首先要搞清楚一個問題,Linux 系統中為什么需要設定不同的權限,所有用戶都直接使用管理員(root)身份不好嗎?
由于絕大多數用戶使用的是個人計算機,使用者一般都是被信任的人(如家人、朋友等)。在這種情況下,大家都可以使用管理員身份直接登錄。但在服務器上就不是這種情況了,往往運行的數據越重要(如游戲數據),價值越高(如電子商城數據、銀行數據),則服務器中對權限的設定就要越詳細,用戶的分級也要越明確。
和 Windows 系統不同,Linux 系統為每個文件都添加了很多的屬性,最大的作用就是維護數據的安全。舉個簡單的例子,在你的 Linux 系統中,和系統服務相關的文件通常只有 root 用戶才能讀或寫,就拿 /etc/shadow 這個文件來說,此文件記錄了系統中所有用戶的密碼數據,非常重要,因此絕不能讓任何人讀取(否則密碼數據會被竊取),只有 root 才可以有讀取權限。
此外,如果你有一個軟件開發團隊,你希望團隊中的每個人都可以使用某一些目錄下的文件,而非團隊的其他人則不予以開放。通過前面章節的學習我們知道,只需要將團隊中的所有人加入新的群組,并賦予此群組讀寫目錄的權限,即可實現要求。反之,如果你的目錄權限沒有做好,就很難防止其他人在你的系統中亂搞。
比如說,本來 root 用戶才能做的開關機、ADSL 撥接程序,新增或刪除用戶等命令,一旦允許任何人擁有這些權限,系統很可能會經常莫名其妙的掛掉。而且,萬一 root 用戶的密碼被其他人獲取,他們就可以登錄你的系統,從事一些只有 root 用戶才能執行的操作,這是絕對不允許發生的。
因此,在服務器上,絕對不是所有的用戶都使用 root 身份登錄,而要根據不同的工作需要和職位需要,合理分配用戶等級和權限等級。
Linux 系統中,文件或目錄的權限信息,可以使用 ls 命令查看,例如:
[root@localhost ~]# ls -al
total 156
drwxr-x---. 4 root root 4096 Sep 8 14:06 .
drwxr-xr-x. 23 root root 4096 Sep 8 14:21 ..
-rw-------. 1 root root 1474 Sep 4 18:27 anaconda-ks.cfg
-rw-------. 1 root root 199 Sep 8 17:14 .bash_history
-rw-r--r--. 1 root root 24 Jan 6 2007 .bash_logout
...
更多關于云計算培訓的問題,歡迎咨詢千鋒教育在線名師。千鋒教育擁有多年IT培訓服務經驗,采用全程面授高品質、高體驗培養模式,擁有國內一體化教學管理及學員服務,助力更多學員實現高薪夢想。