Linux普通权限、特殊权限、扩展权限和Umask值介绍
目录
一.简单权限介绍
1.文件系统权限
2.三种基本权限
3.修改文件和目录的权限
4.修改文件或模流属主和属组
二.文件和目录的特殊权限
1.SUID
2.SGID
3.Sticky Bit
三.ACL扩展权限
1.设置和查看扩展权限
2.setfacl常用参数
3.删除指定扩展权限操作演示
四.umask权限掩码
1.验证一下是否是通过umask来默认创建的
2.永久修改umask值
一.简单权限介绍
1.文件系统权限
针对于属主、属组、其他人三个对象定义了三个基本字段的权限
（1）属主owner
简写为u
（2）属组group
简写为g
（3）其他人other
简写为o
2.三种基本权限
其中rw权限不会对root产生影响，x权限会造成限制
（1）r
读权限，权限数值为4（八进制），若是目录的r权限没有则只能ls却不能cd进去，文件没有r权限则不能查看
（2）w
写权限，权限数值为2，若是目录没有w权限则不能在内创建文件，若是文件没有w权限则不能编辑该文件
（3）x
执行权限，权限数值为1，用来确保目录可cd，文件可执行
3.修改文件和目录的权限
chmod命令，主要用到-R参数，表示将目录下的文件和子目录的权限都进行递归修改
（1）使用权限缩写方式
使用+/-/=为目录或文件增加/减少/赋予给定权限
[root@R9 aaa]# ll
total 0
drwx-wx-wx. 2 root root 6 Dec 27 21:23 a.txt
[root@R9 aaa]# chmod u-rw a.txt/
[root@R9 aaa]# ll
total 0
d--x-wx-wx. 2 root root 6 Dec 27 21:23 a.txt
[root@R9 aaa]# chmod g+r a.txt/
[root@R9 aaa]# ll
total 0
d--xrwx-wx. 2 root root 6 Dec 27 21:23 a.txt
[root@R9 aaa]# chmod ugo+rw a.txt/
[root@R9 aaa]# ll
total 0
drwxrwxrwx. 2 root root 6 Dec 27 21:23 a.txt（3）使用权限数值方式
使用八进制的权限值来指定权限
[root@R9 aaa]# chmod 411 a.txt/
[root@R9 aaa]# ll
total 0
dr----x--x. 2 root root 6 Dec 27 21:23 a.txt
[root@R9 aaa]# chmod 644 a.txt/
[root@R9 aaa]# ll
total 0
drw-r--r--. 2 root root 6 Dec 27 21:23 a.txt4.修改文件或模流属主和属组
同样主要用到-R参数，表示将目录下的文件和子目录的属主或属组都进行递归修改
（1）修改属主
chown命令
[root@R9 aaa]# ll
total 0
drw-r--r--. 2 sulibao root 6 Dec 27 21:23 a.txt
[root@R9 aaa]# ll
total 0
drw-r--r--. 2 sulibao root 6 Dec 27 21:23 a.txt
drwx-wx-wx. 2 root root 19 Dec 27 21:32 b
[root@R9 aaa]# ll b
total 4
-rw--w--w-. 1 root root 6 Dec 27 21:32 b.txt
[root@R9 aaa]# chown sulibao -R b #递归修改
[root@R9 aaa]# ll b
total 4
-rw--w--w-. 1 sulibao root 6 Dec 27 21:32 b.txt（2）修改属组
chown或chgrp命令
[root@R9 aaa]# chown :su a.txt/ #使用冒号或者点来表示属主不变只改属组
[root@R9 aaa]# ll
total 0
drw-r--r--. 2 sulibao su 6 Dec 27 21:23 a.txt
drwx-wx-wx. 2 sulibao root 19 Dec 27 21:32 b
drwx-wx-wx. 2 sulibao root 19 Dec 27 21:32 b
[root@R9 aaa]# chown .sulibao a.txt/
[root@R9 aaa]# ll
total 0
drw-r--r--. 2 sulibao sulibao 6 Dec 27 21:23 a.txt
drwx-wx-wx. 2 sulibao root 19 Dec 27 21:32 b
[root@R9 aaa]# chgrp root a.txt/ #chgrp只修改属组
[root@R9 aaa]# ll
total 0
drw-r--r--. 2 sulibao root 6 Dec 27 21:23 a.txt
drwx-wx-wx. 2 sulibao root 19 Dec 27 21:32 b二.文件和目录的特殊权限
包含有SUID、SGID、Sticky Bit
1.SUID
u+s，权限数值为4，映射在owner处，他指的是即使这个用户不具有该文件的权限，而设置SUID让其在运行进程时暂时获得该文件所有者的权限，但进队二进制文件有效。SUID的缩写s在这个文件的所有者有执行权限的情况下会反映为小写s，若没有执行权限则反映为大写S。如下演示。
（1）设置特殊权限
[root@R9 aaa]# ll
total 0
drw-r--r--. 2 sulibao root 6 Dec 27 21:23 a.txt #此时所有者没有执行权限
drwx-wx-wx. 2 sulibao root 19 Dec 27 21:32 b
[root@R9 aaa]# chmod u+s a.txt/
[root@R9 aaa]# ll
total 0
drwSr--r--. 2 sulibao root 6 Dec 27 21:23 a.txt #映射为大写S
drwx-wx-wx. 2 sulibao root 19 Dec 27 21:32 b
[root@R9 aaa]# chmod u+x a.txt/ #此时所有者有执行权限
[root@R9 aaa]# ll
total 0
drwxr--r--. 2 sulibao root 6 Dec 27 21:23 a.txt
drwx-wx-wx. 2 sulibao root 19 Dec 27 21:32 b
[root@R9 aaa]# chmod u+s a.txt/
[root@R9 aaa]# ll
total 0
drwsr--r--. 2 sulibao root 6 Dec 27 21:23 a.txt #映射为小写s
drwx-wx-wx. 2 sulibao root 19 Dec 27 21:32 b（2）查询设置了SUID的文件
[root@R9 aaa]# find /root/aaa/ -perm /4000 #“/”数字表示法，数值前加上 /，表示要匹配的是该数值相应的权限位被设置了，/4000表示权限为4xxx，但至少是4000
/root/aaa/a.txt
#如下，a.txt设置了特殊权限，并且所有者具有执行权限，那么他的权限就可以表示位4744，按4744就可以匹配到，但我设置超出他的权限那么就回匹配不到
[root@R9 aaa]# ll
total 0
drwsr--r--. 2 sulibao root 6 Dec 27 21:23 a.txt
drwx-wx-wx. 2 sulibao root 19 Dec 27 21:32 b
[root@R9 aaa]# find /root/aaa/ -perm 4744
/root/aaa/a.txt
[root@R9 aaa]# find /root/aaa/ -perm 47462.SGID
g+s，权限数值为2，映射在group处
（1）对于文件来说，执行程序时，用户将获得该设置了SGID的文件的所属组权限
[root@R9 aaa]# chmod g+s a.txt/
[root@R9 aaa]# ll
total 0
drwsr-Sr--. 2 sulibao root 6 Dec 27 21:23 a.txt
drwx-wx-wx. 2 sulibao root 19 Dec 27 21:32 b
[root@R9 aaa]# find /root/aaa/ -perm /2000
/root/aaa/a.txt（2）对于目录来说，设置了SGID的目录，该目录内的文件和目录都会自动归属到该目录的所属组
[root@R9 aaa]# chmod g+s b
[root@R9 aaa]# ll
total 0
drwsr-Sr--. 2 sulibao root 6 Dec 27 21:23 a.txt
drwx-ws-wx. 2 root su 6 Dec 27 22:02 b
[root@R9 aaa]# touch b/b.txt
[root@R9 aaa]# ll b
total 0
-rw--w--w-. 1 root su 0 Dec 27 22:02 b.txt3.Sticky Bit
o+t，权限数值为1，映射在other处。这个特殊权限只对目录生效，表示若此用户对该目录有wx权限，那么该用户在该目录下的文件和目录只有这个用户和root才能删除。
[root@R9 aaa]# ll
total 0
drwsr-Sr--. 2 sulibao root 6 Dec 27 21:23 a.txt
d-wx-wx-wx. 2 root root 71 Dec 27 22:16 b
[root@R9 aaa]# chmod o+t b
[root@R9 aaa]# ll
total 0
drwsr-Sr--. 2 sulibao root 6 Dec 27 21:23 a.txt
drwxrwxrwt. 2 root root 71 Dec 27 22:16 b
[sulibao@R9 b]$ ll
total 0
-rw--w--w-. 1 root root 0 Dec 27 22:07 b.txt
-rw--w--w-. 1 root root 0 Dec 27 22:07 c.txt
-rw--w--w-. 1 root root 0 Dec 27 22:07 d.txt
-rw--w--w-. 1 root root 0 Dec 27 22:07 e.txt
-rw--w--w-. 1 root root 0 Dec 27 22:07 f.txt
-rw-r--r--. 1 su su 0 Dec 27 22:21 my #sulibao用户没办法删除su用户创建的文件
[sulibao@R9 b]$ rm -rf my
rm: cannot remove 'my': Operation not permitted三.ACL扩展权限
这个权限又表示给特定的用户指定特定的权限
1.设置和查看扩展权限
b目录权限为000，设置允许sulibao用户进行rwx
[root@R9 aaa]# setfacl -m u:sulibao:rwx b
[root@R9 aaa]# getfacl b
# file: b
# owner: root
# group: root
user::---
user:sulibao:rwx
group::---
mask::rwx
other::---
[root@R9 aaa]# ll
total 0
drwsr-Sr--. 2 sulibao root 6 Dec 27 21:23 a.txt
d---rwx---+ 2 root root 81 Dec 27 22:21 b
[sulibao@R9 aaa]$ ll
total 0
drwsr-Sr--. 2 sulibao root 6 Dec 27 21:23 a.txt
d---rwx---+ 2 root root 81 Dec 27 22:21 b
[sulibao@R9 aaa]$ cd b
[sulibao@R9 b]$ ll
total 0
-rw--w--w-. 1 root root 0 Dec 27 22:07 b.txt
-rw--w--w-. 1 root root 0 Dec 27 22:07 c.txt
-rw--w--w-. 1 root root 0 Dec 27 22:07 d.txt
-rw--w--w-. 1 root root 0 Dec 27 22:07 e.txt
-rw--w--w-. 1 root root 0 Dec 27 22:07 f.txt
-rw-r--r--. 1 su su 0 Dec 27 22:21 my2.setfacl常用参数
-m：设定 ACL 权限，一般需要使用“u:用户名:权限”这样的格式来指定给那个用户设置扩展权限，组也可以“g:组名:权限”
-x：删除指定的 ACL 权限
-b：删除所有的 ACL 权限
-d：设定默认 ACL 权限。只对目录生效，指目录中新建立的文件拥有此默认权限
-k：删除默认 ACL 权限
-R：递归设定 ACL 权限。指设定的 ACL 权限会对目录下的所有子文件生效
3.删除指定扩展权限操作演示
[root@R9 aaa]# setfacl -x u:sulibao b
[sulibao@R9 b]$ ll
ls: cannot open directory '.': Permission denied四.umask权限掩码
表示通过umask值来设置新建文件或目录时默认的权限，原始情况下新建文件的默认权限值是0666，目录是0777
1.验证一下是否是通过umask来默认创建的
如何验证，我理解的是，通过原始的默认权限值去求差，如果你要新建目录默认是0733，那么就用默认的0777去减0733得出0044此umask值；若是要新建的文件默认是0622，那么就用默认的0666去减0622得出0044次umask，最后就将umask值修改为这个值即可
（1）文件
0666-预设权限值=umask值
（2）目录
0777-预设权限值=umask值
[root@R9 ~]# umask
0044
[root@R9 ~]# touch m
[root@R9 ~]# mkdir n
-rw--w--w-. 1 root root 0 Dec 27 22:32 m
drwx-wx-wx. 2 root root 6 Dec 27 22:31 n2.永久修改umask值
[root@R9 ~]# vim /etc/profile #在最后加上
if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then #UID大于199就设置umask为0002，即权限值为0775（目录），可自行修改
umask 0002
else
umask 0022
fi
[root@R9 ~]# source /etc/profile #立即生效
[root@R9 ~]# mkdir sulibao
[root@R9 ~]# ll | grep sulibao
drwxr-xr-x. 2 root root 6 Dec 27 22:44 sulibao #root身份创建，其UID小于199，umask值为0022，权限值为755,（目录）