Linux文件的权限

1.文件权限存在的意义

系统最底层安全设定的方法之一
保证文件可以被可用的用户作相应的操作

2.文件权限的查看

ls   -l   file		##目录内文件的权限
ls   -ld  dir		##目录本身的权限
ll        file		
ll   -d   dir
##ls   -l  等同于 ll

3.文件权限的读取

-   |rw-r--r--.| 1| root| root |0| Jan 3 09:40 |file
[1]    [2]      [3]  [4]   [5] [6]     [7]      [8]

[1]
文件的类型

-	空文件或者文本
d	目录
l	软连接
s	socket套接字
b	block块设备
c	字符设备

[2]
文件的权限
rw-|rw-|r–
1 2 3
1.[u]文件拥有者对文件能做什么操作
2.[g]文件所有组对文件能做什么操作
3.[o]其他人对文件能做什么操作

[3]
对文件：文件大小
对目录：目录中子目录的个数

[4]
文件的所有人
[5]
文件的所有组

[6]
对文件：文件大小
对目录：目录中子文件元数据（matedate可以理解为文件的属性）大小

[7]
文件的内容被修改的时间

[8]
文件的名称

4.如何改变文件的所有人和所有组

chown  student  file|dir		##改变文件所有人为student

chown  -R  student  dir/	##改变目录所有人为student

chown  wang:student  file 	##改变文件所有人为wang，改变所有组为student

chown  -R student:wang  dir	##改变目录所有人为student，改变所有组为wang

chgrp   student  file 		##改变文件所有组为student

chgrp  -R  student  dir/	##改变目录所有组为student

5.如何改变文件权限

1.对权限的理解

r	对文件：是否可以查看文件中的内容 ---->cat file
	对目录：是否可以查看目录中有什么子文件或者子目录---->ls dir
w	对文件：是否可以改变文件里面记录的字符
	对目录：是否可以对目录中子文件的元数据进行更改
x	对文件：是否可以通过文件名称调用文件内记录的程序
	对目录：是否可以进入目录

2.权限更改方式

chmod  <u|g|o> <+|-|=> <r|w|x>   file|dir 
 chmod  u+x    /mnt/file1	用户权限加x

chmod  g-r    /mnt/file2	组权限减r

chmod  ug-r   /mnt/file	都减r

 chmod  u-r,g+x    /mnt/file4	

chmod  -r     /mnt/file5	默认都去掉读的权限

chmod  o=r-x  /mnt/file6	其他人权限设为r-x

rwx
210
r=4
w=2
x=1

r-x|r--|--x
 5   4   1

chmod  541    /mnt/file1

0-7的数字分别代表的权限为：
7=rwx
6=rw-
5=r-x
4=r–
3=-wx
2=-w-
1=–x
0=—

6.umask

umask 系统建立文件时默认保留的权力
umask 077 ##临时设定系统预留权限为077

永久更改umask

vim /etc/profile ##系统配置文件

59  if [$UID -gt 199 ] && ["`id -gn`"="`id -un`"]; then
60     umask 002	##普通用户的umask
61 else
62     umask 022    ##超级用户的umask
63 fi

vim /etc/bashrc ##shell配置文件

70     if [$UID -gt 199 ] && ["`id -gn`"="`id -un`"]; then 
71     umask 002	##普通用户的umask
72 else
73     umask 022    ##超级用户的umask
74 fi

更改前建立新目录的权限

对两个文件进行修改

source /etc/profile	##让更改立即生效
source /etc/bashrc

修改后建立新目录的权限

7.特殊权限

1.sticky ##粘制位
作用：
只针对目录生效，当一个目录上有sticky权限时
在这个目录中的文件只能被文件的所有者删除
设定方式：

chmod o+t  dir
chmod 1xxx dir

2.sgid ##强制位
作用
对文件： 只针对与二进制可执行文件
当文件上有sgid时任何人执行此文件产生的进程都属于文件的组
对目录：
当目录上有sgid权限时任何人在此目录中建立的文件都属于目录的所有组
设定方式；
chmod g+s file|dir
chmod 2xxx file|dir
对文件/bin/watch的修改


对目录/mnt/dir的修改
修改前

修改

修改后


3.suid ##冒险位
只针对2进制可执行文件
当文件上有suid时任何人执行这个文件中记的程序产生的进程都属于文件的所有人

设定方式
chmod u+s file
chmod 4xxx file


4. chmod 6xxx file
同时修改sgid和suid

8.acl权限列表

1.作用
让特定的用户对特定的文件拥有特定权限

2.acl列表查看
使用ls -l file即可查看

-rw-rwxr--+ 1 root root 0 Jan 3 12：32 file
          ^
          +表示acl开启

getfacl file 	##查看acl开启的文件的权限

#file: file	##文件名称
#owner: root	##文件拥有者
#group: root	##文件拥有组
user::rw-	##文件拥有人的权限
user：harry:rwx	##指定用户的权限
group::r–	##文件拥有组的权力
mask::rwx	##能赋予用户的最大权力阈值
other::r–	##其他人的权限

3.acl列表的管理

setfacl  -m u:wang:rwx file		##设定wang对file拥有rwx权限

setfacl  -m g:wang:rwx file		##设定wang组成员对file拥有rwx权限

setfacl  -x u:username: file		##从acl列表中删除username

setfacl  -x g:group: file		##从acl列表中删除group

setfacl  -b file			##关闭file上的acl列表

4.mask值
在权限列表中mask表示能生效的权力值

当getfacl -m u:username:rwx file生效时
使用ls -l file 查看权限列表会看到

-rw-rwxr--+ 1 root root 0 Jul 31 16:29 file

当使用chmod 会减小开启acl的文件权限

chmod g-w file

使mask：rwx变为mask：r-x

并显示user:harry:rwx #effective:r-x

如果要恢复mask的值，使用

setfacl -m m:rwx file

5. acl默认权限设定
   acl默认权限只针对目录设定
   acl权限只针对设定完成之后新建立的文件或目录生效，而已经存在的文件是不会继承默认权限的
   setfacl -m d:u:yang:rwx /mnt/dir
   setfacl -k /mnt/dir