linux 权限命令

最新推荐文章于 2024-08-16 18:22:35 发布

卡搜偶

最新推荐文章于 2024-08-16 18:22:35 发布

阅读量8.3k

点赞数

本文为博主原创文章，未经博主允许不得转载。

本文链接：https://blog.csdn.net/Emperor_CJ/article/details/89210876

版权

基本权限

r 4 读 w 2 写 x 1 执行

chown

chown cj /test

chown cj:group /text

chgrp

chgrp -R root file

添加组成员

gpasswd -a user_name group_name

chmod

$ chmod u+x file 　　　给file的属主增加执行权限

$ chmod 751 file 　　　给file的属主分配读、写、执行(7)的权限，给file的所在组分配读、执行(5)的权限，给其他用户分配执行(1)的权限

$ chmod u=rwx,g=rx,o=x file 上例的另一种形式

$ chmod =r file 　　　　为所有用户分配读权限

$ chmod 444 file 　　　　同上例

$ chmod a-wx,a+r file 　　　同上例

$ chmod -R u+r directory 　递归地给directory目录下所有文件和子目录的属主分配读的权限

$ chmod 4755 　　设置用ID，给属主分配读、写和执行权限，给组和其他用户分配读、执行的权限。

FACL

-m 改变 -x 移除

setfacl -m user(u):cj:rw file

setfacl -m group(g):root:rw file

setfacl -m mask(m)::r file 临时管理，只要有下个user加进去，此命令就会失效

getfacl file

ACL高级(mask , default)

[root@master2-dev ~]# setfacl -m u:wj:rwx install.log

[root@master2-dev ~]# getfacl install.log
# file: install.log
# owner: root
# group: wj
user::---
user:wj:rwx
group::---
mask::rwx
other::---

mask 除了所有者和其他人都会受mask影响

建议：为了方便管理文件权限，其他人的权限为空

[root@master2-dev ~]# setfacl -m o::- install.log //chmod o=- install.log

setfacl -m mask(m)::r file 临时管理，只要有下个user加进去，此命令就会失效

[root@master2-dev ~]# getfacl install.log
# file: install.log
# owner: root
# group: wj
user::---
user:wj:rwx
group::---
mask::rwx
other::---

[root@master2-dev ~]# getfacl install.log
# file: install.log
# owner: root
# group: wj
user::---
user:wj:rwx #effective:---
group::---
mask::---
other::---

[root@master2-dev ~]# setfacl -m u:ocdp:r install.log
[root@master2-dev ~]# getfacl install.log
# file: install.log
# owner: root
# group: wj
user::---
user:ocdp:r--
user:wj:rwx
group::---
mask::rwx
other::---

继承：d

setfacl -m -R d:u:ocdp:rw file1 //-R 递归 file1下面创建的所有目录都对ocdp有读写权限

高级权限 suid（4） sgid（2） sticky（1）

sgid 新建文件继承目录数组

chmod g+s /home/hr

sticky 用户只能删除自己的文件

chmod o+t /file

	文件	目录
suid	√以所有者
sgid		继承属组
sticky		用户只能删除自己的文件

文件属性 lsattr chattr

chattr
用chattr命令可以改变一个文件的隐藏属性。其语法格式为：

chattr [ -RVf ] [ -v version ] [ mode ] files…

下面给出几个选项的含义：

选项   含义
-R   递归更改目录下所有子目录和文件的属性
-V   显示详细信息
-f   忽略大部分错误信息
-v version   设置文件的档案号码
mode   设置文件的隐藏属性，其格式为+-=[acdeijstuACDST]
最关键的是在[mode]部分，[mode]部分的格式是+-=[acdeijstuACDST]，这部分是用来设置文件的属性。其中+表示在原有参数设定基础上追加参数；-表示在原有参数设定基础上移除参数；=表示更新为指定参数。下面列出几个常用的属性参数的含义：

属性   含义
A   文件的atime(access time)不可被修改，这样可以减少磁盘I/O数量，对于笔记本电脑有利于提高续航能力
S   硬盘I/O同步选项，功能类似sync
a   即append，设定该参数后，只能向文件中添加数据，而不能删除，多用于服务器日志文件安全，只有root才能设定这个属性
i   文件不能被删除、改名、设定链接关系，同时不能写入或新增内容（即使是root用户）。只有root才能设定这个属性
c   即compresse，文件会自动的经压缩后再存储，读取时会自动的解压
d   即no dump，设定文件不能成为dump程序的备份目标
j   即journal，设定此参数使得当通过mount参数”data=ordered”或”data=writeback”挂载的文件系统，文件在写入时会先被记录(在journal中)。如果filesystem被设定参数为data=journal，则该参数自动失效
s   即secure，保密选项。设置了s属性的文件在被删除时，其所有数据块会被写入0
u   即undelete，反删除选项。与s相反，文件在被删除时，其所有的数据块都保留着，用户今后可以恢复该文件
例如这条命令，可以将MySecretDir目录下的文件设置为不允许任何人修改：

$ sudo chattr -R =i ~/MySecretDir
1
lsattr
用lsattr命令列出文件的隐藏属性。其语法格式为：

lsattr [ -RVadv ] [ files… ]

下面给出几个选项的含义：

选项   含义
-R   递归显示目录下所有子目录和文件的属性
-V   显示lsattr程序的版本信息
-a   显示所有文件的属性信息，包括以.开头的文件
-d   显示目录的属性，而不是目录下的文件的属性
-v   显示文件的档案号码
例如，下面这条命令显示MySecretDir目录的隐藏属性：

$ lsattr -Rd MySecretDir/
----i----------- MySecretDir/