关于操作权限的问题

zytanjianq

用ROOT登录后可以对属主和属组为非ROOT的文件操作,但是用普通用户登录并将其加入到ROOT组里面.为何就不能操作了呢.

marsaber

root是超级管理员，可以对系统内的任何文件进行读、写，即便文件是000权限，root照样可以读写。

root组的其他用户之所以对有些文件不能操作，是因为属组的权限限制了该组其他用户的权限。
比如，/etc/下：
....................
-r--r-----  1 root root      3186 Mar  6  2008 sudoers  #root用户和root组用户对其有读权限，root组是有绝对权限的，但是root组只有读权限；
....................
-rw-r--r--  1 root root      1001 Dec  6  2006 xinetd.conf  #root用户可读可写，root组用户和其他用户只有读权限。

已经限制住了，很严格的。
....................

========================
改正一点：
-r--r-----  1 root root      3186 Mar  6  2008 sudoers  #root用户和root组用户对其有读权限，root组是有绝对权限的，但是root组只有读权限；

这里有个地方写错了，应该是：
-r--r-----  1 root root      3186 Mar  6  2008 sudoers  #root用户和root组用户对其有读权限，root是有绝对权限的，但是root组只有读权限；

疏忽导致，谢谢LZ纠正。

[ 本帖最后由 marsaber 于 2009-4-10 17:49 编辑 ]

rhlei

1.如ls所说，基本权限的限制。
2.root是极为特殊的用户，所以即使你加入root组也起步了作用

vermouth

其他人都要遵从 rwx 权限吧？

zytanjianq

感谢marsaber及大家的热心帮助.让我明白了其中的原理.

diyself

原帖由 zytanjianq 于 2009-4-9 00:34 发表
用ROOT登录后可以对属主和属组为非ROOT的文件操作,但是用普通用户登录并将其加入到ROOT组里面.为何就不能操作了呢.

要看root组对要操作的文件或者目录的权限啦，root的权限和root组的权限不是一样的。

zytanjianq

明白了.ROOT操作的时候看的是ROOT用户有权限,而ROOT组内的用户看的是ROOT组的权限.故ROOT用户自己能操作的不一定ROOT组就能操作.

chenyx

Linux的权限顺序是owner,Group,others

zytanjianq

这里的好人真多,这是为什么呢!!!

呵呵

eclipse_2

原帖由 zytanjianq 于 2009-4-11 12:42 发表
这里的好人真多,这是为什么呢!!!

呵呵

因为他们是高手
真正的高手都会不吝赐教的