关于Linux下文件权限的意义

#文件权限#
##1.文件权限存在的意义##
系统最底层安全设定方法之一
保证文件可以被可用的用户做相应操作
##2.文件权限的查看##
ls -l file ##查看文件属性

ls -ld dir ##查看目录本身属性

ls -lR dir ##递归查看


ll file
ll -d dir
##3.文件权限的读取##
|-| |rw-r–r--| 1 |root | | root | 0 |Jan 2 22:05 | file
[1] [2] [3] [4] [5] [6] [7] [8]
[1]文件类型
— ##空文件或者文本
d ##目录
l ##软连接
s ##socket套接字
b ##blocck块设备
c ##字符设备
[2]文件的权限
rw- |r-- | r–
u g o
1.[u] 文件拥有者对文件权限
2.[g]文件所有组对文件权限
3.[o]其他用户对文件权限
[3]
对文件：文件硬链接个数（文件内容被记录的次数）
对目录：目录中子目录个数

[4]
文件所有人
[5]
文件所有组
[6]
对文件：文件大小

对目录：目录中子文件元数据大小

[7]
文件的内容被修改的时间

[8]
文件的名称

##4.如何改变文件所有人所有组##
先建立监视文件

chown user file ##改变文件所有人

chgrp group file ##改变文件所有组

chown user:group file ##同时改变所有人所有组

改变目录不加R则只是改变目录本身对其中的子目录没有效果


chown -R user dir ##改变目录里所有文件的所有人
chgrp -R group dir ##改变目录里所有文件的所有组
chown -R user:group dir ##同时改变目录里文件所有人所有组
##5.如何改变文件的权限##
1.对权限的理解
r
对文件：是否可以读取文件内容
对目录：是否可以读取目录内容
w
对文件：是否可以改变文件里面记录的字符
对目录：是否可以对目录中子目录或子文件元数据进行修改


x
对文件：是否可以通过文件名称调用文件内记录的程序
对目录：是否可以进入目录
2.更改方式
chmod <u/g/o><+/=/-><r/w/x> file/dir


rwx
210
r=4,w=1,x=0
7=rwx
6=rw-
5=r-w
4=r–
3=-wx
2=-w-
1=–x
0=—

##6.umask##
umask 系统建立文件时默认保留的权力

umask 077 ##临时设定系统预留权限为077

永久更改umask
vim /etc/profile ##系统配置文件

vim /etc/bashrc ##shell配置文件

source /etc/profie ##让更改立即生效

##7.特殊权限##
1.sticky ##粘制位
作用：
只针对目录生效，当一个目录上sticky权限时，这个目录的文件只能被文件所有者删除
设定方式：
chmod o+t dir
chmod 1xxx dir

2.sgid ##强制位
作用：
对文件：只针对二进制可执行文件
当文件上有sgid时任何人执行此文件产生的进程都属于文件的组
选择一个二进制文件/bin/watch为例
加上强制位 对目录：当目录上有sgid权限时任何人在此目录中建立的文件都属于目录所有组

方式
chmod g+s file/dir
chmod 2xxx file/dir

3.suid ##冒险位
作用：
只针对二进制可执行文件
当文件上有suid时任何人执行这个文件中的程序产生的进程都属于文件的所有人这个可以用来进行用户的降权。
此时执行这个文件中的程序产生的进程都属于文件的所有人

方式
chmod u+s file
chmod 4xxx file
#acl权限列表#
作用
让特定的用户对特定的文件有特定的权限
acl列表查看
-rw-rwxr–|+ |
^
acl开启

getfacl file ##查看acl开启的文件
#file: file ##文件名称
#owner: root ##文件拥有者
#group：root ##文件拥有组
user::rw- ##文件拥有人权限
user:kiosk:rwx ##指定用户的权限
group::r-- ##文件拥有组的权限
mask::rwx ##能赋予用户的最大权限阀值
other::r-- ##其他人的权限

acl列表管理
getfacl file
setfacl -m u:username：rwx file ##设定username对file拥有rwx
的权限

setfacl -m g:group:rwx file ##设定group组成员对file拥有
rwx的权限

setfacl -x u:username file ##从acl列表中删除username
setfacl -b file ##关闭acl列表

4.mask值
在权限列表中mask标示能生效的权力值
当用chmod减小开启acl文件权限时mask值会发生变化

chmod g-w file
如果要恢复mask值
setfacl -m m:rw file

5.acl的默认权限设定
acl默认权限只针对目录设定

setfacl -m d:u:student:rwx /mnt/westos ##建立默认权限设定

setfacl -k /mnt/westos ##删除默认权限设定

注意acl权限只针对设定完成之后新建立的文件或目录有效，对于已存在的无效