摘要：2.14 文件和目录权限chmod
2.15 更改所有者和所属组chown
2.16 umask
2.17 隐藏权限lsattr/chattr
一 文件和目录权限chmod
1.文件权限
1）-rwxr--r--:第一个字符表示文件类型，其余字符代表文件权限，
2）权限位第一段：所有者权限[rwx]，[可读(r)、可写(w)、可执行（x）、不可读/不可写/不可执行（-）]；
第二段：所属组权限[r--]
第三段：其他用户对此文件的权限[r--]
3）文件权限可以使用数字表示：r=4 w=2 x=1,三个权限用三个数字相加，如rwx=7 rw-=6 --x=1 rw-r--r--=644 rw-r-xr-x=655
2.更改文件和目录权限
1）chmod： change mode 更改权限，针对目录使用时，只对当前目录有效，子目录/子文件无效
2）用法# chmod 【权限】 【文件名/目录】
更改权限前：
更改权限后：
3）在文件权限后面有时候会有一个点【.】：表示此文件受制于selinux,当selinux开启时，它的文件权限位后面会有一个点，selinux有三种状态（「disabled」「permissive」「enforcing」）；
4）chmod -R:更改目录权限时，对子目录、子文件权限也有效；
更改权限前目录和子目录的权限如下：
更改权限后目录和子目录的权限如下：
3.更改权限另一种写法
1）# chmod u=rwx,g=r,o=r aming2:其中u表示user,g表示group ,o=表示other；
2）chmod a+x aming2:其中a表示所有权限，a+x表示给文件或目录的三段权限都加上可执行（x）权限；
3）chmod a-x aming2:表示给文件aming2所有x权限都被取消；
4）另外还有的写法如：u-x u+x g-x g+x
二 更改所有者和所属组
1.chown
change owner更改所有者
2.查看系统用户
# cat /etc/passwd
3.更改所有者
# chown 【用户名】 【文件名/目录】，含义为更改【文件名/目录】的所有者为【用户名】
4.更改所属组
1）# chown 【所有者用户名】:【所属组用户名】 【文件名/目录】:同时更改所有者和所属组
2）#chown :【用户名】 【文件名/目录】:更改【文件名/目录】的所属组为【用户名】
3）# chgrp【用户名】 【文件名/目录】:change group更改所属组
4）# chown -R ：-R 选项表示更改目录的所有者或所属组时，目录下的子目录和子文件也会被更改所有者和所属组
总结：chown -R username:group filename
三 umask
1.root用户系统umask值
0022
2.# umask 【值】
更改系统umask值
3.更改umask值后，新创建文件或目录权限
更改前系统umask值为0022，新创建文件或目录的权限如下
更改umask为002后，新创建文件或目录的权限如下：
umask 值为022时，新创建的文件权限为644、新创建的目录权限为755
umask 值为002时，新创建的文件权限为664、新创建的目录权限为775
权限规律：
1、目录必须有x权限
2、新创建目录权限计算公式(以umask=003为例)：rwxrwxrwx - -------wx = rwxrwxr--(774)
3、新创建文件权限计算公式(以umask=003为例)：rw-rw-rw- - -------wx = rw-rw-r--(664)
四 隐藏权限
1.# chattr +【权限名】 【文件名/目录】
: change file attributes on a Linux file system设置隐藏权限，用的少
2 # chattr +i filename
给filename 这个文件增加隐藏的i权限，有了这个权限，文件将不能写、不能改/移动文件名、不能删除文件，touch命令更改时间也无效，且使用ls -l命令查看其权限时并不能显示这个隐藏的权限，只能使用lsattr filename这个命令才能查看隐藏权限
文件名后带~符号：是使用vi命令时，会生成一个被编辑的副本文件，只有当保存退出时才会覆盖原来的文件，如果文件带有隐藏权限使文件不能被vi编辑，则这个带有~符号的文件副本就会被遗留下来
3 # chattr -i filename
去掉i权限
4.# chattr +a filename
+a表示只能追加内容到文件末尾，不能改名字、不能删除、不能移动、可以touch更改时间。如日志文件就有这个隐藏权限
-a表示去掉这个a权限
5.lsattr
lsattr dirname:查看的是目录下子文件/子目录的隐藏权限
lsattr -d dirname:查看的是目录本身的隐藏权限
给目录加隐藏权限跟给文件加隐藏权限的效果是一样的，权限赋予的是目录本身，跟已经存在的子目录或子文件关系不大，当给目录加i 或a权限时，其子文件是可以编辑操作文件内容的；+i时是可以给目录touch文件的
lsattr dirname:只能查看一层的文件/目录隐藏权限；
lsattr -R dirname:可以查看到多层的文件/目录的隐藏权限
lsattr -a /root/：可以查看到隐藏的文件