Linux 文件权限中,操作一个文件需要父目录的那些权限? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
eudore
V2EX    Linux

Linux 文件权限中,操作一个文件需要父目录的那些权限?

  •  
  •   eudore 2020-09-29 14:12:13 +08:00 2725 次点击
    这是一个创建于 1921 天前的主题,其中的信息可能已经有所发展或是发生改变。
    linux 文件权限中,操作一个文件需要父目录的那些权限? 是否需要检查每级目录?想找到一份完整规范正确的指导,自己在写检查 linux 用户文件权限的代码。
    例如读取一个文件 /home/v2ex/.ssh/authorized_keys, 需要 authorized_keys 具有 r,/home 、/home/v2ex 、/home/v2ex/.ssh 三个目录需要 x 权限。
    11 条回复    2020-09-29 21:13:39 +08:00
    zengxs
        1
    zengxs  
       2020-09-29 14:21:02 +08:00
    浏览目录需要 r 权限
    进入目录需要 x 权限
    向目录写入文件需要 w 权限

    不检查每级目录
    Chenamy2017
        2
    Chenamy2017  
       2020-09-29 14:23:16 +08:00
    你要操作文件,那么你就检查该文件的权限,你要操作目录就检查目录的权限。
    NoobX
        3
    NoobX  
       2020-09-29 14:39:52 +08:00
    不知道你用的什么语言
    如果是用 C,直接使用 open() syscall,check 返回值和 errno 即可,根据 errno 确定出错原因,流程没那么复杂
    Mutoo
        4
    Mutoo  
       2020-09-29 14:45:12 +08:00
    需要递归权限的。如果父目录无法访问,就算里面的文件是 777 你也没办法读取。
    另外可以用 namei 这个命令检查整个路径的权限。如果中间有某个路径权限有问题,一下就可以发现。
    eudore
        5
    eudore  
    OP
       2020-09-29 14:50:10 +08:00
    @NoobX 使用的 go 写的,需要验证 sftp 登录用户的是否具有操作一个 sftp 请求文件的权限。
    只有一个需要验证的用户名和目标目录,现在实现权限验证逻辑,但是不请求一个操作需要什么样的权限(文件目录的 rwx 一共六种情况需要什么样的父目录权限)。
    eudore
        6
    eudore  
    OP
       2020-09-29 14:51:48 +08:00
    @Mutoo 我看了下 namei 命令,发现是列出一个目录每级的权限信息,但是不能去验证指定用户文件权限。
        7
    eudore  
    OP
       2020-09-29 14:57:59 +08:00
    个人感觉是对一个文件或目录操作时,是需要其父目录每级 x 权限。
    NoobX
        8
    NoobX  
       2020-09-29 14:58:42 +08:00
    @eudore 抱歉,我对 go 不怎么熟悉,就不瞎 BB 误导你了
    libook
        9
    libook  
       2020-09-29 15:00:50 +08:00
    需要检查每一级目录的权限,但并不一定每一级目录都必须给所有权限。

    可以参考这个 https://wiki.archlinux.org/index.php/Users_and_groups_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87)
    libook
        10
    libook  
       2020-09-29 15:04:27 +08:00
    中文版 Wiki 的“Linux 文件权限”的链接貌似挂了,看这个 https://www.linux.com/training-tutorials/understanding-linux-file-permissions/
    Mutoo
        11
    Mutoo  
       2020-09-29 21:13:39 +08:00
    @eudore 是需要每级的 x 权限,但是这个权限可以来自 owner 、group 或 other 组
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2500 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 08:22 PVG 16:22 LAX 00:22 JFK 03:22
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86