SUID
设置文件或者目录的suid权限,陌生人的权限将变成文件或者目录的属主的权限。
通俗来说就是陌生人摇身一变成为属主来操作 对文件或目录赋予:
chmod u+s /root/
那么普通用户可以root目录属主来操作
SGID
对目录设置sgid权限,那么任何人在这个目录下创建的文件或目录,这个文件或目录都在所设置sgid这个权限的目录属主的组中
chmod g+s /root/
任何人在root下创建东西,它都属于root这个目录属主的组中
Sticky
相当于给目录上个一把锁,只能目录的属主和root可以删除这个目录中的东西
chmod o+t /root/
ACC
单独给用户或者组 对目录的权限
setfacl -m u:test:rwx /dev/
单独给test这个用户有rwx权限来访问/dev 组
setfacl -m g:demo:rw /etc
单独是demo这个组有rw的权限访问/etc
setfacl -x 删除用户或组的ACC权限
setfacl -b 删除目录所有ACC权限
setfacl -d 对目录设置的一个默认值,在这个目录下创建的文件都有这个ACC权限
getfacl 查看ACC权限
-d 显示默认ACC
umask
umask是个值,来定义创建目录文件默认权限的值
通常默认值为022
那么创建的
root超管umask:022
目录:777-022=755
文件:666-022=644
普通用户umask:002
目录:777-002=775
文件:666-002=664
umask值可以自己来设定:umask 222
chattr隐藏权限
chattr +i f1 禁止对文件增删,只能读取
chattr +a f1 只能对文件进行追加,不能删除。通常作用在重要的文件上,比如日志文件
lsattr f1 查看文件的隐藏属性