# 版權(quán)宣告: 1999 Copyright OLS3 All rights reserved.
# 作者: OLS3 (臥龍小三)
# 本講義僅供臺(tái)南縣 87 學(xué)年度網(wǎng)路管理進(jìn)階研習(xí)班上課之用.
# 學(xué)員可保存一份自用, 供日後網(wǎng)管時(shí)參考備查.
# 作者保有一切形式的著作權(quán).
# 欲作其它用途者, 需經(jīng)作者授權(quán)同意.
# 未經(jīng)作者授權(quán)同意之前, 請(qǐng)勿轉(zhuǎn)載刊登.
檔案系統(tǒng)、權(quán)限觀念與實(shí)務(wù)操作
一. Linux 的檔案系統(tǒng):
在 Linux中, 任何東西, 包括周邊硬體, 都被視為檔案. (請(qǐng)牢記)
因?yàn)闄n案的數(shù)量很多, 必須有一套良好的檔案系統(tǒng)予以管理.
註: Linux 支援非常多的檔案系統(tǒng)喔! 如 msdos, vfat, minix, ext, ext2 .... 等.
目前以 ext2 (Second Extended File System) 為主要的檔案系統(tǒng).
1. Linux的檔案系統(tǒng), 採(cǎi)用 階層式(hierarchical) 的樹(shù)狀目錄結(jié)構(gòu).
最上層是根目錄 / , 其下一層還包含有其它目錄,
一般而言, 有這些目錄 :
(目錄之下, 還可以有其它的子目錄, 依此下去....)
每個(gè)目錄都可以選擇 掛在(mount) 不同的分割區(qū)上, (您應(yīng)該記得當(dāng)初我們安裝 RedHat 時(shí), 所做的一些分割吧?) 為了安全起見(jiàn), 有經(jīng)驗(yàn)的系統(tǒng)管理者, 通常也是如此作法.
這些目錄, 因?yàn)闅v史的原因, 漸漸地, 有了特定的儲(chǔ)存內(nèi)容, 不過(guò)各家出廠的 Unix 系統(tǒng)仍有不同的作法, 因此造成了各自為政的紊亂感覺(jué), 無(wú)疑地, 這將帶給系統(tǒng)管理者極大的不便, 因此, 目前, 有一套規(guī)範(fàn)檔案目錄的命名及存放標(biāo)準(zhǔn) File System Standard(簡(jiǎn)稱(chēng) FSSTND) 出現(xiàn)了, RedHat Linux 便是遵守此一標(biāo)準(zhǔn). 若您對(duì)這個(gè)標(biāo)準(zhǔn)有興趣, 可以至 http://www.pathname.com/fhs/ 瞧瞧.
2. Linux 的檔案由一連串的 data block (區(qū)塊) 所組成.
block 的大小, 在安裝檔案系統(tǒng)時(shí)決定, 通常是 512 bytes 的倍數(shù), 如 512, 1024, 2048, 4096 bytes 不等.
RedHat 內(nèi)定是 4096 bytes, 一般目的而言, 並不需要改變, 若是您的主機(jī)打算做為 BBS 站用途, 則通常會(huì)將 block 設(shè)為 1024 bytes, 因?yàn)? 信件檔的size通常都不大, 如此, 可以節(jié)省許多硬碟空間.
3. Linux 採(cǎi) Inode (Index node) 做為區(qū)塊索引, 用來(lái)存取資料.
所謂的 Inode 是一個(gè)單獨(dú)的儲(chǔ)存區(qū)(128 bytes), 用來(lái)描述某一個(gè)檔案的權(quán)限屬性、檔案大小及檔案資料存放區(qū)塊(Data block)位置等資訊. 每個(gè)檔案在建立之時(shí), 系統(tǒng)即會(huì)配置一個(gè)專(zhuān)屬的 Inode, 其中含有代表該檔案的一個(gè)獨(dú)一無(wú)二的 inode number (inode 編號(hào)).
Linux 的檔案系統(tǒng), 即根據(jù)該 Inode number 來(lái)索引找檔, 以存取該檔案的資料.
如何得知檔案的 inode 編號(hào)呢?
用 ls -i 便可以看見(jiàn)了. ( -i 是 inode 之意)
18073 bin 2 home 2 ols3 2 usr20081 boot 41 home2 1 proc 2 var42 config 2010 lib 16066 root10041 dev 11 lost+found 18074 sbin12049 etc 6026 mnt 14057 tmp
4. 檔案種類(lèi).
常見(jiàn)的檔案, 有以下幾種:
其中設(shè)備檔, 又可分為二種:
所謂區(qū)塊設(shè)備檔, 就是儲(chǔ)存資料, 供人讀取的周邊, 如軟碟與硬碟的分割區(qū) /dev/hda1 等.
而字元設(shè)備檔, 就是一個(gè)可以讀取序列字元的周邊, 如 keyboard , serial port 滑鼠, 終端機(jī)等.
設(shè)備檔放在 /dev 這個(gè)目錄之中.
那麼, 如何判斷某一個(gè)檔案是屬於那一種呢? 有以下二個(gè)方法:
-rw-rw-r-- 1 root root 135 Apr 11 12:01 config -rwxr-xr-x 1 root root 58156 May 8 1998 mail drwxr-xr-x 4 root root 2048 Aug 31 1998 lib lrwxrwxrwx 1 root root 5 Feb 25 16:28 home2 -> /ols3 brw-rw-r-- 1 root floppy 2, 0 May 6 1998 fd0 brw-rw---- 1 root disk 3, 1 May 6 1998 hda1 crw-rw---- 1 root uucp 5, 64 May 6 1998 cua0 crw------- 1 root root 4, 0 May 6 1998 tty0
5. 檔案的命名.
Linux 的檔案可用 A-Z 0-9 . _ - 等符號(hào)來(lái)命名, 最長(zhǎng) 256 個(gè)字元.
( DOS 有 8.3 的檔名格式限制, 而目前 Win95/98 的 vfat 長(zhǎng)檔名格式, 相信是仿效自 Unix 系統(tǒng)的作法.)
您可以使用副檔名, 來(lái)區(qū)別檔案的用途, 比如: ols3gbk.pl, test.c, myword.txt, squid.doc, httpd.conf
不過(guò), 檔案的名稱(chēng), 和該檔的種類(lèi), 並沒(méi)有直接的關(guān)連, 換言之, 您可以將一個(gè)文字檔, 名為 runit.exe, 但並不代表它就是一個(gè)執(zhí)行檔. 在 Linux 中, 檔案是否可以執(zhí)行, 僅和該檔的權(quán)限屬性有關(guān), 和副檔名沒(méi)有絕對(duì)的關(guān)聯(lián).
由於 Linux 具長(zhǎng)檔名的能力, 因此, 許多檔案的名稱(chēng), 看起來(lái)都十分地長(zhǎng), 這讓習(xí)慣於 DOS/WIN 平臺(tái)的人, 十分不能適應(yīng), 特別是打字能力不頂好的人, 更是頗有怨言.
因此, 您必須突破這層心理障礙才行! ^_^
6. 目錄 (它也是檔案的一種)
目錄的存在, 是為了分類(lèi), 方便管理. 目錄中包含有檔案及子目錄.
在 Linux 中, 請(qǐng)務(wù)必牢記二點(diǎn):
. 代表該該目錄本身
.. 代表上一層的目錄
如何得知, 那些檔名, 其實(shí)本身是目錄呢? 下 ls -la 試試.
擁檔 有案 檔種 案 檔案大小 最近修改的類(lèi) 檔案權(quán)限 數(shù) 擁有人 組別 (byte單位)日期及時(shí)間 檔案名稱(chēng)drwxr-xr-x 14 root root 1024 Jul 21 21:31 .drwxr-xr-x 17 root root 1024 Apr 11 12:01 ..drwxr-xr-x 8 82 82 1024 Feb 25 19:23 apache-rw-r--r-- 1 root root 1335460 Feb 25 17:45 apache_1_3_4.tar.gzdrwxr-xr-x 6 root root 1024 Aug 31 1998 ftpdrwxr-xr-x 5 root root 1024 Aug 31 1998 httpddrwx------ 2 james james 1024 Apr 23 06:47 jamesdrwxr-xr-x 2 root root 12288 Aug 31 1998 lost+founddrwxr-xr-x 2 msql nobody 1024 Dec 28 1998 msqldrwxr-xr-x 28 ols3 ols3 2048 Jul 19 21:38 ols3drwxr-xr-x 3 1022 nobody 1024 Jan 25 23:40 ols3cgidrwxrwxr-x 3 perl ols3 1024 Feb 2 07:11 perl-rw------- 1 root root 2097152 Jul 21 18:39 quota.group-rw------- 1 root root 1278656 Jul 21 18:39 quota.userdrwxrwxr-x 2 root nobody 1024 May 11 1998 sambadrwxr-xr-x 3 apache nobody 1024 Feb 25 16:58 tempdrwxrwxr-x 2 webadm nobody 1024 Mar 14 16:34 webadm
檔案權(quán)限開(kāi)頭為 d 者, 即為一個(gè)目錄. 若是一個(gè) - 號(hào), 則為普通的檔案.
若該檔是普通檔案, 則檔案數(shù)為 1, 若是目錄, 則至少為 2 (即 . 及 ..)
如何得知有目前的位置(pwd : print name of current/working directory) 中有幾個(gè)目錄?
7. 符號(hào)連結(jié)檔. (Symbolic Link)
所謂的符號(hào)連結(jié)檔, 就是該檔案(本尊)的別名(分身)的意思.
Linux 中有二種符號(hào)連結(jié)檔:
所謂硬式連結(jié)檔, 就是某一個(gè)檔案的複本, 其檔內(nèi)容大小完全和原本的檔案一模一樣. 當(dāng)原本檔案內(nèi)容改變時(shí), 硬式連結(jié)檔也跟著作相同的改變. 但若原檔被刪除, hard link 檔仍然會(huì)存在.
而軟式連結(jié), 則是該檔案的一個(gè)別名, 用來(lái)連結(jié)至原本的檔案.
不管是那一種, 存取符號(hào)連結(jié)檔, 就等於是存取原來(lái)的那一個(gè)檔案.
底下是符號(hào)連結(jié)檔的例子:
-rw-rw-r-- 2 root root 20 Jul 21 22:00 hard-linklrwxrwxrwx 1 root root 11 Jul 21 21:59 soft-link -> source-file-rw-rw-r-- 2 root root 20 Jul 21 22:00 source-file
符號(hào)連結(jié)檔有非常大的用途, 這是 DOS/WIN 等其它平臺(tái)無(wú)法比擬的.
例如: 某一個(gè)目錄空間不足, 那麼, 我可以將新的硬碟空間, 用符號(hào)連結(jié)檔的方式掛入, 同時(shí)可保持原有的目錄結(jié)構(gòu)不變.
不過(guò), 太方便, 也是種致命傷, 另一種 Linux distribution : Slackware, 早期便是 link 太紊亂了, 為人所垢病不已.
如何製造 symbolic link files ?
方法如下:
ln [-sf] source target
例:
ln source-file hard-link
ln -sf source-file soft-link
s 表示 soft link 之意, f 表示, 若有同名檔存在, 則將它覆蓋過(guò)去.
8. 隱藏檔.
Linux 也有隱藏檔案的機(jī)制喔! 只要檔名以 . 號(hào)開(kāi)頭, 那麼, 用 ls 來(lái)查看時(shí), 是不會(huì)顯示出來(lái)的, (除非你用 ls -a) , 我們通常將隱藏檔, 拿來(lái)作為程式的初始化設(shè)定檔, 或者作為特殊的功能用途(如 .forward, .rhosts)
如下所示:
[root@ols3 /root]# ls -latotal 54drwxr-xr-x 9 root root 1024 Jul 18 22:53 .drwxr-xr-x 17 root root 1024 Apr 11 12:01 ..-rw-r--r-- 1 root root 548 Jul 18 22:56 .FVWM2-errors-rw-r--r-- 1 root root 1126 Aug 24 1995 .Xdefaults-rw-r--r-- 1 root root 11974 Jul 21 22:19 .bash_history-rw-r--r-- 1 root root 24 Jul 14 1994 .bash_logout-rw-r--r-- 1 root root 253 Apr 11 12:07 .bash_profile-rw-r--r-- 1 root root 176 Aug 24 1995 .bashrc-rw-r--r-- 1 root root 180 Mar 4 1996 .cshrcdrwx------ 2 root root 1024 Sep 1 1998 .elmdrwx------ 2 root root 1024 Aug 31 1998 .gnomedrwx------ 2 root root 1024 Aug 31 1998 .gnome_private-rw------- 1 root root 2222 Mar 14 16:42 .mysql_historydrwx------ 4 root root 1024 Apr 11 11:19 .netscape-rw-r--r-- 1 root root 166 Mar 4 1996 .tcshrcdrwx------ 2 root root 1024 Sep 1 1998 Mail-rw-r--r-- 1 root root 353 Jul 18 22:53 Xrootenv.0drwxr-xr-x 2 root root 3072 Apr 11 11:39 chinese--wxrw--wt 1 root root 22 Apr 11 11:28 chinesech_profile-rw-r--r-- 1 root root 165 Apr 11 11:28 chinesekcfont-rw-r--r-- 1 root root 11320 Jul 15 19:56 debug
9.檔案路徑.
Linux 的檔案路徑可分為二種表示法, 不過(guò), 可沒(méi)有磁碟機(jī)代碼這種東東喔!
所謂絕對(duì)路徑, 就是由根目錄開(kāi)始表示起, 如 : /home/ols3/www/index.html, 就是實(shí)際的路徑位置.
也可以說(shuō)凡是檔案路徑位置以 / 開(kāi)頭者, 便是絕對(duì)的.
那麼, 所謂相對(duì)路徑, 就是開(kāi)頭沒(méi)有 / 這個(gè)根目錄符號(hào)者.
若一個(gè)路徑是相對(duì)路徑, 那麼, 就是表示由目前的目錄開(kāi)始算起, 因此, 系統(tǒng)會(huì)自動(dòng)幫你在前面加上目前的目錄位置.
例如: src/linux/arch/i386/linux.c (pwd 為 /usr 的話(huà))
即其實(shí)際的路徑位置, 為: /usr/src/linux/arch/i386/linux.c
二. 檔案權(quán)限的觀念:
對(duì)於 Linux 的檔案系統(tǒng), 相信各位已經(jīng)有了初步的了解. 接下來(lái), 必須認(rèn)識(shí) Linux 的檔案權(quán)限觀念.
因?yàn)?Linux 是多人多工的 OS, 所以, 檔案系統(tǒng)必須要有一套嚴(yán)密的保護(hù)措施, 以免, 因?yàn)橛幸饣驘o(wú)意的人為破壞, 造成混亂及損失.
Linux 使用檔案權(quán)限的觀念, 來(lái)達(dá)成上述目的.
一位系統(tǒng)管理員, 應(yīng)該要有正確而清楚的檔案權(quán)限觀念, 才能使系統(tǒng)正常運(yùn)作, 並且避免檔案損毀, 更可防止不屑宵小入侵. (駭客已非 hacker 的本意, 請(qǐng)大家正名!)
1. Linux 將檔案分成三種身份、四種權(quán)限：
三種身份是：
而 a 則是代表所有的人.
每種身份皆有四種可能的權(quán)限:
及: (上面這三種權(quán)限用得最多, 以下則較少用, 也請(qǐng)儘量不使用, 除非你確實(shí)知道你在做啥麼?!)
Linux 用 9 個(gè) bits 來(lái)代表檔案的權(quán)限, 如下所示:
| - | - - - | - - - | - - - |
| - | rwx | rwx | rwx |
| 擁有人 | 同組人 | 其它人 |
最左邊表示檔案的種類(lèi), 可能有:
其它 9 個(gè)位置, 每三個(gè)形成一組, 由左至右, 分別代表?yè)碛腥?、同組人、其它人的權(quán)限.
每一組的三個(gè)位置, 由左至右為: 讀取,寫(xiě)入,執(zhí)行的權(quán)限, 若該位置只有一條線(xiàn), 則表示不具有該權(quán)限.
另外, 我們也用數(shù)字來(lái)代表不同的權(quán)限:
如果某檔, 其擁有的權(quán)限為 rwx 的話(huà), 那麼, 我們便把它們所代表的數(shù)字大小加起來(lái), 即 4+2+1 =7
以下是可能的組合:
| --- | 0 |
| --x | 1 |
| -w- | 2 |
| r-- | 4 |
| -wx | 2+1=3 |
| r-x | 4+1=5 |
| rw- | 4+2=6 |
| rwx | 7 |
因?yàn)樗锌赡艿慕M合, 其權(quán)限大小僅 0 ~ 7的範(fàn)圍,
所以, 我們也將它視為一種八進(jìn)位的數(shù)字系統(tǒng), 並且常常用數(shù)字來(lái)表示某一個(gè)檔案的權(quán)限開(kāi)放的程度.
例子:
擁檔 有案 檔種 案 檔案大小 最近修改的類(lèi) 檔案權(quán)限 數(shù) 擁有人 組別 (byte單位)日期及時(shí)間 檔案名稱(chēng)drwxr-xr-x 14 root root 1024 Jul 21 21:31 .drwxr-xr-x 17 root root 1024 Apr 11 12:01 ..drwxr-xr-x 8 82 82 1024 Feb 25 19:23 apache-rw-r--r-- 1 root root 1335460 Feb 25 17:45 apache_1_3_4.tar.gzdrwxr-xr-x 6 root root 1024 Aug 31 1998 ftpdrwxr-xr-x 5 root root 1024 Aug 31 1998 httpddrwx------ 2 james james 1024 Apr 23 06:47 jamesdrwxr-xr-x 2 root root 12288 Aug 31 1998 lost+founddrwxr-xr-x 2 msql nobody 1024 Dec 28 1998 msqldrwxr-xr-x 28 ols3 ols3 2048 Jul 19 21:38 ols3drwxr-xr-x 3 1022 nobody 1024 Jan 25 23:40 ols3cgidrwxrwxr-x 3 perl ols3 1024 Feb 2 07:11 perl-rw------- 1 root root 2097152 Jul 21 18:39 quota.group-rw------- 1 root root 1278656 Jul 21 18:39 quota.user-rwxr-xr-x 1 root root 656 Jul 12 01:39 ols3gbk.pl^^^^^^^^^^drwxrwxr-x 2 root nobody 1024 May 11 1998 sambadrwxr-xr-x 3 apache nobody 1024 Feb 25 16:58 tempdrwxrwxr-x 2 webadm nobody 1024 Mar 14 16:34 webadm
以上圖為例:
ols3gbk.pl 是一個(gè)普通的檔案, 其擁有人是 root, 組別是 root, 該檔案的權(quán)限是:
用八進(jìn)位數(shù)字來(lái)表示, 該檔權(quán)限為: 755
試問(wèn): 以下權(quán)限其對(duì)應(yīng)的八進(jìn)位數(shù)字是多少?
| rwx--x--x | |
| r--r--r-- | |
| rw-rw-rw- | |
| --x--x--x | |
| rwxrwxrwx | |
| r-xr-xr-x |
試問(wèn): 以下八進(jìn)位數(shù)字其對(duì)應(yīng)的權(quán)限為何?
| 611 | |
| 755 | |
| 666 | |
| 544 | |
| 733 | |
| 634 |
2. 改變權(quán)限的方法.
有兩種改變檔案權(quán)限的方法:
使用的指令是: chmod (change mode : change the access permissions of files)
方法如下:
chmod 權(quán)限 檔案/目錄
例:
以上是採(cǎi)八進(jìn)位數(shù)字模式
以上是採(cǎi)符號(hào)模式.
+ 表增加該種權(quán)限
- 表去掉該種權(quán)限
= 表設(shè)定作該種權(quán)限
3. 目錄的權(quán)限.
目錄的權(quán)限, 觀念及設(shè)法, 同於檔案的權(quán)限, 但其包含的意義則大不相同.
以 "可執(zhí)行的" 這個(gè)權(quán)限而言, 對(duì)檔案來(lái)說(shuō), 若該檔設(shè)為可執(zhí)行的話(huà), 其意義很容易了解, 但如果將目錄設(shè)為可執(zhí)行, 那麼難道目錄真的是可以執(zhí)行的嗎? :-Q
當(dāng)然不是.
Linux 對(duì)於目錄的權(quán)限, 另有一套看法:
| r | 可列出目錄中的檔案名稱(chēng), 即 ls 有作用 |
| w | 在該目錄中, 可刪檔,改檔名,建新檔 |
| x | 可以進(jìn)入該目錄之中(重要觀念, 用處大) |
如果某一個(gè)目錄下, 尚有許多檔案和子目錄, 有無(wú)方法可以一次改變所有的檔案權(quán)限呢?
當(dāng)然有.
chmod -R 權(quán)限 目錄名稱(chēng)
其中 -R 表示 Recursively change permissions of directories and their contents, 意即遞迴地將其下的所有檔案、目錄全數(shù)改變.
4. 改變檔案的擁有者(owner) 或 組別 (group)
通常這只有 root 等級(jí)的使用者, 才有此項(xiàng)權(quán)力. (否則就天下大亂了! 不過(guò), 某些 Uuix clone 開(kāi)放有限制的作法)
方法如下:
chown [-R] owner:group 檔案/目錄
例:
chown -R 3slo:hacker /home/ols3
5. umask(檔案的安全濾網(wǎng)).
什麼是 umask ? umask 是在新建立一個(gè)檔案或目錄時(shí), 檔案權(quán)限的遮罩值.
其運(yùn)作方式是: 將系統(tǒng)的預(yù)設(shè)值減去 umask 值, 就是最後檔案/目錄的權(quán)限.
一般而言, 新建檔案的預(yù)設(shè)值是 666, 新建目錄的預(yù)設(shè)值是 777, 如果 umask 定為 022,
那麼一個(gè)新的檔案建立時(shí), 其真正的權(quán)限應(yīng)該是 666-022=644
新的目錄建立時(shí), 其權(quán)限則是 777-022=755
有了 umask 的話(huà), 新建的檔案及目錄, 會(huì)比較安全一點(diǎn).
如何得知目前的 umask 值是多少呢?
下 umask
三. 實(shí)務(wù)操作:
聯(lián)系客服
