null - 程序员宅基地

＜5＞系统安全与权限_系统权限安全问题-程序员宅基地

<一> linux系统安全

用户账户是linux安全系统的核心。Linux允许用户和组根据每个文件和目录的安全性设置来访问文件。用户对系统中各种对象的访问权限取决于他们登录系统时用的账户。

安全问题及解决方法：如果服务用root账户登录启动，如果有非授权的用户攻陷了这些服务中的一个，他立刻就能作为root用户进入系统。一般运行在Linux服务器后台的服务，都是通过分配的账户启动的，这样即使有人攻入某个服务，也没有权限访问整个系统。

cat /etc/passwd 可以查看系统账户表：

/etc/passwd文件的字段包含了如下信息:

 登录用户名
 用户密码
 用户账户的UID(数字形式)
 用户账户的组ID(GID)(数字形式)
 用户账户的文本描述(称为备注字段)
 用户HOME目录的位置
 用户的默认shell

用户权限是通过创建用户时分配的用户ID(User ID，通常缩写为UID)来跟踪的，但在登录系统时用的不是UID，而是登录名。root用户账户是Linux系统的管理员，固定分配给它的UID是0。

Linux系统会为各种各样的功能创建不同的用户账户，而这些账户并不是真的用户。这些账户叫作系统账户，是系统上运行的各种服务进程访问资源用的特殊账户。Linux为系统账户预留了500以下的UID值。Linux为普通用户创建账户时，大多数Linux系统会从500开始，将第一个可用UID分配给这个账户。

/etc/passwd是一个标准的文本文件。你可以用任何文本编辑器在/etc/password文件里直接手动进行用户管理(比如添加、修改或删除用户账户)。但这样做极其危险。如果/etc/passwd文件出现损坏，系统就无法读取它的内容了，这样会导致用户无法正常登录(即便是root用户)

<二> 文件权限

文件权限由登录用户决定

第一个字符代表了对象的类型:
 -代表文件
 d代表目录
 l代表链接
 c代表字符型设备 
 b代表块设备
 n代表网络设备 
之后有3组三字符的编码。
每一组定义了3种访问权限:
 r代表对象是可读的 
 w代表对象是可写的
 x代表对象是可执行的 
若没有某种权限，在该权限位会出现单破折线。

这3组权限分别对应对象的3个安全级别:

文件的权限取决于创建文件时的用户账户的默认权限。

<三> 改变安全性设置

分为改变文件的权限或所属关系

1. 改变文件权限

chmod命令用来改变文件和目录的安全性设置。该命令的格式如下:

chmod options mode file

mode参数可以使用八进制模式或符号模式进行安全性设置。八进制模式设置非常直观(对应三组)，直接用期望赋予文件的标准3位八进制权限码即可。

chmod 760 newfile

options参数：-R选项可以让权限的改变递归地作用到文件和子目录。

2. 改变所属关系

chown命令用来改变文件的属主或属组(前面加.标识组)， chgrp命令用来改变文件的默认属组。

chown options owner[.group] file
chgrp options group file

只有root用户能够改变文件的属主。

任何属主都可以改变文件的属组，但前提是属主必须是原属组和新属组的成员。

本文链接：https://blog.csdn.net/fatfatmomo/article/details/123173152

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

docker搭建私有仓库_docker 私人仓库-程序员宅基地

文章浏览阅读8.7k次，点赞3次，收藏39次。Docker 官方提供了一个搭建私有仓库的镜像 registry ，运行该镜像的容器并且对外暴露5000端口就ok了。_docker 私人仓库

服务器出现python错误:distutils.errors.DistutilsError:_distutils.errors.distutilserror: could not find su-程序员宅基地

文章浏览阅读1.6w次。在服务器上运行python安装包时候出现:distutils.errors.DistutilsError: Could not find suitable distribution for Requirement.parse(‘flake8’)解析google-apputils，找不到合适的分布需求解决方法:pip install google-apputils再次运行安装即可..._distutils.errors.distutilserror: could not find suitable distribution for re

freeRTOS：基于(队列+线程)的日志系统设计_freertos日志-程序员宅基地

文章浏览阅读667次。故障排查与调试：嵌入式系统通常运行在资源有限的环境中，故障排查和调试变得尤为复杂。日志系统可以记录系统在运行过程中的各种操作、状态和事件信息，方便开发人员追踪和定位问题所在。通过分析日志，可以快速找到故障源，并进行相应的修复和调试。系统性能优化：嵌入式系统的资源有限，因此性能优化尤为关键。日志系统可以记录系统运行过程中的性能指标，如任务执行时间、资源利用率等。通过分析这些日志，可以发现系统性能瓶颈，进行性能优化和资源管理，提高系统的响应速度和资源利用效率。_freertos日志

剑指offer的python解_python剑指offer题解-程序员宅基地

文章浏览阅读86次。笔记笔记笔记-待更新二维数组中查找题目在一个二维数组中（每个一维数组的长度相同），每一行都按照从左到右递增的顺序排序，每一列都按照从上到下递增的顺序排序。请完成一个函数，输入这样的一个二维数组和一个整数，判断数组中是否含有该整数思路从最右一列往下查找,效率比直接遍历高代码# -*- coding:utf-8 -*-class Solution:# array 二维列表def Find(self, ..._res=[] for i in b: res.append(min_1(a,i)) tem = np.array(res).min() return t

android:layout_weight="1",Android：LinearLayout布局中Layout_weight的深刻理解-程序员宅基地

文章浏览阅读2.9k次，点赞2次，收藏3次。首先看一下LinearLayout布局中Layout_weight属性的作用：它是用来分配属于空间的一个属性，你可以设置他的权重。很多人不知道剩余空间是个什么概念，下面我先来说说剩余空间。看下面代码：android:orientation="vertical"android:layout_width="fill_parent"android:layout_height="fill_par..._"android:layout_weight=\"1"

jenkins war包_Jenkins在Java web项目CI/CD中的简单应用-程序员宅基地

文章浏览阅读94次。JenkinsJenkins is a self-contained, open source automation server which can be used to automate all sorts of tasks related to building, testing, and delivering or deploying software.主要介绍使用Jenkins..._jenkins构建javaweb应用指定war包名

随便推点

Linux提权中常见命令大全-程序员宅基地

文章浏览阅读99次。在拿到一个 webshell 之后，大家首先会想到去把自己的权限提升到最高，windows 我们会提升到 SYSTEM 权限，而 Linux 我们会提升到 root 权限，拿在进行 Linux 提权的时候我们要进行哪些操作呢？需要了解哪些信息？使用什么样的命令？这些就是本文的重点。关于Linux权限提升，有下面几个步骤：信息收集：尽量收集更多的关于系统的信息。数据分析：通过把收集到的数..._执行提权命令的流量包有哪些内容

【扩散模型】论文精读：VLOGGER: Multimodal Diffusion for Embodied Avatar Synthesis-程序员宅基地

文章浏览阅读3.7k次，点赞19次，收藏20次。我们提出了 VLOGGER，这是一种从一个人的单个输入图像生成音频驱动的人类视频的方法，它建立在最近生成扩散模型的成功之上。我们的方法包括 1) 随机人到 3d 运动扩散模型，以及 2) 一种新颖的基于扩散的架构，该架构通过空间和时间控制来增强文本到图像模型。这支持生成可变长度的高质量视频，通过人脸和身体的高级表示轻松控制。与之前的工作相比，我们的方法不需要对每个人进行训练，不依赖于人脸检测和裁剪，生成完整的图像(而不仅仅是人脸或嘴唇)，并考虑广泛的场景(例如可见的躯干或不同的主题身份)，这对于正确合成交流_vlogger: multimodal diffusion for embodied avatar synthesis

＜5＞系统安全与权限_系统权限安全问题-程序员宅基地

智能推荐

docker搭建私有仓库_docker 私人仓库-程序员宅基地

服务器出现python错误:distutils.errors.DistutilsError:_distutils.errors.distutilserror: could not find su-程序员宅基地

freeRTOS：基于(队列+线程)的日志系统设计_freertos日志-程序员宅基地

剑指offer的python解_python剑指offer题解-程序员宅基地

android:layout_weight="1",Android：LinearLayout布局中Layout_weight的深刻理解-程序员宅基地

jenkins war包_Jenkins在Java web项目CI/CD中的简单应用-程序员宅基地

随便推点

Linux提权中常见命令大全-程序员宅基地

【扩散模型】论文精读：VLOGGER: Multimodal Diffusion for Embodied Avatar Synthesis-程序员宅基地

NAO机器人学习笔记（1）-程序员宅基地

DSG-RealSync For Oracle技术浅析-2012版-程序员宅基地

git_git.w-程序员宅基地

OnTriggerEnter事件、以及触发碰撞、刚体碰撞研究尝试-程序员宅基地

推荐文章

热门文章

相关标签