用户权限

基本权限ACL
1、语法：setfacl -m u:alice:rw /home/test.txt
命令 设置 用户或组：用户名：权限 文件对象
用法：准备文件：[root@localhost ~]# touch /home/test.txt
[root@localhost ~]# ll /home/test.txt
-rw-r–r-- 1 root root 0 10-26 13:59 /home/test.txt
查看文件有那些ACL权限[root@localhost ~]# getfacl /home/test.txt
创建alice和jack用户
设置用户alice,jack权限 [root@localhost ~]# setfacl -m u:alice:rw /home/test.txt
[root@localhost ~]# setfacl -m u:jack:- /home/test.txt
其他用户的权限：[root@localhost ~]# setfacl -m o::rw /home/test.txt
2、查看ACL:[root@localhost ~]# getfacl /home/test.txt
3、删除ACL: 删除部分：[root@localhost ~]# setfacl -x g:hr /home/test.txt //删除组hr的acl权限
删除所有：[root@localhost ~]# setfacl -b /home/test.txt //删除所有acl权限
三、特殊权限
1、特殊位suid:针对文件/程序是，具备临时获得属主的权限。
2、特殊位sgid:针对目录授权，可以使目录下新建文件继承的属组权限
1、创建目录 mkdir /tmp/dir-sgid
2、创建用户和组 groupadd xiaozu
Useradd u1 -G xiaozu
Useradd u2 -G xiaozu
3、修改目录权限 chown .xiaozu /tmp/dir-sgid
Chown g=rwx /tmp/dir-sgid
4、切换用户测试 su - u1
Touch /tmp/dir-sgid/u1-1.txt
Su - u2
Touch /tmp/dir-sgid/u2-1.txt
5、增加sgid位 chmod g+s /tmp/dir-sgid/
6、观察用户在新建问件事文件会自动继承目录的属组
Su - u1
Touch /tmp/dir-sgid/u1-2.txt
Touch /tmp/dir-sgid/u1-3.txt
3、特殊位stick:针对目录设置，目录的文件，仅属主能删除
Chmod o+t /tmp/dir-sgid
切换用户只能删除自己文件
4、特殊位chattr:常用与锁定某个文件，拒绝修改。
5、进程掩码umask:新建文件目录的默认权限会受到umask的影响，umask表示要减掉的权限。