传统IDC部署网站
一、隐藏权限lasttr_chattr
二、特殊权限set_uid
三、特殊权限set_gid
四、特殊权限stick_bit
五、软链接文件
六、硬链接文件
一、隐藏权限lasttr_chattr
chattr +i 无法修改文件的内容
chattr+a 不能更改删除重命名以及文件的内容 只能追加 可以touch
目录加i权限和文件加i权限是一样的
chattr +i +a -i -a
lsattr -R -a -d
二、特殊权限set_uid
set_uid可以临时拥有root用户所有者的权限,给一个文件设置set_uid权限的前提是它是一个二进制文件,而且是一个可执行的文件,如ls passwd都是一个二进制文件
三、特殊权限set_gid
set_gid可以临时拥有所属组的权限,不仅仅可以作用在文件上,也可以作用在目录上,作用在文件上类似于set_uid,它可以让执行这个文件的普通用户临时拥有所属组的权限。作用在目录上的时候,当创建子目录和子文件的时候,创建的子目录和子文件和该目录的所属组保持一致
四、特殊权限stick_bit
又叫做防删除位,防止别人删除自己的文件 root用户除外
五、软链接文件
类似于Windows的快捷方式
ln -s 源文件 目标文件
软链接不仅可以链接文件也可以链接目录 而且可以跨分区 相对路径做的软链接只是在当前目录下
做软链接尽量使用绝对路径
比方说我有一个服务在/boot下运行,但是/boot内存空间已经不足了,但是如果挪动这个文件的话这个服务会出现问题,因为服务是根据路径来运行的,我们可以先把那个日志文件拷贝到磁盘空间很大的一个分区,如/,然后删除/boot里面的那个日志文件,然后做一个软链接文件,服务是根据路径来的,做了软连接文件过后,日志文件虽然说还是写在了/boot.log这个里面,但是实际上存放的位置已经换到了/这个分区里面
六、硬链接文件
不支持对目录做硬链接 只支持文件做硬链接 不会占用多余的空间
文件可以做硬链接 但是有1个前提是不能跨分区 硬链接可以删除 还有多个文件指向同一个inode号
删除一个,还有一个,相对来说安全,但是靠硬链接备份文件,不合适
硬链接本质上还是一个文件,建立多个硬链接文件,空间占用还是一份,可以节省空间
硬链接直接使用ln 不需要想软链接一样需要加上s选项