Linux权限控制问题 - Linux认证考试专题版

godspeedmai

新手上路

UID 170805
精华 0
积分 28
帖子 11
阅读权限 10
注册 2004-11-27
来自 China.gif
状态离线

#1

发表于 2004-11-27 11:02 资料短消息加为好友

Linux权限控制问题

向各位大侠请问一个问题：
在RetHatLinux里，如何分配权限，做到某个用户在某目录下只能创建文件、修改问题，但不能删除文件、不能给文件改名？

qqwangyong

注册会员

UID 64843
精华 0
积分 304
帖子 156
阅读权限 20
注册 2003-9-28
来自 China
状态离线

#2

发表于 2004-11-27 11:50 资料短消息加为好友

如果能创建文件，就同样有权删除，所以你提出的要求不能实现。

以后不要将同一个问题连续问三次

若没有苦难，我们不会有骄傲；没有沧桑，我们不会以同情心去安慰不幸的人。 ------------------------------------------------------------- 不患才之不济，患志之不立. -------------------------------------------------- 我用我黑色的眼睛看透这黑暗的世界

lanche

公社版主

UID 19378
精华 0
积分 4212
帖子 1647
阅读权限 225
注册 2003-3-3
来自 GXNN
状态离线

#3

发表于 2004-11-27 12:28 资料主页短消息加为好友

这种要求只能通过网络文件服务器来完成了，在本地系统就象楼上所言，有权创建也就有权删除了。

godspeedmai

新手上路

UID 170805
精华 0
积分 28
帖子 11
阅读权限 10
注册 2004-11-27
来自 China.gif
状态离线

#4

发表于 2004-11-27 14:23 资料短消息加为好友

Sorry，因为该问题比较紧急，多问了几个地方。

如果我在目录加上Sticky防删位，是可以控制在该目录下只能创建、修改却不能删除文件的，但对给文件改名就没法控制了。

Linux的权限难道只是分rwx三种吗？那这种粗粒度怎么进行细致的权限控制呢？不知通过ACL能否做到？像windows都能通过扩展达到这种控制啊，如果Linux都不能做到，那实在太令人失望了

godspeedmai

新手上路

UID 170805
精华 0
积分 28
帖子 11
阅读权限 10
注册 2004-11-27
来自 China.gif
状态离线

#5

发表于 2004-11-27 15:05 资料短消息加为好友

当然，我说的用户不是该文件的所有者

godspeedmai

新手上路

UID 170805
精华 0
积分 28
帖子 11
阅读权限 10
注册 2004-11-27
来自 China.gif
状态离线

#6

发表于 2004-11-27 15:14 资料短消息加为好友

也许是我表述得不够清楚，如果用户自己创建的文件当然是有权限控制了，如果是别的用户创建的文件，那如何做到可以让该用户修改文件，却不能删除文件或者给文件改名呢？

godspeedmai

新手上路

UID 170805
精华 0
积分 28
帖子 11
阅读权限 10
注册 2004-11-27
来自 China.gif
状态离线

#7

发表于 2004-11-29 09:06 资料短消息加为好友

如果是不能删除别人的文件，但能够给别人的文件改名呢？能做到吗？

qqwangyong

注册会员

UID 64843
精华 0
积分 304
帖子 156
阅读权限 20
注册 2003-9-28
来自 China
状态离线

#8

发表于 2004-12-1 16:21 资料短消息加为好友

不能，顺便说一下：

QUOTE:

如果我在目录加上Sticky防删位，是可以控制在该目录下只能创建、修改却不能删除文件的，但对给文件改名就没法控制了。

s不叫防删位，若某文件或目录的权限位有s，则只有它的主人和root用户可以对他进行修改、删除操作。其他任何人则无权修改

若没有苦难，我们不会有骄傲；没有沧桑，我们不会以同情心去安慰不幸的人。 ------------------------------------------------------------- 不患才之不济，患志之不立. -------------------------------------------------- 我用我黑色的眼睛看透这黑暗的世界

qqwangyong

注册会员

UID 64843
精华 0
积分 304
帖子 156
阅读权限 20
注册 2003-9-28
来自 China
状态离线

#9

发表于 2004-12-1 16:25 资料短消息加为好友

补充：
s代表suid，suid意味着如果某个用户对属于自己的shell脚本设置了这种权限，那么其他用户在执行这一脚本时也会具有其属主的相应权限。

若没有苦难，我们不会有骄傲；没有沧桑，我们不会以同情心去安慰不幸的人。 ------------------------------------------------------------- 不患才之不济，患志之不立. -------------------------------------------------- 我用我黑色的眼睛看透这黑暗的世界

godspeedmai

新手上路

UID 170805
精华 0
积分 28
帖子 11
阅读权限 10
注册 2004-11-27
来自 China.gif
状态离线

#10

发表于 2004-12-2 08:34 资料短消息加为好友

呵呵，这位老兄可能理解错了，我说的Sticky粘贴位，是t，不是s
可以用命令chmod +t 目录名，给目录加上粘贴位，在RetHat中，可以使得对该目录有写权限的用户能创建修改文件，但不能删除别人的文件

latam_2008

中级会员