确，因为除了读写执行权限，还有一些不常用的权限设置。
- setuid 位（八进制 4000） ：应用于可执行文件时，会将有效用户 ID 从实际运行程序的用户改为程序所有者的用户 ID。普通用户运行设置了 setuid root 的程序时，程序将以超级用户的权限运行，可访问普通用户通常被禁止访问的文件和目录。但由于存在安全风险，setuid 程序的数量应严格控制。
- setgid 位（八进制 2000） ：与 setuid 位类似，会将有效组 ID 从实际用户的组 ID 改