Linux常用命令之文件属性与权限
本文是自己学习的总结，仅以作分享。若有不对的地方欢迎指正。
一、文件权限与归属
Linux 系统中的一切都是文件，但每个文件的类型不尽相同，并且可以用不同的符号来加以区分
-:普通文件
d:目录文件
l:链接文件
b:块设备文件
c:字符设备文件
p:管道文件
Linux 每个文件都有其相对应的所有者和所有组，还有分别规定对所有者、所有组和其他人的可读、可写、可执行的权限。
读( read)，写 ( write)，执行 (execute)，简写即为 r、w、x ，亦可用数字 4,2,1 表示。
若某个文件的权限为 7 则代表可读，可写，可执行 (4+2+ 1)
一般文件的权限设置，可读权限就是能够读取该文件的实际内容；可写权限就是能够编辑、新增、修改文件的实际内容；可执行则代表能够运行一个脚本程序的权限。
目录文件的权限设置，可读权限就是能够读取该目录内的结构和文件列表；可写权限就是能够更改目录内文件结构列表、新增、删除、重命名文件；可执行代表进入该目录的权限。
二、文件特殊权限
特殊权限位是针对于文件设置的一种特殊的功能 ，而且与一般权限可同时出现使用，弥补一般权限不能实现的功能。
SUID：让执行者临时拥有属主的权限，即让本来没有相应权限的用户运行这个程序时 ，可以访问他没有权限访问的资源 。
当 s 这个标志出现在文件所有者的 x 权限上时，此时就被称为 Set UID ，简称为 SUID 。
SUID仅对拥有执行权限的二进制程序有效（系统中的一些命令）；不能用在脚本上（ script ）；也不能放到目录上，放上也是无效的 。
chmod u+s filename：给filename添加SUID
chmod u-s filename：删除filename的SUID
SGID功能一 ：让执行者临时拥有属组的权限
SGID 功能二 ：在该目录中创建的文件自动继承此目录的用户组（只针对目录设置）
chmod g+s filename：给filename添加SGID
chmod g-s filename：删除filename的SGID
SBIT：只可管理自己的数据而不能删除他人文件（仅对目录有效）。SBIT特殊权限位，也可以叫做特殊权限位之粘滞位 。
chmod o+t filename：给filename添加SBIT
chmod o-t filename：删除filename的SBIT
三、文件访问控制列表（ACL）
一般权限 、特殊权限、隐藏的共性是针对某一类用户设置的。对某个指定的用户进行单独的权限控制 ，就需要用文件的访问控制列表来实现 。
对某个目录设置了访问控制策略 ，那么其子文件则继承其访问策略 。
对文件设置了访问控制策略，则不再继承上级目录的控制策略。
ls 命令是看不到访问控制列表信息的，却可以看到文件权限最后一个 点(.) 变成了加号（ +）,这就意味着个文件已经被设置有了 ACL 。
chmod：修改文件或目录的属主或属组
-R：递归处理
chmod 777 passwd：设置passwd文件权限为属主、属组、他人都可以读、写、执行
chmod u-x,g-wx,o-wx passwd：设置passwd文件权限为属主可读写、属组与他人只能读
chown：修改文件或目录的属主或属组
-R：递归处理
chown ramble:ramble passwd：将passwd的属主与属组设置为ramble
chattr：设置文件的隐藏权限（被隐藏起来的权限）
i：无法对文件进行修改 ,若对目录设置后则仅能修改子文件而不能新建或删除
a：仅允许补充（追加）内容 ，无法覆盖 /删除 (Append Only)
A：不再修改这个文件的最后访问时间 (atime)
u：当删除此文件后依然保留其在硬盘中的数据，方便以后恢复
chattr +i 111.txt：禁止修改111.txt文件
chattr -i 111.txt：删除111.txt的隐藏权限i
lsattr：显示文件的隐藏权限
lsattr 111.txt：查看111.txt的隐藏权限
setfacl：修改ACL规则
-R：递归处理
-m：对普通文件需使用
-b：删除某个文件的访问控制策略
setfacl -Rm u:test:--- /root：普通用户test没有查看/root目录的权限
setfacl -b /root：删除/root目录的隐藏权限
getfacl：显示文件ACL
