Linux中权限列中的加号和点的深度解读-LINUX

首页 2024-07-03 01:19:42

一、综述

在Linux中，ls -l命令是最常用的。命令显示结果中的第一列也是我们更关心的地方。一般来说，表示权限的字符占10个位置。然而，我们经常看到内容显示在这个列的第11个位置，最常见的不是那个点（.）莫属，还有加号（）也会出现在这个位置，这到底是怎么回事？让我们自己练习吧？

二、关于权限列中的点（.）

2.1 让我们来看看根目录。

[root@DCGH ~]# ls -lZ /
lrwxrwxrwx. root root system_u:object_r:bin_t:s0 bin -&gt; usr/bin
dr-xr-xr-x. root root system_u:object_r:boot_t:s0 boot
drwxr-xr-x. root root system_u:object_r:device_t:s0 dev
drwxr-xr-x. root root system_u:object_r:etc_t:s0 etc
drwxr-xr-x. root root system_u:object_r:home_root_t:s0 home
lrwxrwxrwx. root root system_u:object_r:lib_t:s0 lib -&gt; usr/lib
lrwxrwxrwx. root root system_u:object_r:lib_t:s0 lib64 -&gt; usr/lib64
drwxr-xr-x. root root system_u:object_r:mnt_t:s0 media
drwxr-xr-x. root root system_u:object_r:mnt_t:s0 mnt
drwxr-xr-x. root root system_u:object_r:usr_t:s0 opt
dr-xr-xr-x. root root system_u:object_r:proc_t:s0 proc
dr-xr-x---. root root system_u:object_r:admin_home_t:s0 root
drwxr-xr-x. root root system_u:object_r:var_run_t:s0 run
lrwxrwxrwx. root root system_u:object_r:bin_t:s0 sbin -&gt; usr/sbin
drwxr-xr-x. root root system_u:object_r:var_t:s0 srv
dr-xr-xr-x. root root system_u:object_r:sysfs_t:s0 sys
drwxrwxrwt. root root system_u:object_r:tmp_t:s0 tmp
drwxr-xr-x. root root system_u:object_r:usr_t:s0 usr
drwxr-xr-x. root root system_u:object_r:var_t:s0 var

2.2 创建HOME目录中的文件和目录，并对第11个位置的详细信息进行观察。

[root@DCGH ~]# touch DCGH
[root@DCGH ~]# mkdir DCGH-DIR
[root@DCGH ~]# ls -l
总用量 0
-rw-r--r--. 1 root root 0 3月 28 10:23 DCGH
drwxr-xr-x. 2 root root 6 3月 28 10:24 DCGH-DIR

2.3 查看本机SELinux的状态，列出SELinux的基本情况。

[root@DCGH ~]# getenforce
Enforcing
[root@DCGH ~]# ls -lZ
-rw-r--r--. root root unconfined_u:object_r:admin_home_t:s0 DCGH
drwxr-xr-x. root root unconfined_u:object_r:admin_home_t:s0 DCGH-DIR

2.4 关闭SELinux，创建实验文件和目录，重新列出SELinux的基本情况。

[root@DCGH ~]# sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/se<a style="color:#f60; text-decoration:underline;" href="https://www.php.cn/zt/15718.html" target="_blank">linux</a>/config
[root@DCGH ~]# reboot
[root@DCGH ~]# getenforce
Disabled
[root@DCGH ~]# ls -lZ
-rw-r--r--. root root unconfined_u:object_r:admin_home_t:s0 DCGH
drwxr-xr-x. root root unconfined_u:object_r:admin_home_t:s0 DCGH-DIR
[root@DCGH ~]# touch DCGH-later
[root@DCGH ~]# mkdir DCGH-later-dir
[root@DCGH ~]# ls -lZ
-rw-r--r--. root root unconfined_u:object_r:admin_home_t:s0 DCGH
drwxr-xr-x. root root unconfined_u:object_r:admin_home_t:s0 DCGH-DIR
-rw-r--r-- root root ? DCGH-later
drwxr-xr-x root root ? DCGH-later-dir
[root@DCGH ~]# ls -lZ /
lrwxrwxrwx. root root system_u:object_r:bin_t:s0 bin -&gt; usr/bin
dr-xr-xr-x. root root system_u:object_r:boot_t:s0 boot
drwxr-xr-x root root ? dev
drwxr-xr-x. root root system_u:object_r:etc_t:s0 etc
drwxr-xr-x. root root system_u:object_r:home_root_t:s0 home
lrwxrwxrwx. root root system_u:object_r:lib_t:s0 lib -&gt; usr/lib
lrwxrwxrwx. root root system_u:object_r:lib_t:s0 lib64 -&gt; usr/lib64
drwxr-xr-x. root root system_u:object_r:mnt_t:s0 media
drwxr-xr-x. root root system_u:object_r:mnt_t:s0 mnt
drwxr-xr-x. root root system_u:object_r:usr_t:s0 opt
dr-xr-xr-x root root ? proc
dr-xr-x---. root root system_u:object_r:admin_home_t:s0 root
drwxr-xr-x root root ? run
lrwxrwxrwx. root root system_u:object_r:bin_t:s0 sbin -&gt; usr/sbin
drwxr-xr-x. root root system_u:object_r:var_t:s0 srv
dr-xr-xr-x root root ? sys
drwxrwxrwt. root root system_u:object_r:tmp_t:s0 tmp
drwxr-xr-x. root root system_u:object_r:usr_t:s0 usr
drwxr-xr-x. root root system_u:object_r:var_t:s0 var

通过上面的例子，我们可以看到这一点（.）这不是无用的，而是巨大的，我们通常不太注意它。打开SELinux后创建的文件和目录将显示在权限列中。关闭SELinux后创建的文件和目录不会显示在权限列中，以前创建的文件或目录保持不变。

三、关于权限列的加号（）

3.1 了解LinuxACL权限设置的朋友对这个加号并不陌生。但让我们通过实验来验证它。

[root@DCGH ~]# setfacl -m u:dcgh:rwx *

[root@DCGH ~]# ls -lZ

-rw-rwxr--  root root unconfined_u:object_r:admin_home_t:s0 DCGH

drwxrwxr-x  root root unconfined_u:object_r:admin_home_t:s0 DCGH-DIR

drwxrwxr-x  root root ? DCGH-DIR-later -rw-rwxr--  root root ? DCGH-later

[root@DCGH ~]# setfacl -b *

[root@DCGH ~]# ls -lZ

-rw-r--r--. root root unconfined_u:object_r:admin_home_t:s0 DCGH

drwxr-xr-x. root root unconfined_u:object_r:admin_home_t:s0 DCGH-DIR

drwxr-xr-x root root ? DCGH-DIR-later -rw-r--r-- root root ? DCGH-DIR-later -rw-r--r-- root root ? DCGH-later

我们可以看到，在添加ACL权限控制后，以前具有SELinux属性的文件和目录权限列的最后一个位置都变成了加号（）。移除原ACL权限后，恢复原状。

四、总结

4.1 Linux权限列的点并非无意义字符。当SELinux打开时，创建的目录和文件具有此点。权限列表示目录或文件，并设置了与SELinux相关的权限。禁用SELinux权限后，在之前打开SELinux权限时创建的文件或目录保持原权限不便，权限列的点仍显示。权限列中没有显示新创建的目录或文件。

4.2 如果权限列中的最后一个位置是加号，则表示此ACL权限相关内容已设置在目录或文件中。如果存在加号，则已有一个小目录或文件，点显示将被覆盖，但原始SELinux属性保持不变。

以上是Linux权限列中加号和点深度解读的详细内容。请多关注其他相关文章！

阅读全文

上一篇：元气桌面壁纸官网：焕新你的视觉世界！
下一篇：向日葵RDP功能：远程多开，画质卓越超越桌面控制！

Linux中权限列中的加号和点的深度解读-LINUX

首页 2024-07-03 01:19:42

最新文章

相关文章