linux文件及目錄訪問權限試驗報告

1、實用操作系統(tǒng)實驗報告實驗報告： 實驗項目名稱 :文件及目錄訪問權限班級： 學號： 姓名：地點： 時間：一、實驗內容：1. 建立“ /tmp/lost/kate ”、“/tmp/lost/shannon ”、“ /tmp/lost/charlie ” 目錄2. 將“/tmp/lost ”目錄及其下所有目錄及文件擁有組改為用戶組 lost3. 將“ /tmp/lost/kate ”目錄的所有者和擁有組改為用戶組 kate4. 將“/tmp/lost/shannon ”目錄的所有者和擁有組改為用戶組 shannon5. 將“ /tmp/lost/charlie ”目錄的所有者和擁有組改為用戶組 ch

2、arlie6. 在“ /tmp/lost ”目錄中建立的目錄及文件只有建立者和 root 用戶 可以刪除7. 將“ /tmp/lost/kate ”目錄的權限配置為所有者可讀、可寫、可執(zhí) 行；擁有組可讀、可執(zhí)行；其他用戶可讀8. 將“ /tmp/lost ”目錄的權限配置為用戶 house 可讀、用戶 jack 可 讀、可執(zhí)行、用戶組 fringe 可讀、可執(zhí)行9. 保證在“ /tmp/lost/kate ”目錄中建立的目錄或文件的默認權限為 用戶 oliva 可讀、可執(zhí)行10. 保證在“/tmp/lost/shannon ”目錄其他用戶可以得到的最大權限是 可讀、可執(zhí)行二、實驗步驟及結果：1

3、. 首 先 ， 在 命 令 框 中 輸 入 建 立 “ /tmp/lost/kate ”、 “ /tmp/lost/shannon ”、“/tmp/lost/charlie ”目錄命令： “ mkdir /tmp/lost/kate ”，“ mkdir /tmp/lost/shannon ”，“ mkdir /tmp/lost/charlie ”；參考資料2. 將“ /tmp/lost ”目錄及其下所有目錄及文件擁有組改為用戶組lost ：在命令框中輸入命令 “groupadd lost ”建立用戶組 lost 輸入“ chown .lost /tmp/lost”將用戶組改為 lost ；參考

4、資料3. 將“ /tmp/lost/kate ”目錄的所有者和擁有組改為用戶組 kate ： 在命令框中輸入命令“ useradd kate ”建立用戶和組 kate 。輸入chown kate.kate /tmp/lost/kate將用戶組改為 kate ；4. 將“ /tmp/lost/shannon ”目錄的所有者和擁有組改為用戶組shannon：在命令框中輸入命令“ useradd shannon” 建立用戶和 組 shannon。輸入“ chown shannon.shannon /tmp/lost/shannon將用戶組改為 shannon；同理在命令框中輸入命令“useraddc

5、harlie ” 建 立 用 戶 和 組 charlie 。 輸 入 “ chown charlie.Charlie/tmp/lost/charlie ” 將用戶組改為 charlie；參考資料5. 在“/tmp/lost ”目錄中建立的目錄及文件只有建立者和 root 用戶 可以刪除：首先可知 root 作為管理員擁有全部的完全權限，使用“ rm -rf ”刪除命令可以刪除“ /tmp/lost ”目錄中建立的任何目錄及文件如下：參考資料另外使用特殊權限命令，假設在 kate 用戶下刪除目錄 /tmp/lost/kate下文件和目錄，暫時得不到結果，出現(xiàn)以下情況；6. 將“ /tmp/los

6、t/kate ”目錄的權限配置為所有者可讀、 可寫、可執(zhí)行； 擁有組可讀、可執(zhí)行；其他用戶可讀；輸入命令“ chmod 751 kate” 得到結果如下；參考資料7. 將“/tmp/lost ”目錄的權限配置為用戶 house可讀、用戶 jack 可讀、 可執(zhí)行、用戶組 fringe 可讀、可執(zhí)行；首先建立用戶 house 和 jack， 命令是“ useradd house”和“ useradd jack”，再建立用戶組 fringe,輸 入命令“ groupadd fringe”；可以將用戶 house加入用戶組 fringe 中， 輸入命令“ gpasswd a house fringe

7、”；再改變 /tmp/lost 目錄所有者和 擁有組，將 house 做所有者， fringe 做用戶組， jack 做其他用戶。根 據這輸入改變訪問權限命令“ chmod 455 lost”得到結果；參考資料參考資料8. 保證在“ /tmp/lost/kate ”目錄中建立的目錄或文件的默認權限為用戶 oliva 可讀、可執(zhí)行；建立用戶 oliva，輸入“ useradd oliva”，再將 /tmp/lost/kate 訪問權限改為 555，則用戶無論是擁有組用戶還是其他用戶都只有可讀，可執(zhí)行權限；參考資料9. 保證在“ /tmp/lost/shannon ”目錄其他用戶可以得到的最大權限

8、是 可讀、可執(zhí)行；為 /tmp/lost/shannon 目錄添加特殊權限，使用 sticky （簡寫 t ）命令，輸入“chmod 1755 /tmp/lost/shannon ”，可以得到其 他用戶有可讀可執(zhí)行的權限的結果；三、實驗討論與分析 本次實驗任務中出現(xiàn)的問題主要是在特殊權限的使用上， 在實驗 任務六中關于使用 suid 命令使建立者擁有與屬主的權限，我還沒有 完全解惑：以刪除 /tmp/lost/kate 目錄及以下文件為例，當初在 root 環(huán)境下建立目錄， 目錄文件所有者和擁有組都為 root，賦予特殊權限 改變屬性后，回到 kate 用戶環(huán)境下執(zhí)行執(zhí)行刪除命令時發(fā)現(xiàn)權限不 足：參考資料之后嘗試先將 kate 目錄文件所有者和擁有組在 root 用戶下改為 kate， 在 kate 用戶環(huán)境下賦予 kate 目錄文件特殊權限，改變屬性，再執(zhí)行刪除命令仍然得到執(zhí)行權限不足的結果：參考資料以上是本次實驗中遇到的困惑，雖在網上查閱過資料和請教過老師， 卻不知問題出在哪， 在網上查閱過資料： SUID 屬性只能運用在可執(zhí)行文件上， 當用戶執(zhí)行該執(zhí)行文件時，會臨時擁有該執(zhí)行文件所有者的權限。 Sticky 屬性只能應用在 目錄，當目錄擁有 Sticky 屬性所有在該目錄中的文件或子目錄無論是什么權限只有文件或 子目錄所有者和 root 用戶能刪除。