linux伺服器許可權
1. linux許可權詳解
Linux許可權可分為多種 用戶許可權，文件許可權
用戶許可權就是管理員根據需求給各個普通用戶的許可權
文件許可權可以分為讀寫執行根據實際需要劃分
《Linux就該這么學》關注更多Linux技術
2. linux許可權
許可權是RWXRWXRWX
RW_是二進制110 6
R__是二進制100 4
R__是二進制100 4
合起來就是110100100 644
1、先用vi打開 vsftpd.conf vsftpd的配置文件
在Ubuntu下是
vi /etc/vsftpd.conf
在centos 下是
vi /etc/vsftpd/vsftpd.conf
這個在不同的系統下可能不同原理一樣
2.找到unmsk默認是022 ,修改成你要的許可權就可以了。
3.下面說下unmsk的具體含義
umask一般是用在你初始創建一個目錄或者文件的時候賦予他們的許可權。
針對文件的x的許可權代表執行，這個風險太高，所以一般許可權初始賦值必須去掉x的
第一個0代表suid 丟棄的許可權；（一般省略了）
第二個0代表本文件/目錄擁有者什麼許可權都沒丟棄（如果是文件，x許可權除外）；
第三個2代表本文件/目錄的用戶組丟棄了w許可權（如果是文件那麼它的x許可權也丟棄）；
第三個2代表本文件/目錄的其他用戶能使用的許可權只有有r和x（文件除外）。
綜合上面所說如果你新創建一個文件那麼它的許可權是：-wr-w--w-- 即是：644
如果你新創建一個目錄的話那麼它的許可權是：dwrxw-xw-x 即是：755
4、怎麼計算unmsk
1) 目錄許可權 rwx r-x r-x (755) 這就是目錄創建預設許可權
目錄許可權：777 - unmsk得到的值
2) 文件許可權 rw- r-- r-- (644) 這就是文件創建預設許可權
文件許可權：666 - unmsk得到的值
4. LINUX伺服器幾個簡單修改文件許可權的命令實例
1、許可權保護 設置為600許可權
例如：[root@localhost /]# chmod 600 /usr/local/webserver/nginx/conf/nginx.conf
這樣我們將/usr/local/webserver/nginx/conf/nginx.conf文件設置為600許可權，以防止修改。
2、使用「chattr」命令
另外，如果Linux使用的是ext2、ext3或ext4文件系統，還可以使用「chattr」命令：
Usage: chattr [-RVf] [-+=AacDdeijsSu] [-v version] files...
3、使用i屬性
給重要文件加上i屬性，即使root用戶也不能直接修改或刪除這類文件，以有效防止意外修改或刪除文件的情況發生。具體命令如下：
# chattr +i passwd
給passwd文件加上i的屬性
去除i屬性使用如下命令：
# chattr –i passwd
去掉passwd文件i的屬性，可以進行文件的修改。
5. linux 怎麼查看某個用戶所有的許可權
linux中查看某個用戶許可權的命令為( 以mysql用戶為例)：
cat /etc/passwd | grep mysql
在Linux /etc/passwd中一行記錄對應著一個用戶，每行記錄又被冒號(:)分隔為7個欄位，其格式如下：
用戶名:口令:用戶標識號:組標識號:注釋性描述:主目錄:登錄Shell
(5)linux伺服器許可權擴展閱讀
在Linux /etc/passwd 用戶信息中各欄位（列）的用途介紹
1、用戶名(login_name)：用於區分不同的用戶。在同一系統中注冊名是惟一的。在很多系統上，該欄位被限制在8個字元(字母或數字)的長度之內；並且要注意，通常在Linux系統中對字母大小寫是敏感的。這與MSDOS/Windows是不一樣的。
2、口令(passwd)：用來驗證用戶的合法性，超級用戶root或某些高級用戶可以使用系統命令passwd來更改系統中所有用戶的口令，普通用戶也可以在登錄系統後使用passwd命令來更改自己的口令。
3、用戶標識號(UID)：UID用於區別不同的用戶。在系統內部管理進程和文件保護時使用 UID欄位。在Linux系統中，注冊名和UID都可以用於標識用戶，只不過對於系統來說UID更為重要；而對於用戶來說注冊名使用起來更方便。
4、組標識號(GID)：像UID一樣，用戶的組標識號也存放在passwd文件中。在現代的Unix/Linux中，每個用戶可以同時屬於多個組。除了在 passwd文件中指定其歸屬的基本組之外，還在/etc/group文件中指明一個組所包含用戶。
5、用戶名(user_name)：包含有關用戶的一些信息，如用戶的真實姓名、辦公室地址、聯系電話等。在Linux系統中，mail和finger等程序利用這些信息來標識系統的用戶。
6、用戶主目錄(home_directory)：該欄位定義了個人用戶的主目錄，當用戶登錄後，他的Shell將把該目錄作為用戶的工作目錄。
6. Linux伺服器文件讀寫許可權控制
cvs/svn/git 單獨設立項目，所有項目都進制匿名下載，這樣你就可以設置每個帳號的源代碼控制權了。
你這個東西最大的問題就是，你想的太死了。你讓他下載怎麼了？上傳、修改、編譯的許可權都給了。人家拿到你的源代碼就已經完全可以不需要下載許可權了。修改和編譯都離不開雙向的數據傳輸，這種情況下， 拿到你的源代碼有很多方法。而且本來你就需要開放源代碼給對方，你還不想讓對方怎樣？你這就好象讓某個人當司機，但是又不讓他看見車。
你只要限定他只能下載有限的那些讓他開發的部分源代碼就行了。這種實現方法就很多了。我覺得最省事的辦法，就是跑個虛擬機，裡面全新的一套開發環境和版本控制軟體。你們的人定期從這個倉庫裡面檢出合並到你們自己的項目伺服器上面就行了。對方只能操作這個虛擬機，裡面什麼重要的東西都沒有，你還擔心啥？合作完成，直接刪了虛擬機，對方給伺服器下木馬也影響不了你。
7. 查看linux文件許可權的具體方法是什麼
linux查看文件許可權的命令是什麼呢，下面就讓我們來看看吧。
linux查看文件許可權的命令是ll，下面就是示例。
1、打開linux系統，在linux的桌面的空白處右擊。
2、在彈出的下拉選項里，點擊打開終端。
3、在終端窗口中輸入ls來查看文件。
3、在終端窗口中輸入ll，回車即可查看到文件的許可權。
以上就是小編的分享，希望能幫助的大家。
8. 織夢系統 在linux伺服器上 目錄許可權應該怎麼設置
/ 【站點上級目錄】
假如要使用後台的目錄相關的功能需求有列出目錄的許可權 //0444
/ 【站點根目錄】
需求執行和讀取許可權 假如要在根目錄下面創建文件和目錄的話需求有寫入許可權 //0755
/install 【安裝程序目錄】
需求有執行和讀取許可權 //建議安裝完成以後刪除或者改名 //0555
/dede 【後台程序目錄】
需求有執行許可權和讀取許可權 //建議安裝完成以後修正目錄名稱 //0755
/include 【主程序目錄】
需求有寫入、執行許可權和讀取許可權 //0755 //建議在第一次安裝後，去掉寫入許可權以及修正許可權(需求重寫配置文件時再暫時開啟寫入及修正許可權)//0555 （設置後部分功能關閉，如果有什麼問題可嘗試開啟）
/member 【會員目錄】
需求執行讀取和許可權 //建議去掉寫入許可權以及修正許可權//0555
/plus 【插件目錄】
需求有讀取、寫入和執行的許可權 //建議在生成完站點地圖和RSS文件後去掉寫入許可權以及修正許可權 //0755
/data 【站點緩存數據等文件】
需求有讀取許可權和寫入修正許可權 //建議去掉執行許可權//0666（原有安裝數據失效，php程序失效，必須做好偽靜態後進行設置，需要進入後台更新文章再設置回755）
/html 【HTML文檔默認目錄】
需求有讀取修正和創建許可權 //建議去掉執行許可權 //0666
/templets【模板目錄】
需求有讀取 修正寫入 許可權 //建議去掉執行許可權 //0666（設置後不能更新網站，如果沒有偽靜態，將打不開網站）
/uploads 【附件目錄】
需求寫入讀取許可權 //建議去掉執行許可權//0666
/company 【企業黃頁程序目錄】
需求讀取和執行許可權 //建議去掉寫入許可權//0555
/special 【專題文件目錄】
需求執行、讀取、寫入和修正許可權 //0755
/book 【書庫模塊程序目錄】
需求執行、讀取、寫入和修正許可權 //0755
/ask 【問答模塊程序目錄】
需求執行和讀取許可權 //建議去掉寫入許可權//0555
/group 【圈子模塊程序目錄】
需求執行和讀取許可權 //建議去掉寫入許可權 //0555
9. linux伺服器許可權設置
首先，用戶有3種類型：擁有者（u），組(g)，其他人(o)
注意文件夾的許可權，有點特別，drwxr--r--這樣的許可權設置是 組和 其他人 是進不了這個文件夾 的。不要以為有r許可權 就可以進入。
你說的某個用戶，你看是屬於哪個類型中，
如果是在其他人中，你可以這樣：chmod o=rw filename
如果在組中， 你可以這樣：chmod g=rw filename;
10. linux 設置許可權
主要在超級用戶狀態下，使用chmod 命令，對文件及其文件夾設置許可權。
讀許可權：4、寫許可權：2、執行許可權：1
chmod 755 filename，將文件filename的許可權設置成為：對文件所有者：可讀、可寫、可執行
同組人、及其其他人：可讀、可執行、但是不可以寫。
然後你再使用 ls -al filename 就可以看出許可權的設置了。