Linux权限之目录和文件

1、文件的属性

ls -l 文件名 查看文件的属性

- |rw-rw-r--| 1 | kiosk| kiosk |  0 | Mar 31 09:45 | file
[1]    [2]    [3]   [4]    [5]  [6]       [7]        [8] 
[1]、
-		普通文件
d 		目录本身
l 		快捷方式(软链接)
		ln -s 文件绝对路径 链接路径
c 		字符设备	
s 		socket（套接字）
		socket:程序的一个接口，与程序进行交互
b		block(块设备)
p		管道设备
[2]、|rw-|rw-|r--|
       u   g   o
u	文件拥有者能够做什么	
g	文件所有组能够做什么
o	其他人能够对文件做什么
[3]、
对文件：文件硬链接的个数【文件内容被记录的次数】
       ln 文件绝对路径 硬链接的路径
对目录：目录中子目录的个数
[4]、文件所有人
[5]、文件所有组
[6]、对文件：文件大小
	 对目录：目录中字文件元数据(matedata)大小
[7]、文件内容被修改的时间
[8]、文件的名称

2、修改所有者和用户组

chown  用户:用户组 文件/目录	  修改文件/目录的用户名，用户组
chown  :用户组	文件/目录	  修改文件/目录的用户组
chgrp  用户组	文件/目录	  修改文件/目录的用户组
-R 		 递归更改信息(包括目录里边的东西)

3、修改文件和目录的权限

chmod ugo+-=rwx 文件/目录    修改文件/目录的权限
chmod 777	文件/目录		修改文件/目录的权限			
chmid -R ugo+-=rwx		    递归修改权限

4、系统默认保留权限

暂时修改

umask				系统默认保留权限
umask 022			暂时性修改默认保留权限

永久修改

/etc/profile		修改文件umask（重启之后失效）
/etc/bashrc			修改文件umask（重启之后不会失效）
注意：两个文件的umask保持统一
source /etc/profile	系统重新读取
source /etc/bashrc	系统重新读取

5、目录的特殊权限

sticky 粘贴位

针对目录生效，要求目录中的文件只能被所有者删除
chmod o+t  dir	设定目录其他用户
chmod 1xxx dir

sgid 强制位

chmod g+s  文件/目录
chmod 2xxx 文件/目录		

对文件：二进制可执行文件，所有用户执行这个文件时，进程都属于文件的所有组


对目录：所有用户在此目录下创建的文件都属于目录的所有组

suid 冒险位

只针对二进制文件，执行文件时属于用户所有者
chmod u+s 文件/目录	
chmod 6xxx 文件/目录

6、授予普通用户某些超级用户的权力

1、修改配置文件
visudo		              语法检测 
vim /etc/sudoers	      没有语法检测

2、添加用户及授予权限
用户名	主机名=(root)	  NOPASSWD:要执行的命令(‘,’分隔多条命令)
student  localhost=(root) NOPASSWD:/bin/useradd,/bin/userdel	

3、验证命令
su + 用户名		          切换至授权用户
sudo + 要执行的命令        具备root权限

7、acl（访问控制列表）的使用

setfacl -m u:student:rwx /mnt/file		设置student用户对于/mnt/file的权限
setfacl -x u:student /mnt/file			删除student用户的权限
setfacl -b /mnt							关闭acl

getfacl /mnt/file						查看文件的acl

chmod g-x /mnt/fille

setfacl -m du:student:rwx /mnt			对后边添加的文件默认增加acl

setfacl -k  /mnt					 	关闭acl