linux文件特殊权限以及ACL访问控制列表

（s）Suid:当一个文件的属主有s权限，意味着任何用户执行此程序时，其进程的发起着不再是发起者本人，而是以此文件属主的身份来执行此程序。

命令chmod u+s file#chmod 4777 file是放在执行权限位的，小写s表示原有属主有执行权限，大写s表示原有属主无执行权限。

 

（s）Sgid：当一个文件的属组有s权限，意味着任何用户执行此程序时，其进程的发起属组不再是发起者本人所在的组，而是以此文件属组的身份来执行此程序。小写s表示原有属组有执行权限，大写s表示原有属组无执行权限。例：chmod g+s file#chmod 2777 file

Sgid的一个应用的case：groupaddmygrp#将用户加入这个组（a、b用户，附加组）#mkdir /test

#chown :mygrp  /test  # chmod g+s /test  # chmod o+t file

这样实现了：a、b用户此时创建在/test下的文件属组皆为mygrp,他俩可以互访各自创建在/test下的文件,并且只能删除自己的文件，不可以删除他人的文件。

 

（t）stickey:粘帖位：附加在other的执行权限为上，小写t表示原有执行权限，大写t表示原无执行权限,表示此文件被黏贴住了，除了属主其他用户即使有写权限也删除不了

例：chmod o+t file#chmod 1777 file

 

 

 

 

facl：文件访问控制列表（实现前提：文件所在分区的挂载选项要支持acl功能，mount �Co acl）实现方法1）编辑/etc/fstab文件，加入选项defaults,acl即可（2）umount分区

#tune2fs �Co acl 分区(调整分区的默认挂载选项) 取消用命令#tune2fs  �Co  ^acl 分区#mount �Ca（3）临时：mount �Coacl

 

Facl定义:实现在原有访问控制机制之外补充一种文件访问控制机制

 

查看文件的ACL权限：#getfacl  file

设定用户对文件的权限（ACL）例：#setfacl      -m    u:hive:rw- file

设定用户对文件的权限（ACL）格式：#setfacl -m    u:username:mode  file

设定用户组对文件的权限（ACL）格式：#setfacl      -m    u:groupname:mode  file

取消用户对文件的权限（ACL）例：#setfacl      -x      u: username  file

取消用户组对文件的权限（ACL）例：#setfacl -x      u: groupname  file

拒绝某用户对文件的权限（ACL）格式：#setfacl      -m    u:hive:--- file

*这样即使hive用户所在的others对文件有权限，hive也无法访问文件了---àlinux内核的文件访问控制流程1）查看属主权限（2）查看acl用户权限（3）查看属组权限（4）查看acl组权限（5）查看other权限。