cp操作时的文件权限问题

piger920

[vbird@www ~]$ cp -a /var/log/wtmp /tmp/vbird_wtmp
[vbird@www ~]$ ls -l /var/log/wtmp /tmp/vbird_wtmp
-rw-rw-r-- 1 vbird vbird 96384 9月 24 11:54 /tmp/vbird_wtmp
-rw-rw-r-- 1 root utmp 96384 9月 24 11:54 /var/log/wtmp

上例是鸟哥书中的，主要说明
一般用户copy时，因为无权限变更用户及用户组，那么即使使用-a也无法完全复制（比如用户和用户组就无法copy过来）。

问题：
那么这样岂不是造成原本权限很高的文件被降低权限？

327sheng

因為你使用的是一盤用戶去cp，
而不是root 最高控制權... 你用root身份去cp 就不會出現你說的問題了.

piger920

回复 2# 327sheng


    不是这个意思，关键就是用一般用户cp，结果造成权限被降低，这岂不是造成安全问题？

327sheng

你好,

一盤用戶和root用戶使用cp -a  去copy同樣文件和目錄時, 它的權限是不變的..
改變的只是用戶和用戶組.

[vbird@www ~]$ cp -a /var/log/wtmp /tmp/vbird_wtmp
[vbird@www ~]$ ls -l /var/log/wtmp /tmp/vbird_wtmp
-rw-rw-r-- 1 vbird vbird 96384 9月 24 11:54 /tmp/vbird_wtmp
-rw-rw-r-- 1 root utmp 96384 9月 24 11:54 /var/log/wtmp
                     權限                              用戶和用戶組

327sheng

你好,

一盤用戶和root用戶使用cp -a  去copy同樣文件和目錄時, 它的權限是不變的..
改變的只是用戶和用戶組.

[vbird@www ~]$ cp -a /var/log/wtmp /tmp/vbird_wtmp
[vbird@www ~]$ ls -l /var/log/wtmp /tmp/vbird_wtmp
-rw-rw-r-- 1 vbird vbird 96384 9月 24 11:54 /tmp/vbird_wtmp
-rw-rw-r-- 1 root utmp 96384 9月 24 11:54 /var/log/wtmp
權限         用戶和用戶組

piger920

回复 5# 327sheng


    改变了文件所有者和用户组会对权限有影响的啊。。。

在一般用户copy前
-rw-rw-r-- 1 root utmp 96384 9月 24 11:54 /var/log/wtmp
vbird这个一般用户对/var/log/wtmp拥有只读权限
/*****************************************/
在一般用户copy后
-rw-rw-r-- 1 vbird vbird 96384 9月 24 11:54 /tmp/vbird_wtmp
vbird这个一般用户对/tmp/vbird_wtmp不仅拥有读权限还有写权限！！！

327sheng

piger920

回复 7# 327sheng


    没明白你的意思。。。

-rw-rw-r--

1 rw- 是文件所有者可读可写
2 rw- 是文件所属group可读可写
3 r-- 是other用户只读

/****************************/


-rw-rw-r-- 1 root utmp 96384 9月 24 11:54 /var/log/wtmp
1 表示root可读可写
2 utmp组员可读可写
3 其他（包括vbird）只读

-rw-rw-r-- 1 vbird vbird 96384 9月 24 11:54 /tmp/vbird_wtmp
1 表示vbird可读可写
2 vbird组员可读可写
3 其他用户只读


vbird明显从只读权限变为了可读可写。

327sheng

回复 8# piger920


   你好！我想問下你vbird 是不是捅有了root的權限？ 你裝機時是不是用vbird 代替了root的用戶名？
如果vbird 是一盤的用戶. 他只以一盤用戶進入服務器是沒有權限copy /var/log/wtmp這個文件的..


-rw-rw-r-- 1 root utmp 96384 9月 24 11:54 /var/log/wtmp
1 表示root可读可写       正確
2 utmp组员可读可写      正確
3 其他（包括vbird）只读  正確  （ vbird只有只讀權限）

-rw-rw-r-- 1 vbird vbird 96384 9月 24 11:54 /tmp/vbird_wtmp  （ vbird如沒有root的權限，是不能copy這個文件的。也就沒有了下面的可讀可寫的情況）
1 表示vbird可读可写   
2 vbird组员可读可写
3 其他用户只读

liboqianyx

为啥不用-P