我在理解目录的执行权限的含义时遇到了一些麻烦。我是否正确理解,即使目录中的内容赋予了用户特定权限,也无法访问用户没有x权限的目录中的任何内容?
还是用户仍然可以直接访问目录中的内容,而只是无法列出目录中的内容?
(我真正要了解的是,如果没有x权限,则其他用户无法访问该目录。)
目录的x位也称为搜索位。实际上,它使您能够访问文件夹内列出的文件的索引节点。因此,如果要访问/home/user/foo/bar.txt,则必须在bar.txt的每个祖先上都具有搜索访问权限
从页面报价
由于目录的使用方式与常规文件不同,因此权限的工作方式略有不同(但仅略有不同)。尝试列出目录中的文件需要该目录的读取权限,而不是其中的文件的读取权限。尝试将文件添加到目录,从目录中删除文件或重命名文件,所有操作都需要对该目录具有写许可权,但是(可能令人惊讶地)不需要其中的文件具有写许可权。执行权限不适用于目录(目录也不能是程序)。但是,该许可权位已用于其他目的的目录。
必须具有目录的执行权限才能将其cd入目录(即,使某个目录成为当前的工作目录)。
在目录上需要执行以访问其中文件的inode信息。您需要使用它来搜索目录以读取其中文件的索引节点。因此,通常将目录的执行许可权称为搜索许可权。
在许多常见情况下,需要搜索权限。考虑命令cat / home / user / foo。该命令显然需要文件foo的读取权限。但是,除非您对/,/ home和/ home / user目录具有搜索权限,否则cat无法找到foo的索引节点,因此无法读取它!您需要在每个祖先目录上具有搜索权限才能访问任何文件(或目录)的索引节点,除非您可以访问文件的索引节点,否则您将无法读取文件。
更新:狮子座提出了一个很好的问题。如果我们知道索引节点,那么我们可以从未设置x位的目录访问文件吗?我相信,我们不应该这样做。我没有通过c程序对其进行测试,而是使用了一些方便的bash命令对其进行确认。
user@user-desktop:~/test$ ls -lart
total 12
drwxr-xr-x 49 user user 4096 2011-11-30 22:37 ..
drwxr-xr-x 3 user user 4096 2011-11-30 22:37 .
drwxr-xr-x 2 user user 4096 2011-11-30 22:38 level1
user@user-desktop:~/test$ ls -lart level1/
total 12
drwxr-xr-x 3 user user 4096 2011-11-30 22:37 ..
drwxr-xr-x 2 user user 4096 2011-11-30 22:38 .
-rw-r--r-- 1 user user 8 2011-11-30 22:38 file1
user@user-desktop:~/test$ stat level1
File: `level1'
Size: 4096 Blocks: 8 IO Block: 4096 directory
Device: 808h/2056d Inode: 95494 Links: 2
Access: (0755/drwxr-xr-x) Uid: ( 1000/ user) Gid: ( 1000/ user)
Access: 2011-11-30 22:46:16.576702105 +0530
Modify: 2011-11-30 22:38:12.386701913 +0530
Change: 2011-11-30 22:46:08.876702102 +0530
user@user-desktop:~/test$ stat level1/file1
File: `level1/file1'
Size: 8 Blocks: 8 IO Block: 4096 regular file
Device: 808h/2056d Inode: 60775 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 1000/ user) Gid: ( 1000/ user)
Access: 2011-11-30 22:38:19.846701917 +0530
Modify: 2011-11-30 22:38:16.366701915 +0530
Change: 2011-11-30 22:38:16.366701915 +0530
user@user-desktop:~/test$ chmod -x level1
user@user-desktop:~/test$ stat level1/file1
stat: cannot stat `level1/file1': Permission denied
user@user-desktop:~/test$ ls -lart level1/
ls: cannot access level1/..: Permission denied
ls: cannot access level1/.: Permission denied
ls: cannot access level1/file1: Permission denied
total 0
-????????? ? ? ? ? ? file1
d????????? ? ? ? ? ? ..
d????????? ? ? ? ? ? .
user@user-desktop:~/test$ cat level1/file1
cat: level1/file1: Permission denied
user@user-desktop:~/test$ find . -inum 95494
./level1
user@user-desktop:~/test$ find . -inum 60775
user@user-desktop:~/test$ find ./level -inum 60775
find: `./level': No such file or directory
user@user-desktop:~/test$ find ./level1 -inum 60775
本文收集自互联网,转载请注明来源。
如有侵权,请联系 [email protected] 删除。
我来说两句