标签：
用户：
任何用户被分配一个独特的用户id号（UID） （UID 0标识root用户 用户账号通常从UID 1000开始（在redhat6及之前的版本，从500开始）） 。
用户名和UID信息通常存储在/etc/passwd文件中 。
当用户登录时它被分配一个主目录并且运行一个程序。
没有权限许可用户不能读取、写或执行其它用户的文件（这对root用户无效）。
组：
用户指派给组（linux的组是不能嵌套的。redhat7中，已经不再限制用户分配的组的数量；5版本及之前的版本，单个用户最多隶属于32个组。） 。
每一个组被分配一个独特的组ID(gid) 。
GID保存在/etc/group中。
每一个用户都有自己的私有组。
同一个组中的所有用户能共享属于这个组的文件。
用户和组ID数字：
用户名映射到用户ID数字(ll -n)。
组名映射到组ID数字。
存储在硬盘上的数据是数字形式存储。
linux文件安全：
每一个文件都属于一个UID和GID所有
任何进程运行时都带一个uid和一个或多个gid标识符（通常决定于哪个用户执行这个进程）
三种访问类别： 1. 运行的进程跟文件有着同样的UID（user） 2. 运行的进程跟文件有着同样的GID（group） 3.其它进程（other）
权限优先：
如果UID匹配，用户权限适用（优先级最高）；否则，如果GID匹配，组权限适用（优先级其次）；如果都不匹配，其它权限适用（优先级最低）。
权限类型：
在显示权限的时候用到的四个符号（ r:允许读取文件或者显示一个目录下的所有内容; w：允许写文件或者在一个目录中创建和删除文件; x：允许执行一个应用程序或者进入一个目录列出它下面的所有内容（如果没有x权限，对于目录来说，上面两种权限就没有意义，无法使用） -：没有任何权限（在r,w或者x的显示位置）)。
检查权限：
通过ls -l可查看文件权限。
$ls -l /bin/login -rwxr-xr-x. 1 root root 1980 Apr 1 18:26 /bin/login
文件类型和权限通过11个字符来表示（第一个-号为文件类型符；中间九个被称为文件权限位，每三个一组（用户，组，其它）；最后一位"."被称为acl状态符）。
示例： -rwxr-x---. 1 andersen trusted 2948 Oct 11 14:07 myscript
myscript文件的所有者andersen具有读取、写和执行权限 ，trusted组成员对它具有读取和执行权限，其它用户或组对它不具有任何访问权限，未设置ACL权限。
改变文件所有权：
只有root用户能改变一个文件的所有者
只有root用户或者所有者能改变文件的组（所有者只能将文件的组改到所有者所隶属于的组的范围中，不能改到所有者不属于的组中）
通过chown命令改变用户所有权(可以同时改变文件的拥有者和拥有组) chown [-R] user_name file|directory...
通过chgrp命令改变组所有权 chgrp [-R] group_name file|directory...
改变权限-符号方法：
改变访问模式：chmod [-R] mode file
模式包括 u,g或者o表示文件所属用户，组以及其它用户 +或者-表示允许或者禁止 r,w或者x表示读取，写和执行。
示例： chmod ugo+r file :允许所有用户对该文件具有读取权限
改变权限-数字方法：
使用三位数字模式 第一位数字指定所有者权限 ； 第二位数字指定所属组权限 ； 第三位数字表示其它用户的权限。权限通过累加的方式来计算： 4（读取），2（写），1（执行）,0(无权限)
示例： chmod 640 myfile
改变权限-Nautilus：
Nautilus能设置文件或者目录的权限以及组成员
在Nautilus窗口中，右键单击一个文件 右键菜单中选择‘属性’，然后选择‘权限’tab
默认许可：
对目录来说默认许可777是最小的掩码
对于文件默认许可同目录默认许可，但是没有执行权限，即666
掩码通过umask命令设置
非特权用户的掩码是002：那么文件将有许可664 目录将有许可775
root的掩码是022
例： 用root创建目录，默认生成的是777-022=755
赋执行权限：
suid：命令运行时具有命令所有者权限，不是命令的执行者（仅作用在命令上）（通过chmod u+s赋权限）（大写S表示该文件原先没有执行x权限，小写s表示文件原先具有执行x权限。）
sgid：命令运行时具有命令所在组权限的合并（可用在命令，也可用在目录上）（通过chmod g+s赋权限）
给目录赋权限：
sticky bit（只作用于目录）（通过chmod o+t给目录赋权限）。带有sticky bit的目录，目录中的文件只能被所有者或者root删除
sgid： 在带有sgid位设置的目录下创建的文件有目录的组的权限的累加
标签：
原文地址：http://www.cnblogs.com/cxzdgs/p/5130406.html
