linux中如何限制root初始文件创建权限

2025-02-12 20:54:49

推荐回答（4个）

回答1：

　　添加用户，首先用adduser命令添加一个普通用户，命令如下：
　　#adduser xyz //添加一个名为x的用户
　　#passwd xyz //修改密码
　　Changing password for user xyz.
　　New UNIXpassword: //在这里输入新密码
　　Retype new UNIX password: //再次输入新密码
　　passwd: all authentication tokens updated successfully.
　　赋予root权限，这里有3种方法供参考
　　1.修改/etc/sudoers 文件，找到下面一行，在root下面添加一行，如下所示：
　　## Allow root to run any commands anywhere
　　root ALL=(ALL) ALL
　　xyz ALL=(ALL) ALL
　　修改完毕，现在可以用xyz帐号登录，然后用命令 su - ，即可获得root权限。
　　2.修改 /etc/sudoers文件，找到下面一行，把前面的注释（#）去掉
　　## Allows people in group wheel to run all commands
　　%wheel ALL=(ALL) ALL
　　然后修改用户，使其属于root组（wheel），命令如下：
　　#usermod -g root xyz
　　修改完毕，现在可以用xyz帐号登录，然后用命令 su - ，即可获得root权限。
　　3.修改/etc/passwd 文件，找到如下行，把用户ID修改为 0 ，如下所示：
　　xyz:x:500:500:xyz:/home/xyz:/bin/bash
　　修改后如下
　　xyz:x:0:500:xyz:/home/xyz:/bin/bash
　　保存，用xyz账户登录后，直接获取的就是root帐号的权限。

回答2：

我们创建文件的默认权限是怎么来的？如何改变这个默认权限呢？
umask是什么？

当我们登录系统之后创建一个文件总是有一个默认权限的，那么这个权限是怎么来的呢？这就是umask干的事情。umask设置了用户创建文件的默认权限，它与chmod的效果刚好相反，umask设置的是权限“补码”，而chmod设置的是文件权限码。一般在/etc/profile、$ [HOME]/.bash_profile或$[HOME]/.profile中设置umask值。
如何计算umask值？

umask命令允许你设定文件创建时的缺省模式，对应每一类用户(文件属主、同组用户、其他用户)存在一个相应的umask值中的数字。对于文件来说，这一数字的最大值分别是6。系统不允许你在创建一个文本文件时就赋予它执行权限，必须在创建后用chmod命令增加这一权限。目录则允许设置执行权限，这样针对目录来说，umask中各个数字最大可以到7。

该命令的一般形式为：umask nnn
其中nnn为umask置000 - 777。

我们只要记住u m a s k是从权限中“拿走”相应的位即可。下表是umask值与权限的对照表：
umask 文件目录
--------------------
0 6 7
1 6 6
2 4 5
3 4 4
4 2 3
5 2 2
6 0 1
7 0 0
--------------------

如：umask值为022，则默认目录权限为755，默认文件权限为644。

相关信息可baidu搜索umask进行详细了解。

回答3：

root可以管理的文件权限是最高的，这个是写死在kernel源码里面的……要限制的话，以目前的水平，能想到的只有修改源码，重新编译内核了（工程很浩大）

回答4：

那款都可以开发，我用的是Red Hat Enterprise linux5，这个比较稳定，linux权限是很经典的，root用户都没有任何权限限制

最新问答

急！这几个牌子的香体露喷雾哪个好？

这个景德镇的花瓶有收藏价值吗，是哪个年代的，请专家指点一下。拜托了俶

ps中按住Alt+鼠标滑轮放大缩小被人改了怎么改回来啊，急急急！

《DNF》女圣职者奶妈选择哪套异界装备好？

小米3电信合约版，三清后就能使用移动或联通卡吗？还能使电信卡了吗？

8700 黑莓GMAIL怎么收费

铁及其化合物有重要用途，如聚合硫酸铁[Fe 2 (OH) n （SO 4 ) 3-n⼀2 ] m 是一种新型高效的水处理混凝剂，

化学键第三个带箭头的什么意思？

这10种物质哪些是能导电？那些是电解质和非电解质？哪些既不是电解质也不是非电解质的？只要写序号就行

小花仙最好听的女声名字