linux中的文件及目录属性查看及权限

1.文件属性查看

ls    -l      filename            

例如：ls    -l       hello                  查看hello文件的属性

-        rw-rw-r--    1     kiosk     kiosk     0   Oct 2 17:05     file

[1]       [2]          [3]       [4]         [5]      [6]       [7]              [8]

[1]  -        文件类型

-             普通文件

d            目录

s            socket套接字

l             软链接

p           管道

c           字符设备

b           块设备

[2] rw- |    rw- |      r--           读写权限

      @        $            *

@                   文件拥有者对文件能做的动作

$                    文件所在组的组成员能对文件做的动作

*                      其他人对与文件能做的动作  

[3]     1                   文件内容被系统记录的次数

[4]     kiosk             文件拥有者

[5]     kiosk             文件所在组

[6]       0                  文件大小

[7]   Oct 2 17:05      文件最后一次被更改的时间 

[8]     file                  文件名称

2.查看目录属性 

ls -ld    directoy    

例如：ls -ld   lee

     

d      rwxr-xr-x    3       kiosk    kiosk   33     Aug 27 09:47         directory
[1]        [2]         [3]        [4]       [5]      [6]          [7]                         [8]

[1]     d                          类型(目录)

[2]    rwxr-xr-x              权限

[3]      3                         子目录个数

[4]     kiosk                   目录拥有者

[5]      kiosk                  目录所在组

[6]       33                      目录中内容的属性大小

[7]   Aug 27 09:47         目录中文件增加或减少或被更名的时间                

[8]     directory             目录名称

3.文件用户组的更改

chown        用户名称    文件          更改文件所有人

chgrp         组名称        文件         更改文件所有组

chown -R   用户           目录         更改目录本身以及目录中的子文件的所有人

chgrp -R    组名           目录         更改目录本身以及目录中的子文件的所有组

例如：chown/chgrp   -R    student     /mnt/hello    更改/mnt/hello目录以及目录中子文件的所有人/所有组

4.权限的识别

ls -l 中2-10字符为文件权限

rwx                                 r-x                                   r-x
用户权限(u)            组成员权限(g)                其他用户权限(o)

权限种类

r

r权限针对文件，表示可以查看文件内容。

r权限针对目录，表示可以ls查看目录中存在的文件名称

w

w权限针对文件，表示可以更改文件的内容

w权限针对目录，表示是否可以删除目录中的子文件或者子目录

x

x权限对于文件，表示是否可以开启文件当中记录的程序

x权限对于目录，表示是否可以进入目录中

chmod    ugo+-=rwx          改权限

u=rwx=7    |g=rwx=7     |o=rwx=7

u=rw-=6 g=r--=4 o=r--=4   644

r=4

w=2

x=1

-=0

7=rwx，6=rw-，5=r-x，4=r--，3=-wx，2=-w-，1=--x，0=---

5.文件的默认权限

umask               显示系统预留权限值

vim /etc/bashrc           71行是普通用户的更改，73是超级用户的更改

vim /etc/profile           60行是普通用户的更改，62是超级用户的更改

source /etc/bashrc        刷新bash配置

source /etc/profile        刷新系统配置

6.特殊权限

stickyid         强制位

o+t                 之针对目录，当一个目录上有t权限时，这个目录中的文件只能被文件拥有者删除

t=1

chmod o+t directroy

chmod 1777 directory

sgid             粘制位

g+s            针对目录，在目录中创建的文件都自动归属到目录所在组，针对二进制文件，

文件内记录的程序在执行时和执行者的组身份没有关系，而是以二进制文件的所有组的身份执行的

chmod g+s file|directory

chmod 2777 file|directory


suid            冒险位

u+s             针对文件，文件记录动作在执行时是一文件所有人身份执行的，与是谁发起的无关

chmod u+s file

chmod 4777 fileg+s

7.权限列表

   *1.acl                 指定特定的用户对特定的文件拥有特殊权力

-rw-rwx---+ 1    root    root 0 Mar 28 02:39 file

                ^

     权限列表开启

注意：当权限列表开启，那么这个文件的普通权限也在权限列表中识别，ls    -l 看到的权限是不准确的。

   *2.查看权限

getfacl

例如：getfacl       /mnt/hello

内容如下：

#     file: /mnt/hello                     文件名称

#     owner:student                    文件的拥有者

#     group:student                     文件的所有组

user:  : rwx                                文件拥有者的权限

group:  : r-x                               文件所有组的权限

other:  : r-x                                其他人的权限

   *3.设定权限：

setfacl    -m    u:lee:rwx    /mnt/file                 设定lee用户对file文件可以读写执行

setfacl    -m    g:student:rwx     /mnt/file        设定student组对文件可以读写执行

setfacl    -x     u:lee    /mnt/file                        在权限列表中删除用户lee的信息

setfacl    -x     g:student       /mnt/file             在权限列表中删除student组的信息

setfacl    -b      /mnt/file                                  关闭权限列表那么，"+"消失

例如：setfacl    -m     u:student:rwx      /mnt/file        设定student用户对file文件可以读写执行

   *4.mask值

mask值是能够赋予用户权限的最大值。

当设定acl列表后，如果用chmod命令缩小文件的权限，那么mask值会被更改。

chmod    600    /mnt/file        做这样的动作mask值会发生改变

例如：

更改前：getfacl        /mnt/file

更改后：chmod    600    /mnt/file

查看：getfacl        /mnt/file

    *5.恢复

setfacl    -m   m:rwx /mnt/file         用此命令可以恢复mask的值

    *6.acl列表的默认权限

权限针对目录生效
当对目录设定普通的权限列表后，是不能设定特定用户对在目录中新建的文件由指定权限的。
如果需要权限自动添加到新建文件上那么要设定目录的默认权限。

setfacl     -m d:u:student:rwx /mnt/westos           设定在westos目录中
                                                                              新建文件对student用户有rwx权限
                                                                              对已经存在的文件无效
                                                                              对目录本身无效