秦皇岛市网站建设_网站建设公司_网站备案_seo优化

一、文件存取控制方法

1. 存取控制矩阵

   • 是一种以二维矩阵形式表示权限的模型，行代表用户，列代表文件，矩阵中的每个元素表示某用户对某文件的访问权限（如读、写、执行）。
   • 优点：概念直观清晰。
   • 缺点：当系统中用户和文件数量庞大时，矩阵将非常稀疏，占用大量存储空间，且查找效率低。

2. 存取控制表（Access Control List, ACL）

   • 实际是按文件为单位维护的权限列表，记录哪些用户或用户组对该文件有哪些权限。
   • 在 UNIX 系统中，采用简化方式：将用户分为三类——
     • 文件主（Owner）
     • 同组用户（Group）
     • 其他用户（Others）
   • 每类分配 3 种权限：R（读）、W（写）、X（执行），共 9 位二进制位，对应ls -l命令输出的前 9 个字符（如-rwxr-xr--）。
   • 这些权限信息存储在文件的索引节点（inode）的di_mode字段中。

3. 用户权限表（Capability List）

   • 以用户或用户组为中心，列出该用户可以访问的所有文件及其对应权限。
   • 可看作是存取控制矩阵中“某一行”的提取与优化，提升了特定用户的权限查询效率。

4. 密码控制

   • 在创建文件时使用加密算法对文件内容进行加密，只有知道正确密码的人才能解密并读取文件。
   • 适用于保护高度敏感数据，但管理多个密码较复杂，且无法防止非法复制（一旦解密即暴露）。

二、系统的安全与可靠性

系统安全的管理级别通常分为四级：

1. 系统级安全

   • 目标：防止未经授权的用户进入系统。
   • 措施：用户注册、身份认证（用户名/密码）、登录控制、多因素认证等。

2. 用户级安全

   • 目标：区分不同用户的权限范围。
   • 措施：用户分类（如超级用户 root、系统操作员、普通用户），并基于角色分配权限；UNIX 中通过文件主/组/其他机制实现。

3. 目录级安全（资料未详述）

   • 预计涉及目录的访问控制，如限制目录浏览、修改、删除等操作，保护目录结构完整性。

4. 文件级安全（资料未详述）

   • 包括对单个文件设置权限、加密、版本控制、审计日志等，确保文件内容不被非法访问或篡改。
     在 UNIX 系统中，chmod（change mode）命令用于修改文件或目录的权限，即控制“文件主、同组用户、其他用户”三类用户的读（R）、写（W）、执行（X）权限。这些权限由 9 位二进制位表示，分为三组，每组 3 位：

• 前三位：文件主（User）权限 —rwx
• 中间三位：同组用户（Group）权限 —rwx
• 后三位：其他用户（Others）权限 —rwx

一、chmod 的两种使用方式

1.符号模式（Symbolic Mode）

语法：

chmod[who][operator][permissions]文件名

• who（用户类别）：

  • u：文件主（user）
  • g：同组用户（group）
  • o：其他用户（others）
  • a：所有人（all，默认）

• operator（操作符）：

  • +：增加权限
  • -：去除权限
  • =：精确设置权限

• permissions（权限）：

  • r：读
  • w：写
  • x：执行

示例：

chmodu+x file.txt# 给文件主添加执行权限chmodgo-w file.txt# 去除同组和其他用户写权限chmoda=r file.txt# 所有人只有读权限chmodu=rwx,g=rx,o=r file.txt# 分别设置三类用户的权限

2.数字模式（Octal Mode）

使用八进制数表示权限，每位对应一组权限（u/g/o），每一位是三个权限位的数值和：

格式：

chmodxyz file.txt

• x：文件主权限（u）
• y：同组用户权限（g）
• z：其他用户权限（o）

示例：

chmod755script.sh# 解释：7 = rwx, 5 = r-x, 5 = r-x → -rwxr-xr-xchmod644config.txt# 解释：6 = rw-, 4 = r--, 4 = r-- → -rw-r--r--chmod700private.sh# 解释：仅文件主有读写执行权限 → -rwx------

二、实际应用建议

• 脚本文件通常设为755：作者可改，其他人只能运行。
• 配置或敏感文本文件设为600或640，防止泄露。
• 目录必须有x权限才能进入。

⚠️ 注意：只有文件主或超级用户（root）可以使用chmod修改文件权限。