【Linux】Linux文件权限 r,w,x,S,T

r(read，读取)：对文件而言，具有读取文件内容的权限；对目录来说，具有浏览目 录的权限。 

w(write,写入)：对文件而言，具有新增、修改文件内容的权限；对目录来说，具有删除、移动目录内文件的权限。

x(eXecute，执行)：对文件而言，具有执行文件的权限；对目录了来说该用户具有进入目录的权限。

s或S（SUID,Set UID）：可执行的文件搭配这个权限，便能得到特权，任意存取该文件的所有者能使用的全部系统资源。

请注意具备SUID权限的文件，黑客经常利用这种权限，以SUID配上root帐号拥有者，无声无息地在系统中开扇后门，供日后进出使用。

t或T（Sticky）：/tmp和 /var/tmp目录供所有用户暂时存取文件，亦即每位用户皆拥有完整的权限进入该目录，去浏览、删除和移动文件。

keepalived 安装完后，/etc/keepalived 目录下文件权限

# ll /etc/keepalived/

出于安全考虑，应该更改：

# chmod 640 /etc/keepalived/keepalived.conf

# chmod 700 /etc/keepalived/check_mysql.sh

# ll /etc/keepalived/

What is gratuitous ARP?

https://baike.baidu.com/item/gratuitous%20ARP/5635432?fr=aladdin

Linux 的文件权限与目录配置

http://cn.linux.vbird.org/linux_basic/0210filepermission.php#filepermission_ch

Linux文件权限符号含义

在Linux中，每个文件都有不同的权限。用户可以使用ls -l命令查看权限属性。其中，符号含义如下所示：

r：读权限。

w：写权限。

x：可执行权限。

-：没有权限。

s：SET位权限。

t：粘滞位权限。

例如，可执行文件ls的权限为-rwxr-xr-x。其中，第一个符号表示文件类型，-表示普通文件；后面分别为所有者权限、所属组的权限和其它用户权限。这里，表示ls文件的所有者权限为读、写和可执行；所属组的权限为读和可执行；其它用户权限为读和可执行。在一些文件权限属性后面，可能显示为点、加号或空格，如“-rw-rw-r--.”或“-rw-r--r--+”。其中，权限属性后面有点，表示该文件带有“SELinux的安全上下文”；权限属性后面标记为加号（+），表示使用了ACL（Access Control List）权限。如果文件权限后面附加一个空格，则表示系统没有可替换的访问控制措施。

对于Linux管理用户来说,系统的安全也是至关重要的。那么Linux怎么设置安全管理呢?接下来大家跟着我一起来了解一下Linux设置安全管理的解决 方法 吧。

Linux设置安全管理方法

1.引导程序安全

Linux系统的root密码是很容易的，当然前提是你没有设置引导程序密码，如GRUB或LILO，为了防止通过引导程序破译root密码，强烈建议设置GRUB或LILO的引导密码，可以编辑其配置文件/etc/grub.conf或/etc/lilo.conf，设置password参数。

2.不安全权限设置

大家常见的Linux下文件权限是r w x，其实还有一种权限叫s，如果给某个文件赋予的s权限，那么这个文件在执行的时候就会拥有相应宿主用户或宿主组用户的权限，例如：

#chmod u+s testfile

#ls -la testfile

rwsr----- root root 10 testfile

这样，当这个文件被 其它 用户执行的时候，此用户就具有了此文件宿主用户root的对testfile的执行权限。类似，当文件的宿主组具有s权限后，执行此文件的用户就具有了此文件宿主组用户对此文件的权限，这是相当危险的。

大家可以试想下，如果命令chmod的文件被赋予了s权限，那么其它用户还有什么事情是不能做的呢?那它就可以更改任何文件的权限了，当然，s权限需要和x权限结合使用，没有x权限的s权限是没有任何意义的。

3.自动注销

当某个用户使用服务器后忘记注销，也是很危险的事情，此时，管理员可以设置/etc/profile文件的timeout参数，当用户一段时间不做任何 *** 作时，系统自动注销此用户。

4. 设置口令复杂度

为了防止系统用户口令过于简单而被破译，可以编辑/etc/login.defs文件，设置系统用户口令复杂度，例如口令最长，最短，过期时间等。

5.禁止不必要用户登陆系统

为了防止其它非系统用户登陆系统，可以在添加用户时，赋予此用户不存在的主目录和不存在的shell环境，当然，最好还更改/etc/passwd和/etc/shadow两个文件的访问权限，使之后root用户可以访问。

Linux系统特点就是因为它是一款免费传播类 *** 作系统 ，使其具有服务器应有的天然特性，但也正是因为有这些特性，所以在管理不当的情况下，也会造成很严重的安全性问题，所以我们的好好使用它，保护它!

---