Linux Shell编程入门：权限管理与find/xargs技巧

需积分: 12 108 浏览量更新于2024-07-18 收藏 20.56MB PDF 举报

"《Shell编程指南》是一本专注于Linux Shell编程的实用教程，旨在帮助读者快速理解和掌握Shell脚本的基础知识。本书主要分为两个核心部分：shell基础和高级工具应用。在第一部分，作者深入浅出地讲解了shell编程的基础概念。第1章着重于文件和文件系统的管理，包括文件类型、权限控制（如chmod命令及其符号模式和绝对模式的区别）、目录操作、suid/guid权限的使用以及chown/chgrp命令，这些都是系统权限管理的基础。通过实例演示，读者可以学习如何正确设置权限、创建和管理符号链接，以及理解umask的作用。第2章介绍了find和xargs这两个强大的工具。find命令用于在文件系统中搜索符合特定条件的文件，它支持众多选项，如根据文件名、权限、大小、修改时间等进行筛选，以及与xargs配合执行一系列操作。xargs则用于接收find命令的输出并执行相应的命令，提高了自动化操作的效率。在更进阶的内容中，第3章讲解了后台执行命令的方法，如通过crontab实现定时任务，详细解释了crontab的工作原理、域的配置以及如何编写和管理crontab条目。这部分内容对于需要自动化运行任务的用户来说至关重要。《Shell编程指南》不仅提供了理论知识，还通过丰富的示例帮助读者实践，适合初学者快速上手，也对有一定经验的用户提升Shell技能有较大帮助。无论是对Linux系统管理还是脚本编程感兴趣的读者，这本书都是不可或缺的参考资料。"

(续)

权限所代表的含义

rwx r-x r- x 文文件属主可读、写、执行，同组用户和其他用户可读、执行

rw- rw- --- 文文件属主和同组用户可读、写

rw- rw- r- - 文文件属主和同组用户可读、写，其他用户可读

rw- rw- --- 文文件属主和同组用户及其他用户读可以读、写，慎用这种权限

设置，因为任何用户都可以写入该文件

1.4 改变权限位

对于属于你的文件，可以按照自己的需要改变其权限位的设置。在改变文件权限位设置

之前，要仔细地想一想有哪些用户需要访问你的文件 (包括你的目录)。可以使用c h m o d 命令来

改变文件权限位的设置。这一命令有比较短的绝对模式和长一些的符号模式。我们先来看一

看符号模式。

1.4.1 符号模式

c h m o d 命令的一般格式为：

chmod [who] operator [permission] filename

w h o 的含义是：

u 文件属主权限。

g 同组用户权限。

o 其他用户权限。

a 所有用户(文件属主、同组用户及其他用户 )。

o p e r a t o r的含义：

+ 增加权限。

- 取消权限。

= 设定权限。

p e r m i s s i o n的含义：

r 读权限。

w 写权限。

x 执行权限。

s 文件属主和组s e t - I D。

t 粘性位*。

l 给文件加锁，使其他用户无法访问。

u,g,o 针对文件属主、同组用户及其他用户的操作。

*在列文件或目录时，有时会遇到“ t”位。“t”代表了粘性位。如果在一个目录上出现

“t”位，这就意味着该目录中的文件只有其属主才可以删除，即使某个同组用户具有和属主

同等的权限。不过有的系统在这一规则上并不十分严格。

如果在文件列表时看到“ t”，那么这就意味着该脚本或程序在执行时会被放在交换区 (虚

存)。不过由于当今的内存价格如此之低，大可不必理会文件的“ t”的使用。

4 第一部分 shell

下载

1.4.2 chmod命令举例

现在让我们来看一些使用 c h m o d 命令的例子。假定 m y f i l e文件最初具有这样的权限： r w x

rwx rwx ：

命令结果含义

chmod a-x myfile rw- rw- rw- 收回所有用户的执行权限

chmod og-w myfile rw- r-- r- - 收回同组用户和其他用户的写权限

chmod g+w myfile rw- rw- r- - 赋予同组用户写权限

chmod u+x myfile rwx rw- r- - 赋予文件属主执行权限

chmod go+x myfile rwx rwx r- x 赋予同组用户和其他用户执行权限

当创建m y f i l e文件时，它具有这样的权限：

如果这是我写的一个脚本，我希望能够具有执行权限，并取消其他用户 (所有其他用户 )

的写权限，可以用：

$ chmod u+x o-w myfile

这样，该文件的权限变为：

现在已经使文件属主对 m y f i l e文件具有读、写执行的权限，而 a d m i n 组的用户对该文件具

有读权限。

如果希望某个脚本文件对你自己来说可执行，而且你对该文件的缺省权限很放心，那么

只要使它对你来说具有执行权限即可。

$ chmod u+x dt

1.4.3 绝对模式

c h m o d命令绝对模式的一般形式为：

chmod [mode] file

其中m o d e 是一个八进制数。

在绝对模式中，权限部分有着不同的含义。每一个权限位用一个八进制数来代表，如表

1 - 3 所示。

表1-3 八进制目录/文件权限表示

八进制数含义八进制数含义

0 4 0 0 文件属主可读 0 0 1 0 同组用户可执行

0 2 0 0 文件属主可写 0 0 0 4 其他用户可读

0 1 0 0 文件属主可执行 0 0 0 2 其他用户可写

0 0 4 0 同组用户可读 0 0 0 1 其他用户可执行

0 0 2 0 同组用户可写

在设定权限的时候，只需按照表 1 - 3 查出与文件属主、同组用户和其他用户所具有的权限

相对应的数字，并把它们加起来，就是相应的权限表示。

从表1 - 3中可以看出，文件属主、同组用户和其他用户分别所能够具有的最大权限值就是7。

第1章文件安全与权限 5

下载

还可以通过使用- R 选项连同子目录下的文件一起设置：

chmod -R 664 /usr/local/home/dave/*

这样就可以一次将/ u s r / l o c a l / h o m e / d a v e 目录下的所有文件连同各个子目录下的文件的权限

全部设置为文件属主和同组用户可读和写，其他用户只读。使用 - R 选项一定要谨慎，只有在

需要改变目录树下全部文件权限时才可以使用。

1.4.5 可以选择使用符号模式或绝对模式

上面的例子中既有绝对模式的，也有符号模式的，我们可以从中看出，如果使用该命令

的符号模式，可以设置或取消个别权限位，而在绝对模式中则不然。我个人倾向于使用符号

模式，因为它比绝对模式方便快捷。

1.5 目录

还记得在前面介绍c h m o d 命令时讲过，目录的权限位和文件有所不同。现在我们来看看其

中的区别。目录的读权限位意味着可以列出其中的内容。写权限位意味着可以在该目录中创

建文件，如果不希望其他用户在你的目录中创建文件，可以取消相应的写权限位。执行权限

位则意味着搜索和访问该目录（见表 1 - 5、表1 - 6）。

表1-5 目录权限

r w x

可以列出该目录中的文件可以在该目录中创建或删除文件可以搜索或进入该目录

表1-6 目录权限举例

权限文件属主同组用户其他用户

drwx rwx r- x ( 7 7 5 ) 读、写、执行读、写、执行读、执行

drwx r-x r- - ( 7 5 4 ) 读、写、执行读、执行读

drwx r-x r- x ( 7 5 5 ) 读、写、执行读、执行读、执行

如果把同组用户或其他用户针对某一目录的权限设置为 - - x ，那么他们将无法列出该目录

中的文件。如果该目录中有一个执行位置位的脚本或程序，只要用户知道它的路径和文件名，

仍然可以执行它。用户不能够进入该目录并不妨碍他的执行。

目录的权限将会覆盖该目录中文件的权限。例如，如果目录 d o c s具有如下的权限：

而其中的文件p a y的权限为：

那么a d m i n 组的用户将无法编辑该文件，因为它所属的目录不具有这样的权限。

该文件对任何用户都可读，但由于它所在的目录并未给 a d m i n组的用户赋予执行权限，所

以该组的用户都将无法访问该目录，他们将会得到“访问受限”的错误消息。

1.6 suid/guid

我们在前面曾经提到过 s u i d和g u i d 。这种权限位近年来成为一个棘手的问题。很多系统供

第1章文件安全与权限 7

下载

应商不允许实现这一位，或者即使它被置位，也完全忽略它的存在，因为它会带来安全性风

险。那么人们为何如此大惊小怪呢？

s u i d意味着如果某个用户对属于自己的 s h e l l脚本设置了这种权限，那么其他用户在执行这

一脚本时也会具有其属主的相应权限。于是，如果根用户的某一个脚本设置了这样的权限，

那么其他普通用户在执行它的期间也同样具有根用户的权限。同样的原则也适用于 g u i d ，执

行相应脚本的用户将具有该文件所属用户组中用户的权限。

1.6.1 为什么要使用suid/guid

为什么要使用这种类型的脚本？这里有一个很好的例子。我管理着几个大型的数据库系

统，而对它们进行备份需要有系统管理权限。我写了几个脚本，并设置了它们的 g u i d ，这样

我指定的一些用户只要执行这些脚本就能够完成相应的工作，而无须以数据库管理员的身份

他管理任务，但是在这些脚本运行结束之后，他们就又回复到他们作为普通用户的权限。

有相当一些U N I X 命令也设置了s u i d和g u i d 。如果想找出这些命令，可以进入 / b i n或/ s b i n目

录，执行下面的命令：

$ ls -l | grep '^...s'

上面的命令是用来查找s u i d 文件的；

$ ls -l | grep '^...s..s'

上面的命令是用来查找s u i d和g u i d的。

现在我们明白了什么是s u i d ，可是如何设置它呢？下面就来介绍这个问题。如果希望设置

s u i d，那么就将相应的权限位之前的那一位设置为 4；如果希望设置g u i d ，那么就将相应的权限

位之前的那一位设置为2；如果希望两者都置位，那么将相应的权限位之前的那一位设置为4+2。

一旦设置了这一位，一个 s将出现在 x的位置上。记住：在设置 s u i d 或g u i d 的同时，相应的

执行权限位必须要被设置。例如，如果希望设置 g u i d ，那么必须要让该用户组具有执行权限。

如果想要对文件 l o g i n 设置s u i d，它当前所具有的权限为 rwx rw- r-- (741)，需要在使用

c h m o d命令时在该权限数字的前面加上一个 4，即chmod 4741，这将使该文件的权限变为 r w s

rw- r- - 。

$ chmod 4741 logit

1.6.2 设置suid/guid的例子

下面给出几个例子：

表1-7 设置s u i d / g u i d

命令结果含义

chmod 4755 rws r-x r- x 文文件被设置了 s u i d，文件属主具有读、写和执行的权限，所有其

他用户具有读和执行的权限

chmod 6711 rws --s --s 文文件被设置了 s u i d 和g u i d ，文件属主具有读、写和执行的权限，

所有其他用户具有执行的权限

chmod 4764 rws rw- r- - 文文件被设置了s u i d ，文件属主具有读、写和执行的权限，同组用

户具有读和执行的权限，其他用户具有读权限

8 第一部分 shell

下载

剩余367页未读，继续阅读

deitycitian

粉丝: 2
资源: 7

Linux Shell编程入门：权限管理与find/xargs技巧

Linux与UNIX SHELL编程指南读书笔记

《LINUX与UNIX SHELL编程指南》深入学习笔记

精通Bash Shell编程指南

shell 编程指南

shell编程指南

Shell 编程指南

Linux与Unix SHELL编程指南要点解析

《LINUX与UNIX SHELL编程指南》读书笔记与心得

基于对知乎热榜话题的数据抓取分析与可视化python实现源码+文档说明（高分完整项目）

电子技术课程 电路分析技术 12 非正弦周期电流电路及电路频率特性 共43页.pptx

最新资源

电子技术课程电路分析技术 12 非正弦周期电流电路及电路频率特性共43页.pptx