linux基础(10)--文件普通权限与特殊权限管理--RHEL6.5
1. 普通权限
查看文件权限使用ll filename
文件普通权限分为r、w、x， 即可读、可写、可执行。
特殊权限权限suid、sgid、Stickybit
用户分为： 属主(u), 同组人(g), 其他人(o)
文件拥有者对文件一定有写的权限，即使在文件权限中文件属主只具有读的权限。
root在普通用户A目录下新建文件，即使文件属主是root，即使用户A对此文件无写权限，但由于文件在用户A目录下，因此用户A可以向此文件内写入数据。
（1）chmod
+ 在原先权限基础上增加指定权限
- 在原先权限基础上去掉指定权限
= 权限直接设置为指定值，原先权限取消
chmod u+x file1
chmod g-rx file1
chmod o=x file1
使用数字表示权限:
r ： 4
w ： 2
x ： 1
chmod 411 file1
（2）umask
文件默认权限补码
umask可查询文件默认权限的补码，umask 数值， 可以设置文件默认权限的补码。
计算文件默认权限：
使用666 - 022 和777 - 022的方式求文件和目录默认权限的方式并不严谨，有时出错。
正确计算方法:
文件: 666 & (umask的反码)。
目录 : 777 & (umask反码)
如: 按照第一种方式666 - 033 = 633。但是实验实际结果为644
具体如下:
文件权限 umask
6 6 6 0 3 3
110 110 110 000 011 011
111 100 100 umask反码
110 110 110
111 100 100 &运算
110 100 100
6 4 4
umask具体数值由/etc/bashrc中代码控制:
if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then
umask 002 #普通用户
else
umask=022 #系统用户
fi
2. 特殊权限
suid、sgid、Stickybit对应的数值为: u :4 , g :2, t : 1, 在权限中都占据x位。
（1）suid
只作用于二进制可执行文件，对目录无效。
当运行此文件时会具有与文件属主一样的权限。
chmod u+s a
（2）sgid
可作用于二进制可执行文件和目录。
当作用于目录时，目录内新建的文件的所属组与目录所属组一样。
当作用于文件时，执行此文件时将会具有与文件所属组一样的权限。
chmod g+s a
（3）Stickybit
又称为粘滞位。
只可作用于目录，目录内新建的文件只有root用户、文件属主、目录属主可以删除。
chmod o+t
3. 扩展ACL
以上权限的设置都是针对所有用户，ACL用于单独给某个用户设置权限。
setfacl -m u:user1:ew- a.txt #用户user1对文件a.txt权限。
setfacl -R -m u:user1:rw- dir1 #对目录设置扩展权限。
getfacl a.txt #查看a.txt扩展权限。
setfacl -x u:user1 a.txt #删除用户user1对文件a.txt的扩展权限
setfacl -b a.txt #删除所有用户对文件a.txt的扩展权限。
4. chattr & lsattr
参数 -a : 只可追加
-i : 不可有任何修改
chattr +a a.txt , 出现a位，即使root也无法删除
chattr +i a.txt 完全锁死
chatrr -a a.txt
chattr -i a.txt
lsattr a.txt #查看文件是否被用chattr设置过