标签：快捷 字母 安全 文件内容 字符设备 内容 date 创建文件 tick
1.权限设定的意义：系统最底层安全设定方法之，保证文件可以被可用的用户做相应操作。
2.文件权限的查看(alias)
命令：ls
ls -l file ## 查看文件属性
ls -ld mkdir ## 查看目录属性
ll file ## 也可查看文件属性
ll -d dir ## 查看目录属性
3.文件权限的读取（8列）
格式： - | rm-rw-r-- | 1 | kiosk | kiosk | 0 | Jul 21 09:18 | file
[1]第一列为文件的类型
- ## 表示空文件或者是文本
d ##表示目录
l ##表示软链接（快捷方式的文件为软链接）
s ##socket套接字（对外提供交互接口）
b ##block块设备（ls -l /dev/sda插入u盘显示）
c ##字符设备(/dev/pts/0)
[2]第二列表示文件的权限
rw-rw-r-- ##读写执行操作
注释：前三个【rw-】表示文件拥有者（user）对文件能做读和写操作
中间三位【rw-】表示文件所有组（group）对文件能做的读写操作
最后三位【r--】表示其他人（other）对文件能做读操作
[3]第三列表示文件硬链接个数
[4]第四列表示文件的所有人
[5]第五列表示文件所有组
[6]第六列表示文件的大小
注意：计算大小的时候： -|rm-rw-r--| 1 |kiosk|kiosk|0| Jul 21 09:18 | file 中含有字节数为11
（文件名中一个字母为一个字节）
[7]第七列为文件内容被修改的日期
[8]为文件的名称
【1】【3】【6】【7】【8】不能改
4.改变文件的所有人和所有组
命令：chown|chgrp
chown username file|dir ##改变文件或者目录的所有人
chown user.group file|dir ##改变文件或者目录的所有组
chown -R user.group dir ##改变目录及子目录的所有人
chgrp group file|dir ## 改变文件或目录的所有组
chgrp -R group dir ## 改变目录及子目录的所有组
实例： chown westos.student file 表示改变文件file的所有人、所有组分别为westos和student
注意：当改变目录属性时，不会改变他目录下的东西；若要改子目录时，使用-R来递归修改
5.如何改变文件的权限
【1】对权限的理解
r ##对文件：是否可以查看文件中的内容 ------>cat file
对目录：是否可以查看目录中有什么子文件或子目录 ——-->ls dir
w ##对文件：是否可以改变文件里面记录的字符
对目录：是否可以对目录中子目录或子文件的元数据进行更改
x ##对文件：是否可以通过文件名称调用文件内记录的程序（执行cd；查看ls）
对目录：是否可以进入目录
【2】更改方式
格式：chmod <u|g|o><+|-|=><r|w|x> file|dir
实例：chomd u+x /mnt/file1
chomd g-r /mnt/file2
chomd ug-r /mnt/file3
chomd u-r,g+x /mnt/file4
chomd -r /mnt/file5(只有w特殊；若为-+w，则只有user减加；否则全加)
chomd o=r-x /mnt/file6 ##修改o为r-x加的时候，x是有问题
另一种更改方式：rwx （以二进制的方式表示：r=4,w=2,x=1）
例子：r-x|r--|--x（541）
命令为： chmod 541 /mnt/file1 ##把文件file的属性修改为541
6.umask
含义： 系统建立文件时默认保留的权力
命令 : umask 查看
修改: umask 077 临时设定系统预留权限为077（关闭窗口会复原）
永久更改步骤： vim /etc/profile --->修改/etc/profile 系统配置文件62行，把umask值改为077 ------> wq保存退出
vim /etc/bashrc-->修改/etc/bashrc shell配置文件73行，把umask值改为077------>wq保存退出
source /etc/profile ##重新加载配置文件
source /etc/bashrc
7、特殊权限
【1】sticky ##粘制位（对于其他用户的限制）
作用：只针对目录生效，当一个目录上有sticky权限时，在这个目录中的文件只能被文件的所有者删除
设定方式：chmod o+t dir
chmod 1XXX dir
【2】sgid ##强制位（默认情况下，用户执行文件产生的进程是属于该用户的，与文件的属性无关）
作用： 对于二进制可执行文件，若有sigd标志，则任何人执行此文件时产生的进程都属于文件的所有组
对于目录：若有sgid时，任何人在此目录中建立的文件都属于目录的所有组
设置方式：chmod g+s file|dir
chmod 2XXX file|dir
【3】suid ##冒险位(权力的提升和下降)
作用：只针对二进制可执行文件，当文件上有suid时，任何人执行这个文件中所的进程均属于文件的所有人
设置方式：chmod u+s file|dir
chmod 4XXX file|dir
（任何人在运行这条命令时成为这个用户）
8.权限列表
【1】作用：让特定的用户对特定的文件拥有特定权限
【2】命令：acl ##进行列表的查看 -rw-rwxr--+ 1 root root 3 Jul 21 15:45 file
getfacl file ## 查看acl开启的文件权限
#file:file ##文件名称
【3】acl列表的管理
setfacl -m u:username：rwx file ##设定username对file拥有rwx权限
setfacl -m g:group：rwx file ##设定group组成员对file拥有rwx权限
setfacl -x u:username file ##从acl列表中删除username
setfacl -b file ##关闭file上的acl
【4】mask值列表
在权限列表中mask表示能生效的权力值
当用chmod减小开启acl的文件权限时mask值会发生改变
chmod g-w westos
如果要恢复：setfacl -m m:rw westos
【5】acl默认权限设定
针对目录设定(在mnt下创建文件，先不设定默认，在root中westos下添加新目录niu后，不会在studentd下的westos/niu中进行操作；设置后即可)
针对设定完成之后新建立的文件或目录生效，已存在的文件不会继承默认权限
setfacl -m d:u:student:rwx /mnt/westos
标签：快捷 字母 安全 文件内容 字符设备 内容 date 创建文件 tick
原文地址：https://www.cnblogs.com/uthnb/p/9367774.html
