Một dấu chấm sau các bit cho phép tập tin có nghĩa là gì?

27

Tôi đã thực hiện một ls -lathư mục trên máy chủ CentOS 6.4 của mình tại đây và các quyền cho một tệp đã cho xuất hiện dưới dạng:

-rwxr-xr-x.

Tôi hiểu những gì -rwxr-xr-xcó nghĩa là, những gì tôi không hiểu là .sau thuộc tính cuối cùng.

Ai đó có thể giải thích cho tôi? Nó có hại theo bất kỳ cách nào? Nó có thể được gỡ bỏ?

linux permissions ls

— gtoidwig
nguồn

27

GNU lssử dụng một .ký tự để chỉ ra một tệp có ngữ cảnh bảo mật SELinux, nhưng không có phương thức truy cập thay thế nào khác.

- Từ lstrang người đàn ông ( info coreutils 'ls invocation').

— Cốc cà phê
nguồn

tệp trong câu hỏi là định nghĩa dịch vụ cho máy chủ tomcat. Vì vậy, tôi sẽ ổn, phải không?

— gtludwig

Tôi đoán vậy. Bạn có thể đọc phần này để biết thêm thông tin: owasp.org/images/0/01/Secure_Web_App_Server_McRee_OWASP.pdf

— coffeMug

Có nghĩa selinuxlà trên.

— Mongrel

1

Để xem bối cảnh bảo mật thực tế được áp dụng cho tệp chạy này:

ls -Z

Các bối cảnh bảo mật có thể được gán cho một tệp ngay cả khi đã tắt Selinux. Bạn có thể kiểm tra bối cảnh bảo mật của bạn với điều này:

id -Z

Nếu SELinux bị vô hiệu hóa, bạn sẽ nhận được thông báo này:

id: --context (-Z) works only on an SELinux-enabled kernel

— UaT
nguồn