基于文件加密的保护用户使用工具软件将文件的原始内容转换为另一种完全不同的形式转换后的文件称为被加密文件，这个转换过程则称为文件加密使用同样的软件可以把被加密的文件转换为原始的文件，这个过程称为文件解密原始文件加密后文件原始文件加密/解密软件加密/解密软件图8.1文件加密和解密的过程8.6
8.6 基于文件加密的保护 用户使用工具软件将文件的原始内容转换为另一种完全 不同的形式 转换后的文件称为被加密文件，这个转换过程则称为文 件加密 使用同样的软件可以把被加密的文件转换为原始的文件 ，这个过程称为文件解密。 原始文件 加密/解密软件 加密后文件 加密/解密软件 原始文件 图8.1 文件加密和解密的过程
基于访问权限的文件保护建立防止未授权的用户访问其他用户的文件机制文件的所有者设置特定的访问权限来限制哪些用户可以对该文件进行何种操作策略:用户分类访问权限分类文件操作分类8.7
8.7 基于访问权限的文件保护 建立防止未授权的用户访问其他用户的文件机 制 文件的所有者设置特定的访问权限来限制哪些 用户可以对该文件进行何种操作 策略: 用户分类 访问权限分类 文件操作分类
用户分类每个用户属于某一个组（group）系统中的所有用户组的信息以及该组的用户都记录在letc/group文件中文件：所有者（ownerusers）、组（groupusers）、其他人（Otherusers）Linux有一个特殊用户，称为超级用户或根用户（Superuserorrootuser）可以访问所有文件。用户名：root用户ID：08.8
8.8 用户分类 每个用户属于某一个组（group） 系统中的所有用户组的信息以及该组的用户都记录在 /etc/group文件中。 文件：所有者（ owner users ）、组（ group users）、其他人（ Other users ） Linux有一个特殊用户，称为超级用户或根用户（ Superuser or root user）可以访问所有文件。 用户名：root 用户ID：0
基于文件操作/访问权限的分类Linux系统中，文件有三种访问权限：读read（r）：允许读某个文件写write(w）：允许写、修改和删除某个文件执行Execute（x）：允许执行（run）某个文件对于目录：Read（r）：允许用户列出目录的内容，即可以使用Is命令来列出这个目录下的所有内容Write（w）：允许用户在目录下建立新文件，删除子目录和文件Execute（x）：允许用户搜索这个目录，如果你没有对目录的执行特权，那么就不能使用Is-I命令来列出自录下的内容或者是使用cd命令来把该目录变成当前目录。8.9
8.9 基于文件操作/访问权限的分类 Linux系统中，文件有三种访问权限： 读read (r) :允许读某个文件 写write(w) :允许写、修改和删除某个文件 执行Execute (x) :允许执行(run)某个文件 对于目录： Read (r) :允许用户列出目录的内容，即可以使用ls命令来 列出这个目录下的所有内容 Write (w) ：允许用户在目录下建立新文件，删除子目录和 文件 Execute (x) :允许用户搜索这个目录，如果你没有对目录 的执行特权，那么就不能使用ls –l命令来列出目录下的内 容或者是使用cd命令来把该目录变成当前目录
基于文件操作/访问权限的分类（cont）3种用户和3种访问权限，有9种不同的访问权限组合：PermissionTypeUser TypeRead (r)Write (w)Execute (x)xXXUser (u)XxxGroup (g)xXXOthers (o)用1bit表示每一种权限，文件用户有8种可能的操作权限3bits表示某一用户的权限：3种用户，用9bits来表示表8.2访问特权值列表W含义十进制值Rx0000没有任何访问特权1只允许执行00只允许写2003允许写和执行04只允许读015允许读和执行6允许读、写07允许读、写和执行8.10
8.10 基于文件操作/访问权限的分类(cont) 3种用户和3种访问权限，有9种不同的访问权限组合： 用1 bit表示每一种权限，文件用户有8种可能的操作权限 3 bits表示某一用户的权限；3种用户，用9 bits来表示。 表8.2 访问特权值列表 R W x 十进制值 含义 0 0 0 0 没有任何访问特权 0 0 1 1 只允许执行 0 1 0 2 只允许写 0 1 1 3 允许写和执行 1 0 0 4 只允许读 1 0 1 5 允许读和执行 1 1 0 6 允许读、写 1 1 1 7 允许读、写和执行