Linux中的umask-低调大师

Linux中的umask

2017-11-13 565

1.文件和目录的默认权限

在Linux中，我们创建文件或者目录的时候，并没有指定user,group,other这三类用户的权限，实际上umask(遮罩码)决定了创建时的默认权限。如果是文件，就用666-umask；如果是目录就用777-umask。记住LINUX的法则之一：文件默认情况下不应具有可执行权限。

2.实验

root用户下：

 
            [root@localhost ~]
            # touch zfz.file 
           
            [root@localhost ~]
            # mkdir zfz.dir 
           
            [root@localhost ~]
            # ls -l zfz.file 
           
            -rw-r--r-- 1 root root 0 May 17 09:42 zfz.
            file 
           
            [root@localhost ~]
            # ls -ld zfz.dir 
           
            drwxr-xr-x 2 root root 4096 May 17 09:42 zfz.
            dir 
           
            [root@localhost ~]
            # umask 
           
            0022
           
            [root@localhost

一般用户下：

 
            [hive@localhost ~]$ 
            touch 
            hive.
            file 
           
            [hive@localhost ~]$ 
            mkdir 
            hive.
            dir 
           
            [hive@localhost ~]$ 
            ls 
            -l hive.
            file 
           
            -rw-rw-r-- 1 hive hive 0 May 17 09:43 hive.
            file 
           
            [hive@localhost ~]$ 
            ls 
            -ld hive.
            dir 
           
            drwxrwxr-x 2 hive hive 4096 May 17 09:43 hive.
            dir 
           
            [hive@localhost ~]$ 
            umask 
           
            0002

3.思考

如果我们将umask设置为023，创建文件的话，666-023=643=rw-r---wx,创建目录的话，777-023=754=rwxr-xr--。但是事实上，由于文件默认不可以有可执行权限，导致643必须加1，即644=rw-r--r--。【一定不能让文件默认拥有可执行权限，如果算出来的权限有了X，那么整体加1】

看下面的例子：

 
            [hive@localhost ~]$ 
            umask 
            555 
           
            [hive@localhost ~]$
           
            [hive@localhost ~]$ 
            umask 
           
            0555
           
            [hive@localhost ~]$ 
            touch 
            hive2.
            file 
           
            [hive@localhost ~]$ 
            ls 
            -l hive2.
            file 
           
            --w--w--w- 1 hive hive 0 May 17 10:05 hive2.
            file 
           
            [hive@localhost ~]$

本文转自zfz_linux_boy 51CTO博客，原文链接：http://blog.51cto.com/zhangfengzhe/1413057，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/482045

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Linux 特殊权限详解

1.什么是特殊权限？我们知道权限有r,w,x。其实除了这三个，还有特殊权限。比如： 1 2 [root@localhost~] #ls-l/usr/bin/passwd -rwsr-xr-x1rootroot22960Jul172006 /usr/bin/passwd 可以发现权限位，有个s。特殊权限有如下3种： SUID SGID STICKY 2.关于suid 我们知道linux有一个进程安全模型的概念，比如Tom执行passwd来进行修改密码：第一，注意到passwd的权限为： [hadoop@localhost ~]$ ls -l `which passwd` -rwsr-xr-x 1 root root 22960 Jul 17 2006 /usr/bin/passwd 第二，注意到Tom不是root用户，也不属于root组。我们先不考虑什么特殊权限s。很显然，此时Tom只能以other(r-x)来运行passwd。Tom可以发起一个进程，这个进程是passwd，想修改自己的密码。第三，用户Tom执行完passwd修改密码，其实就是保存至/etc/shadow中，下面...

2017-11-14

485

利用 Cloudera 实现 Hadoop （二）

安装规划好了就开始安装Hadoop，如前言中所说使用Cloudera的Hadoop发布版安装Hadoop是十分方便的，首先当然是在每台主机上一个干净的操作系统（我用的是Ubuntu 8.04，用户设为Hadoop，其它的版本应该差不多），然后就是安装Hadoop了（这样安装的是Hadoop-0.20，也可以安装Hadoop- 0.18的版本，反正安装步骤都差不多。注意，不能同时启用Hadoop-0.20和Hadoop-0.18）。由于每台机器安装步骤都一样，这里就写出了一台主机的安装步骤，主要分为以下几个步骤：设置Cloudera的源生成Cloudera源文件（这里采用的是Hadoop-0.20版本）： sudo vi /etc/apt/sources.list.d/cloudera.list #稳定版（Hadoop-0.18） #deb http://archive.cloudera.com/debian hardy-stable contrib #deb-src http://archive.cloudera.com/debian hardy-stable contrib #...

2017-11-14

543

资源下载

更多资源

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。