权限命令

一，ACL权限

作用：

当一个用户需要设置的权限，user,group,other都不能满足，则可以使用ACL命令单独设置

设置了ACL权限的文件或目录，显示为rwxr-xr-x+

 

命令：

察看acl权限：

getfacl

 

设置ACL权限：

setfacl，-m, 修改

分配权限：

给user分配权限，setfacl -m u:user1:rwx /tmp/test，意为user1用户分配/tmp/test文件夹rwx权限

如给group分配权限， setfacl -m g:group1:rwx /tmp/test，意为group1组分配/tmp/test文件夹rwx权限

设置默认最大权限：mask是最大权限

setfacl -m m:rx /tmp/test 

设置递归权限，-R，只能对目录

setfacl -m u:user1:rwx -R /tmp/test

设置默认权限，只能对目录 

setfacl -m d:u:user1:rwx -R /tmp/test

 

删除某个权限：

setfacl -x u:user1 /tmp/test

 

删除所有权限：

setfacl -b /tmp/test

 

 

二，特殊权限

作用：使普通用户或组暂时获得某个可执行文件的root权限，即SUID或SGID权限，如passwd；使用户在某个文件夹下只能删除自己创建的文件，即黏着位权限，如/tmp

设置了SUID或SGID的可执行文件，显示为s，如

-rwsr-xr-x. 1 root root 27832 Jan 29  2014 /usr/bin/passwd

设置了黏着位的目录，显示为t，如

drwxrwxrwt. 11 root root 4096 Jun  6 22:37 /tmp

 

设置特殊权限：

4代表SUID权限，2代表SGID权限，1代表黏着位权限，s表示SUID或SGID，t表示黏着位权限即Sticky BIT

chmod 4755 /tmp/test

chmod u+s /tmp/test

去除特殊权限：

chmod 755 /tmp/test

chmod u-s /tmp/test

注意，赋予SUID权限很危险，如vi命令有SUID权限，意味着所有普通用户都可以用vi察看并修改只有管理员才能看和修改的文件

注意，SGID也可对于目录，作用是，如果普通用户在该目录创建文件，则该文件的所属组不再是创建者的用户组，而是root组

 

 

三，文件属性

作用：对文件设置属性，对于root也生效，可用于保护重要文件

察看文件属性：

lsattr

 

设置文件属性：

chattr [+-=] 选项 文件名或目录

选项：

i : 对于文件，意为该文件将不允许删除，改名，添加和修改数据 ；对于目录，意为不能在该目录中创建和删除文件，但可以修改已存在的文件的内容 --用于锁定重要文件，防止普通用户甚至root的误操作

a : 对于文件，意为该文件只能增加数据，不能删除和修改数据 ； 对于目录，意为只允许建立，修改文件，不能删除文件 --用于保护文件原有内容

 

 

四，sudo权限

作用：某个普通用户拥有root权限去执行命令

visudo，实际修改的是/etc/sudoers文件

/etc/sudoers配置文件格式：

用户名 权限所在机器的IP=具体授权的命令甚至参数

使用sudo：

sudo 命令绝对路径 参数

注意，不要给vi赋予sodu权限，获得的权限不光是执行vi的权限，也会获得用vi打开并修改只有root才能看到和修改到的文件