Linux操作系统用户权限之基础权限acl以及特殊权限

一、基础权限acl

1、acl与ugo的区别

ugo设置基本权限：只能一个用户一个组和其他人。acl文件权限管理：设置不同的用户，不同的基本权限（r、w、x），对象数量不同。

2、语法

命令：setfacl  -m  u：alice：rw  /home/test.txt     （设置alice用户对文件具有读写的权限） 

解释： 命令  设置  用户或组 ：用户名：权限  文件对象

命令：getfacl  /home/test.txt     （查看文件有哪些acl权限）

命令：setfacl  -m  g：hr：rw  /home/test.txt       （设置acl权限，使组hr对test文件有读写的权限）

命令：setfacl  -x  g：hr   /home/test.txt     （删除组hr的acl权限）

 命令： setfacl  -b   /home/test.txt  （删除所有的acl权限）

 二、特殊权限

1、特殊位suid

     suid针对文件/程序时临时获得属主的权限 ，普通用户是看不到root用户中的文件的。

命令：chmod   u+s   文件/程序所在的目录   （增加suid权限，使普通用户通过suid临时提权查看超管root用户的文件）

使用命令查出ll所在的目录，使用chmod对目录文件增加suid。临时获得属主的权限。 

 ps：普通用户能够查看超管用户的文件，这个行为很危险，实验后去除suid权限。

命令：chomd   u-s  文件/程序所在的目录    （去除suid权限）

2、文件属性chattr

常用于锁定某个用户，拒绝修改。

 命令：chattr  +i   file100   （当在文件上增加这个属性时，我们不能更改、删除、重命名这个文件）

 命令：lsattr   file100    （查看文件的不同属性）

 命令：chattr -i file100   （将属性还原）

3、进程掩码umask

概述：新建文件、目录的默认权限会受到umask的影响，umask表示要减掉的权限。

先查看当前用户的umask权限：

命令：umask

 得到的结果为0022

修改umask权限

命令：umask 0000（后面跟的数字根据自己想去除的权限更改）

 ps： 默认umask一般情况下是不能更改的，这里只是为了进行实验练习而更改的。

文件是可以直接运行的，所以在会在默认umask的权限下再 默认去除执行权。

 目录不会直接运行，直接减去umask权限就是最终目录所能执行的权限。