Linux 文件权限、文件压缩与文件查找

一、文件权限管理

Linux 一切皆文件

先从如何查看文件类型开始：
    file filename  查看文件类型和编码
    stat filename 查看文件详情

（一）文件属性

# ls -a
drwxr-xr-x  5      root       root       39     Nov 17 11:16 aaa
-rw-------. 1      root       root     5060     Jun  3  2020 anaconda-ks.cfg
-rw-r--r--  1      root       root      101     Dec 22 15:02 test.sh

[ 权限 ]  [连接数]  [拥有者]  [所属组]  [文件大小] [修改时间]   [文件名]
[ 权限 ]
    字符1 (文件类型)
        d 目录
        - 普通文件
        l 链接文件
        b 设备文件
        c 串行端口文件
        s socket 文件
    字符2:10 (文件权限，3位一组)
        字段意思
            [拥有者] [同组用户] [其他用户]
        字母意思
            r 可读
            w 可写
            x 可执行
        其他写法
            rwx = 111(7)
        特殊权限 (如果没有执行权限，那么就是大写字母)
            SUID 位置在拥有者的执行权限上's'，能拥有拥有者的权限，只能用在二进制文件上
            SGID 位置在群组执行权限上's'，能拥有群组权限
            SBIT 位置在其他用户执行权限上't'，针对目录有效，只有自己和root可以管理此目录

[连接数]
    描述：记录着指向该目录的硬链接数目
    文件      链接数： 1 + 硬链接文件数
    空目录    链接数： 2 （. 和 ..）
    非空目录  链接数： 目录个数（. .. 加其他目录总数）
    
    备注：目录下新建文件不会增加目录链接数，因为文件是目录的内容，另外目录不支持硬链接

[拥有者]
    文件拥有者

[所属组]
    文件所属组

[文件大小]
    文件大小，默认单位bytes

[修改时间]
    创建时间或者修改时间，如果时间太长就只显示年份
    ctime 文件创建时间
    atime 文件读取时间
    mtime 文件修改时间

[文件名]
    文件名  如果开头有'.'，就是隐藏文档，需要ls -a 才会显示
    .      表示当前目录
    ..     表示上层目录

上述文件有个'.'，是ACL类型，没有限制就没有，这个可以在ls的源码中看到，另外就是SELinux开启的原因，这些后续记录；

• getfacl filename 查看是否是ACL的原因，没有明显不同就不是
• ls -Z filename 查看是否是SELiunx的原因，，开启后会有一些权限关联

关于SELinux的导致的文件权限多一个.的问题，可以从ls -Z filename可以看到，另外就是man selinux 8 可以看到相关的信息

FILE LABELING
       All  files,  directories,  devices ... have a security context/label associated with them.  These context are stored in the extended attributes of
       the file system.  Problems with SELinux often arise from the file system being mislabeled. This can be caused by booting the machine  with  a  non
       SELinux  kernel.  If you see an error message containing file_t, that is usually a good indicator that you have a serious problem with file system
       labeling.

       The best way to relabel the file system is to create the flag file /.autorelabel and reboot.  system-config-selinux,  also  has  this  capability.
       The restorecon/fixfiles commands are also available for relabeling files.

连接文件：

软连接（可以理解为快捷方式）：

ln -s /path/to/fileordir soft_link

建立一个独立的文件，而这个文件会让数据的读取指向它 link 的那个文件的文件名

硬链接：

ln /path/to/file hard_link_name

直接指向inode（理解为，目录中新增了一笔记录文件名对应的inode，并不会新增inode）；

硬链接不能跨文件系统；

硬链接不能链接到目录；

---

（二）了解文件权限

理解文件权限 (目录也是文件)

文件权限

• r         读取文件内容
• w       编辑文件内容
• x        被系统执行的权限

 目录权限

• r         读取目录结构 ls
• w       改变文件目录结构；创建和删除文件；重命名和移动文件
• x        用户能否进入该目录成为工作目录，**是目录rw的基础权限**

隐藏权限

常见属性：

• a        当设定 a 之后，这个文件将只能增加数据，而不能删除也不能修改数据
• i         让一个文件『不能被删除、改名、设定链接也无法写入或新增数据！』包括root

不常见属性：

• A 文件或目录的atime不会被修改，可避免 I/O 较慢的机器过度的存取磁盘
• c 将会自动的将此文件『压缩』,读取时解压
• S 同步写入磁盘，默认是异步缓存写入
• s 删除将被完全删除，无法恢复
• u 删除后数据还在，可以恢复

注意：

1. chattr 指令只能在Ext2/Ext3/Ext4 的 Linux 传统文件系统上面完整生效
2. xfs 文件系统仅支援 AadiS 
3. 查看方式 lsattr

特殊权限

• SUID 位置在拥有者的执行权限上's'，能拥有拥有者的权限，只能用在二进制文件上
• SGID 位置在群组执行权限上's'，能拥有群组权限
• SBIT 位置在其他用户执行权限上't'，针对目录有效，只有自己和root可以删除此目录下的文件

注意：S 或者 T 表示 执行权限是空的，就是没有x权限，也没有特殊权限

（三）管理文件权限

常见权限配置

chmod 改变文件权限
    普通权限： 
        r:4     w:2     x:1     -:0
    特殊权限：
        SUID s:4     SGID s:2     SBIT t:1     -:0
    配置权限：
        Each MODE is of the form '[ugoa]*([-+=]([rwxXst]*|[ugo]))+|[-+=][0-7]+'.
        
        chmod 0777/777 filename

        chmod [a/u/o/g][+/-/=][r/w/x] file
        
        递归给目录以及下所有文件和目录授权
        chmod -R 777 dir
    
        改变指定目录下，所有目录权限
        find /dir -type d -exec chmod g+w {} \;
        
        改变指定目录下，所有文件权限
        find /dir -type f -exec chmod g+w {} \;

chown 改变文件所有者
    chown user[:group] path/to/file
    chown -R user:group path/to/dir

chgrp 改变文件属组（不常用）
    chgrp groupname path/to/file
    chgrp groupname -R path/to/dir

chattr 改变隐藏权限（介绍查看上一节特殊权限）
    
    chattr [+-=] 权限 文件或目录

ACL 文件权限控制
    setfacl -R -m d:u:usera:rwx /tmp/test   设置目录后期添加的所有文件，usera都有rwx权限

预设权限

umask 文件创建时初始权限

文件默认值 (*初始没有执行权限*)
    -rw-rw-rw- (0666)

目录默认值
    drwxrwxrwx (0777) 

umaks 初始值 (0022)

计算方式：
    umask 0022 即-----w--w- 
    文件： (-rw-rw-rw-) - (-----w--w-) = -rw-r--r--
    目录： (drwxrwxrwx) - (d----w--w-) = drwxr-xr-x

二、压缩与解压

常见压缩类型

常见压缩类型
    *.Z          compress 程序压缩的文件；
    *.zip        zip 程序压缩的文件；
    *.gz         gzip 程序压缩的文件；
    *.bz2        bzip2 程序压缩的文件；
    *.xz         xz 程序压缩的文件；
    *.tar        tar 程序打包的数据，并没有压缩过；
    *.tar.gz     tar 程序打包的文件，其中并且经过 gzip 的压缩
    *.tar.bz2    tar 程序打包的文件，其中并且经过 bzip2 的压缩
    *.tar.xz     tar 程序打包的文件，其中并且经过 xz 的压缩

常见压缩软件

常见压缩软件
    gzip
        gzip 压缩
        gunzip 解压
    bzip2
    xz
    zip/unzip
        压缩文件 zip -r myfile.zip ./*            递归压缩当前目录下的所有文件
        解压文件 unzip -d /home/user myfile.zip   解压到指定目录下，如例子/home/user/目录下

常用打包软件

tar
常用打包命令 (tar.gz == tgz)
    压 缩：tar -zcv -f filename.tar.gz 要被压缩的文件或目录名称
    压缩带时间：tar -zcvf filename$(date +%Y%m%d).tgz dirname
    解压缩：tar -zxv -f filename.tar.gz -C target_dir
    解打包：tar -xvf filename.tar -C target_dir

    注意：解压目录以及当前目录还有解压后的目录名，以及目录容量


如下报错应该是指当前目录没有可用空间了
tar -xf mysql_dump20211207.tar 
tar: test20211207.sql: Wrote only 1536 of 10240 bytes
tar: Exiting with failure status due to previous errors

常用参数解析
    -c ：建立打包文件，可搭配 -v 来查看过程中被打包的档名
    -x ：解打包或解压缩的功能，可以搭配 -C (大写) 在特定目录解开

    -z ：透过 gzip 的支持进行压缩/解压缩：此时文件名最好为 *.tar.gz
    -j ：透过 bzip2 的支持进行压缩/解压缩：此时文件名最好为 *.tar.bz2
    -J ：透过 xz 的支持进行压缩/解压缩：此时文件名最好为 *.tar.xz

    -v ：在压缩/解压缩的过程中，将正在处理的文件名显示出来
    -f filename：-f 后面要立刻接要被处理的文件
    -C 目录 ：这个选项用在解压缩，若要在特定目录解压缩


不常用参数解析
    --exclude=FILE：在压缩的过程中，不要将 FILE 打包
    --newer-mtime="2015/06/17" 压缩修改时间比这个晚的文件
    -p(小写) ：保留备份数据的原本权限与属性，常用于备份(-c)重要的配置文件
    -P(大写) ：保留绝对路径，亦即允许备份数据中含有根目录存在之意，尽量不要用

注意事项：

• 打包参数：-c, -t, -x 不可同时出现
• 解压参数：-z, -j, -J 不可以同时出现
• 如果只是打包，生成的文件叫tarfile
• 如果是打包压缩，生成的文件叫tarball

---

三、文件查找

find

日志清理：
    查找文件，并挨个提示是否删除
    find /var/log/ -type f -name "messages-20*" -mtime +200 -exec rm -i {} \;

    下面方式会直接删除检索到的结果，没有返回信息（比较危险）
    find /var/log/ -type f -name "messages-20*" -mtime +200 -delete

参数解析：
    /var/log/ 指定查找目录
    -type f   指定查找文件类型，d 是目录
    -o        或者
    -maxdepth 2 表示最大搜索深度为2，这个参数最好放在前面不要放在末尾

    -newer file   查找比file文件修改时间更晚的文件，类似的还有 -anewer and -cnewer，

    -name "messages-20*" 文件名正则匹配
    -mtime +200 修改日期据今200天以上的
        1)  另外如果是 0 则是表示目前时间
        2)  4 表示4天前的那一天内修改过的文件
        3)  +4 4天以前修改过的文件
        4)  -4 4天内修改过的文件
    -mmin +60  修改时间是60分钟以前的，类似mtime

    -exec commond {} \; 要执行的操作，'{}'后的空格不能少，符号不能少，末尾的'\;'不能多空格
        -exec 一直到 \; 是关键词，因为;是特殊字符需要转义
        {} 代替前面返回的参数
        commond 不用放进引号里面，直接写就是，不支持别名*

-exec + 与 \; 的区别

find -type f
./A
./B
./C
./D

find -type f -exec echo {} +
./A ./B ./C ./D

等价于 echo ./A ./B ./C ./D

find -type f -exec echo {} \;
./A
./B
./C
./D

等价于：
echo ./A
echo ./B
echo ./C
echo ./D

locate

参数：
    -i ：忽略大小写的差异；
    -c ：不输出文件名，仅计算找到的文件数量
    -l ：仅输出几行的意思，例如输出五行则是 -l 5
    -S ：输出 locate 所使用的数据库文件的相关信息，包括该数据库记录的文件/目录数量等
    -r ：后面可接正则表示法的显示方式
描述：
    1、locate：依据 /var/lib/mlocate 内的数据库记载，找出用户输入的关键词文件名
    2、updatedb：根据 /etc/updatedb.conf 的设定去搜寻系统硬盘内的文件名，并更新 /var/lib/mlocate 内的数据库文件