LINUX权限,权限类别,ACL访问控制列表,附加权限

权限
归属关系
u=所属用户,拥有此文件/目录的用户－user
g=所属组,拥有此文件/目录的组-group
o=其他人,除所有者，所属组以外的用户－other

权限类别
x=1=执行权限
r=4=读取权限
w=2=写入权限

设置基本权限
chmod命令
chmod [-R] 归属关系±=权限类别 文档
-R : 递归文档以下所用文件或目录,也可以不递归

设置文档归属
使用chown命令
chown [-R] 属主 文档
chown [-R] :属组 文档
chown [-R] 属主:属组 文档
-R : 递归文档以下所用文件或目录,也可以不递归
set UID
附加在属主的执行位x字母上,如果属主X位没有执行权限就会变为大写S，加执行权限，属主的权限标识会变成s
适用于可执行文件,set uid可以让使用者具有文件所有者的身份及部分权限
格式 : chmod u+s 文件

set GID 附加权限
附加在属组的执行位x字母上,属组的权限标识会变为s,如果属组X位没有执行权限就会变为大写S,适用于目录,set gid可以使目录下新增的文档自动设置与父目录相同的所属组
格式: chmod g+s 目录
sticky bi
附加在其他人的x位上
其他人的执行权限位x字母标识会变为t
适用于开放w权限的目录,可以阻止用会乱用w写入权限,设置了权限后除了这文件的所有者和所属组之外的用户是不能删除的
格式: chmod o+t 文档

ACL访问控制列表
acl策略的作用
文档归属的局限性
任何人只属于三种角色：属主，属组，其他人
acl访问策略
能够对个别用户，个别组设置独立的权限,权限最后有一个加号
添加策略：
setfacl [-R] -m u:用户名:权限类别　文档
setfacl [-R] -m g:组名：权限类别　文档
setfacl [-R] -x g:组名：权限类别　文档
setfacl [-R] -b 文档
-m :修改,modify单词的缩写
-x :删除指定的ACL策略
-b :删除所有ACL策略
查看acl策略命令格式：getfacl 文档