每个用户创建的文件各个用户之间可以互相修改、查看但只有roo
知识储备:
创新互联公司作为成都网站建设公司,专注重庆网站建设、网站设计,有关成都企业网站建设方案、改版、费用等问题,行业涉及成都OPP胶袋等多个领域,已为上千家企业服务,得到了客户的尊重与认可。
特殊权限:
SUID:运行某程序时,相应进程的属主是程序文件自身的属主,而不是启动者;(常用于普通用户有管理员权限执行某些命令,非常危险)
chmod u+s FILE
chmod u-s FILE
如果FILE本身原来就有执行权限,则SUID显示为s;否则显示S;
SGID: 运行某程序时,相应进程的属组是程序文件自身的属组,而不是启动者所属的基本组;
chmod g+s FILE
chmod g-s FILE
Sticky: 在一个公共目录,每个人都可以创建文件,删除自己的文件,但不能删除别人的文件;
chmod o+t DIR
chmod o-t DIR
当然,修改权限也可以用数字形式,如:chmod 5755 /backup/test
实验:
做法:
1.创建开发组成员: hadoop, hbase, hive,并为其设置密码:
# useradd hadoop
# passwd hadoop
# useradd hbase
# passwd hbase
# useradd hive
# passwd hive
2.创建一个公共目录/tmp/project和开发组 developteam,并将目录的属组改为此开发组:
# mkdir /tmp/project
# groupadd developteam
# chown -R :developteam /tmp/project/
3.将三个用户的附加组改为developteam:
# usermod -a -G developteam hadoop
# usermod -a -G developteam hbase
# usermod -a -G developteam hive
4.授予目录/tmp/project/写权限并添加SGID,Sticky:
# chmod g+w /tmp/project/
# chmod g+s /tmp/project/
# chmod o+t /tmp/project/
# ls -ld /tmp/project/
drwxrwsr-t. 2 root developteam 21 8月 2 19:46 /tmp/project/
5.在hbase用户下创建一个文件,并查看其属组,并且用另外一个用户进行删除和修改的测试:
#su - hbase
$ cd /tmp/project/
$ touch b.hbase
$ ll
-rw-rw-r--. 1 hbase developteam 0 8月 2 19:56 b.hbase
6.此时配置已完成,只要在/tmp/project下由这三个用户自己创建的文件,他们可以随意查看和修改,但只有文件创建者和root用户可以删除文件。
本文名称:每个用户创建的文件各个用户之间可以互相修改、查看但只有roo
网站网址:http://pwwzsj.com/article/gjdhjg.html