运维大法之Linux系统中的权限管理（三）特殊权限和acl权限

特殊权限

stickyid 粘制位

针对目录: 如果一个目录stickyid开启，那么这个目录中的文件只能被文件所有人删除

chmod 1原始权限 dir
chmod o+t dir

实验：
mkdir /pub
chmod 777 /pub
su - westos ----> touch /pub/westosfile
exit
su - han --------> touch /pub/hanfile
rm -fr /pub/hanfile 可以删除

rm -fr /pub/westosfile 不属于自己的文件也可以删除

如何解决此问题:
chmod 1777 /pub
chmod o+t /pub
以上两条命令都可以开启pub目录的t权限
su - westos ----> touch /pub/westosfile
exit
su - han --------> touch /pub/hanfile
rm -fr /pub/hanfile 可以删除
rm -fr /pub/westosfile 不属于自己的文件不能删除
rm: cannot remove ‘westosfile’: Operation not permitted

sgid 强制位

针对目录: 目录中新建的文件自动归属到目录的所属组中

设定：
chmod 2源文件权限 dir
chmod g+s dir
示例为强制位的影响：

*只针对二进制的可执行文件(c程序) 当运行二进制可执行文件时都是用文件拥有组身份运行，和执行用户无关**实验

suid 冒险位

只针对二进制的可执行文件(c程序) 当运行二进制可执行文件时都是用文件拥有者身份运行，和执行用户无关
chmod 4原属性 file
chmod u+s file
示例：
只针对二进制的可执行文件(c程序) 当运行二进制可执行文件时都是用文件拥有者身份运行，和执行用户无关

acl权限列表

Aiccess Control Lists
访问控制列表
功能: 在列表中可以设定特殊用户对与特殊文件有特殊权限

acl列表开启标识

如图所示，没有"+"代表acl列表未开启
如图所示，有“+”代表acl列表功能开启

acl列表权限读取

getfacl file
显示内容分析

• file: file 文件名称
• owner: root 文件拥有者
• group: root 文件拥有组
• user::rw- 文件拥有者权限
• user:lee:rw- 特殊指定用户权限
• group::r-- 文件拥有组权限
• group:westos:—特殊指定的用户组的权限
• mask::rw- 能够赋予特殊用户和特殊用户组的最大权限阀
• other::r-- 其他人的权限
  
  “注意：” “当文件权限列表开启，不要用ls -l 的方式来读取文件的权限”

acl列表的控制

• setfacl -m u:user:rw file 设定acl权限

  setfacl -m g:user:rw file

  setfacl -m u::rwx file

  setfacl -m g::0 file

• setfacl -x u:user file 删除用户的acl权限
  

• setfacl -b file 关闭

• acl 权限优先级
  拥有者 > 特殊指定用户 > 权限多的组 >权限少的组 > 其他