Centos에서 CHMOD를 사용하여 권한을 변경하는 방법

CHMOD 명령은 CentOS에서 파일 및 디렉토리의 권한을 수정하고 Symbol Mode 및 Digital Mode를 지원하며 읽기, 쓰기 및 실행을 합리적으로 설정하여 시스템 보안을 개선하여 최소 권한의 원칙을 달성 할 수 있습니다.

CentOS에서 파일 및 디렉토리 권한 변경은 CHMOD 명령을 사용하여 수행됩니다. Centos는 Linux 분포이므로 표준 Unix와 같은 권한 모델을 따릅니다. CHMOD를 사용하는 방법을 이해하면 파일을 읽고, 쓰고, 실행할 수있는 사람을 제어하는 ​​데 도움이됩니다.

권한 유형 이해

Linux는 세 가지 유형의 권한을 할당합니다.

• 읽기 (R) : 파일 내용을 볼 수 있거나 디렉토리 목록 내용
• 쓰기 (w) : 파일 컨텐츠 수정 또는 디렉토리에서 파일 추가/제거 허용
• execute (x) : 파일을 프로그램으로 실행하거나 디렉토리를 입력 할 수 있습니다.

이 권한은 세 가지 사용자 범주에 적용됩니다.

• 소유자 (사용자) : 파일을 소유 한 사용자
• 그룹 : 파일 그룹의 구성원
• 기타 : 시스템의 다른 모든 사람들

상징적 모드 사용

기호 모드는 문자를 사용하여 권한을 수정하여 이해하기 쉽고 변경 사항을 적용 할 수 있습니다.

구문 : CHMOD [WHO] [OPERATOR] [허가] 파일

• 누가 : u (소유자), G (그룹), O (기타), a (모두)
• 연산자 : (Add), - (제거), = (정확히 설정)
• 허가 : R, W, x

예 :

• chmod ux script.sh - 소유자에 대한 실행 권한 추가
• chmod go-w config.txt- 그룹 및 기타의 쓰기 권한 제거
• chmod a = r file.txt- 모든 사람을위한 읽기 전용 권한을 설정합니다

숫자 (옥탈) 모드 사용

숫자 모드는 숫자를 사용하여 권한을 나타냅니다. 각 권한에는 값이 있습니다.

• 읽기 (r) = 4
• 쓰기 (w) = 2
• 실행 (x) = 1

사용자 카테고리 당 단일 자리를 얻기 위해이 값을 추가합니다. 예를 들어:

• 7 = 4 2 1 (읽기, 쓰기, 실행)
• 6 = 4 2 (읽기, 쓰기)
• 5 = 4 1 (읽기, 실행)

전체 구문은 세 자리입니다 : 소유자 그룹-어피스

예 :

• CHMOD 755 Script.sh - 소유자 : RWX, 그룹 : RX, 기타 : RX
• CHMOD 644 FILE.CONF- 소유자 : RW-, 그룹 : r-, 기타 : r--
• CHMOD 700 private.sh - 소유자만이 읽고, 쓰고, 실행할 수 있습니다.

일반적인 사용 사례 및 팁

서버 또는 스크립트를 관리 할 때 적절한 권한이 보안을 향상시킵니다.

• 스크립트는 소유자 가만 실행해야합니다. Chmod 700 myscript.sh
• 웹 파일 (HTML 또는 PHP와 같은)은 종종 파일의 경우 644, 디렉토리에는 755를 사용하여 웹 서버가 읽을 수 있습니다.
• 민감한 데이터가있는 구성 파일은 제한되어야합니다 : CHMOD 600/etc/myApp/config
• LS -L Filename을 사용하여 변경 전후의 현재 권한을 확인하십시오.

절대적으로 필요하고 일시적이지 않은 한 항상 777과 같은 지나치게 투구적인 설정을 피하십시오.

기본적으로 CHMOD는 액세스를 정확하게 제어합니다. 기호 또는 숫자 모드를 사용하든 작업에 필요한 최소 특권을 선택하십시오.

위 내용은 Centos에서 CHMOD를 사용하여 권한을 변경하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!