文件高级权限

SUID

设置文件或者目录的suid权限，陌生人的权限将变成文件或者目录的属主的权限。

通俗来说就是陌生人摇身一变成为属主来操作 对文件或目录赋予：

chmod u+s /root/

那么普通用户可以root目录属主来操作

SGID

对目录设置sgid权限，那么任何人在这个目录下创建的文件或目录，这个文件或目录都在所设置sgid这个权限的目录属主的组中

chmod g+s /root/

任何人在root下创建东西，它都属于root这个目录属主的组中

Sticky

相当于给目录上个一把锁，只能目录的属主和root可以删除这个目录中的东西

chmod o+t /root/

ACC

单独给用户或者组 对目录的权限

setfacl -m u:test:rwx /dev/

单独给test这个用户有rwx权限来访问/dev 组

setfacl -m g:demo:rw /etc

单独是demo这个组有rw的权限访问/etc

setfacl -x 删除用户或组的ACC权限

setfacl -b 删除目录所有ACC权限

setfacl -d 对目录设置的一个默认值，在这个目录下创建的文件都有这个ACC权限

getfacl 查看ACC权限

-d 显示默认ACC

umask

umask是个值，来定义创建目录文件默认权限的值

通常默认值为022

那么创建的

root超管umask：022

目录：777-022=755

文件：666-022=644

普通用户umask：002

目录：777-002=775

文件：666-002=664

umask值可以自己来设定：umask 222

chattr隐藏权限

chattr +i f1 禁止对文件增删，只能读取

chattr +a f1 只能对文件进行追加，不能删除。通常作用在重要的文件上，比如日志文件

lsattr f1 查看文件的隐藏属性