linux伺服器給許可權
❶ linux許可權詳解
Linux許可權可分為多種 用戶許可權，文件許可權
用戶許可權就是管理員根據需求給各個普通用戶的許可權
文件許可權可以分為讀寫執行根據實際需要劃分
《Linux就該這么學》關注更多Linux技術
❷ LINUX伺服器幾個簡單修改文件許可權的命令實例
1、許可權保護 設置為600許可權
例如：[root@localhost /]# chmod 600 /usr/local/webserver/nginx/conf/nginx.conf
這樣我們將/usr/local/webserver/nginx/conf/nginx.conf文件設置為600許可權，以防止修改。
2、使用「chattr」命令
另外，如果Linux使用的是ext2、ext3或ext4文件系統，還可以使用「chattr」命令：
Usage: chattr [-RVf] [-+=AacDdeijsSu] [-v version] files...
3、使用i屬性
給重要文件加上i屬性，即使root用戶也不能直接修改或刪除這類文件，以有效防止意外修改或刪除文件的情況發生。具體命令如下：
# chattr +i passwd
給passwd文件加上i的屬性
去除i屬性使用如下命令：
# chattr –i passwd
去掉passwd文件i的屬性，可以進行文件的修改。
❸ 織夢系統 在linux伺服器上 目錄許可權應該怎麼設置
/ 【站點上級目錄】
假如要使用後台的目錄相關的功能需求有列出目錄的許可權 //0444
/ 【站點根目錄】
需求執行和讀取許可權 假如要在根目錄下面創建文件和目錄的話需求有寫入許可權 //0755
/install 【安裝程序目錄】
需求有執行和讀取許可權 //建議安裝完成以後刪除或者改名 //0555
/dede 【後台程序目錄】
需求有執行許可權和讀取許可權 //建議安裝完成以後修正目錄名稱 //0755
/include 【主程序目錄】
需求有寫入、執行許可權和讀取許可權 //0755 //建議在第一次安裝後，去掉寫入許可權以及修正許可權(需求重寫配置文件時再暫時開啟寫入及修正許可權)//0555 （設置後部分功能關閉，如果有什麼問題可嘗試開啟）
/member 【會員目錄】
需求執行讀取和許可權 //建議去掉寫入許可權以及修正許可權//0555
/plus 【插件目錄】
需求有讀取、寫入和執行的許可權 //建議在生成完站點地圖和RSS文件後去掉寫入許可權以及修正許可權 //0755
/data 【站點緩存數據等文件】
需求有讀取許可權和寫入修正許可權 //建議去掉執行許可權//0666（原有安裝數據失效，php程序失效，必須做好偽靜態後進行設置，需要進入後台更新文章再設置回755）
/html 【HTML文檔默認目錄】
需求有讀取修正和創建許可權 //建議去掉執行許可權 //0666
/templets【模板目錄】
需求有讀取 修正寫入 許可權 //建議去掉執行許可權 //0666（設置後不能更新網站，如果沒有偽靜態，將打不開網站）
/uploads 【附件目錄】
需求寫入讀取許可權 //建議去掉執行許可權//0666
/company 【企業黃頁程序目錄】
需求讀取和執行許可權 //建議去掉寫入許可權//0555
/special 【專題文件目錄】
需求執行、讀取、寫入和修正許可權 //0755
/book 【書庫模塊程序目錄】
需求執行、讀取、寫入和修正許可權 //0755
/ask 【問答模塊程序目錄】
需求執行和讀取許可權 //建議去掉寫入許可權//0555
/group 【圈子模塊程序目錄】
需求執行和讀取許可權 //建議去掉寫入許可權 //0555
1、先用vi打開 vsftpd.conf vsftpd的配置文件
在Ubuntu下是
vi /etc/vsftpd.conf
在centos 下是
vi /etc/vsftpd/vsftpd.conf
這個在不同的系統下可能不同原理一樣
2.找到unmsk默認是022 ,修改成你要的許可權就可以了。
3.下面說下unmsk的具體含義
umask一般是用在你初始創建一個目錄或者文件的時候賦予他們的許可權。
針對文件的x的許可權代表執行，這個風險太高，所以一般許可權初始賦值必須去掉x的
第一個0代表suid 丟棄的許可權；（一般省略了）
第二個0代表本文件/目錄擁有者什麼許可權都沒丟棄（如果是文件，x許可權除外）；
第三個2代表本文件/目錄的用戶組丟棄了w許可權（如果是文件那麼它的x許可權也丟棄）；
第三個2代表本文件/目錄的其他用戶能使用的許可權只有有r和x（文件除外）。
綜合上面所說如果你新創建一個文件那麼它的許可權是：-wr-w--w-- 即是：644
如果你新創建一個目錄的話那麼它的許可權是：dwrxw-xw-x 即是：755
4、怎麼計算unmsk
1) 目錄許可權 rwx r-x r-x (755) 這就是目錄創建預設許可權
目錄許可權：777 - unmsk得到的值
2) 文件許可權 rw- r-- r-- (644) 這就是文件創建預設許可權
文件許可權：666 - unmsk得到的值
❺ Linux伺服器文件讀寫許可權控制
cvs/svn/git 單獨設立項目，所有項目都進制匿名下載，這樣你就可以設置每個帳號的源代碼控制權了。
你這個東西最大的問題就是，你想的太死了。你讓他下載怎麼了？上傳、修改、編譯的許可權都給了。人家拿到你的源代碼就已經完全可以不需要下載許可權了。修改和編譯都離不開雙向的數據傳輸，這種情況下， 拿到你的源代碼有很多方法。而且本來你就需要開放源代碼給對方，你還不想讓對方怎樣？你這就好象讓某個人當司機，但是又不讓他看見車。
你只要限定他只能下載有限的那些讓他開發的部分源代碼就行了。這種實現方法就很多了。我覺得最省事的辦法，就是跑個虛擬機，裡面全新的一套開發環境和版本控制軟體。你們的人定期從這個倉庫裡面檢出合並到你們自己的項目伺服器上面就行了。對方只能操作這個虛擬機，裡面什麼重要的東西都沒有，你還擔心啥？合作完成，直接刪了虛擬機，對方給伺服器下木馬也影響不了你。
❻ linux 下如何給用戶添加許可權
linux 添加用戶、許可權：
# useradd –d /usr/sam -m sam
此命令創建了一個用戶sam，其中-d和-m選項用來為登錄名sam產生一個主目錄/usr/sam（/usr為默認的用戶主目錄所在的父目錄）。
假設當前用戶是sam，則下面的命令修改該用戶自己的口令：
# passwd
Old password:******
New password:*******
Re-enter new password:*******
如果是超級用戶，可以用下列形式指定任何用戶的口令：
# passwd sam
New password:*******
Re-enter new password:*******
參考====================================
1、添加用戶
首先用adser命令添加一個普通用戶，命令如下：
#adser tommy //添加一個名為tommy的用戶
#passwd tommy //修改密碼
Changing password for user tommy.
New UNIX password: //在這里輸入新密碼
Retype new UNIX password: //再次輸入新密碼
passwd: all authentication tokens updated successfully.
2、賦予root許可權
方法一：修改 /etc/sudoers 文件，找到下面一行，把前面的注釋（#）去掉
## Allows people in group wheel to run all commands
%wheel ALL=(ALL) ALL
然後修改用戶，使其屬於root組（wheel），命令如下：
#usermod -g root tommy
修改完畢，現在可以用tommy帳號登錄，然後用命令 su - ，即可獲得root許可權進行操作。
方法二：修改 /etc/sudoers 文件，找到下面一行，在root下面添加一行，如下所示：
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
tommy ALL=(ALL) ALL
修改完畢，現在可以用tommy帳號登錄，然後用命令 su - ，即可獲得root許可權進行操作。
❼ linux下怎麼給用戶賦予許可權
使用chmod 命令
使用方式 : chmod [-cfvR] [--help] [--version] mode file...
說明 : Linux/Unix 的檔案調用許可權分為三級 : 檔案擁有者、群組、其他。利用 chmod 可以藉以控制檔案如何被他人所調用。
參數 :
mode : 許可權設定字串，格式如下 : [ugoa...][[+-=][rwxX]...][,...]，其中
u 表示該檔案的擁有者，g 表示與該檔案的擁有者屬於同一個群體(group)者，o 表示其他以外的人，a 表示這三者皆是。
+ 表示增加許可權、- 表示取消許可權、= 表示唯一設定許可權。
r 表示可讀取，w 表示可寫入，x 表示可執行，X 表示只有當該檔案是個子目錄或者該檔案已經被設定過為可執行。
-c : 若該檔案許可權確實已經更改，才顯示其更改動作
-f : 若該檔案許可權無法被更改也不要顯示錯誤訊息
-v : 顯示許可權變更的詳細資料
-R : 對目前目錄下的所有檔案與子目錄進行相同的許可權變更(即以遞回的方式逐個變更)
--help : 顯示輔助說明
--version : 顯示版本
範例 :將檔案 file1.txt 設為所有人皆可讀取 :
chmod ugo+r file1.txt
將檔案 file1.txt 設為所有人皆可讀取 :
chmod a+r file1.txt
❽ linux伺服器許可權設置
首先，用戶有3種類型：擁有者（u），組(g)，其他人(o)
注意文件夾的許可權，有點特別，drwxr--r--這樣的許可權設置是 組和 其他人 是進不了這個文件夾 的。不要以為有r許可權 就可以進入。
你說的某個用戶，你看是屬於哪個類型中，
如果是在其他人中，你可以這樣：chmod o=rw filename
如果在組中， 你可以這樣：chmod g=rw filename;
❾ Linux 給用戶賦予操作許可權
chown -R keesail:keesail ./local
賦予local目錄給keesail許可權
chmod 760 ./local
賦予local目錄讀寫許可權給keesail，別的用戶對這個目錄沒有任何許可權。
註：chmod 777 文件夾名稱，可以把文件夾設置成所有用戶都有完全的許可權。
不過更改系統文件夾下的默認許可權，會導致安全問題。
(9)linux伺服器給許可權擴展閱讀：
linux 用戶許可權
1、賦予root許可權
usermod -g root test
2、建立用戶
useradd –d /usr/test -m test
此命令創建了一個用戶test，用戶主目錄為/usr/test
3、設置用戶密碼
修改自己的密碼 passwd ，需要輸入舊密碼
超級用戶修改其他用戶密碼：（無需修改密碼）
passwd test
4、chgrp命令
功能：改變文件或目錄所屬的組。
例1：$ chgrp - R book /opt/local /book
改變/opt/local /book/及其子目錄下的所有文件的屬組為book。
5、chown
功能：更改某個文件或目錄的屬主和屬組。這個命令也很常用。例如root用戶把自己的一個文件拷貝給用戶xu，為了讓用戶xu能夠存取這個文件，root用戶應該把這個文件的屬主設為xu，否則，用戶xu無法存取這個文件。
例1：把文件shiyan.c的所有者改為wang。
$ chown wang shiyan.c
例2：把目錄/his及其下的所有文件和子目錄的屬主改成wang，屬組改成users。
$ chown - R wang.users /his