4、Linux 用户的权限

1、概念

我们首先了解一下用户的权限的概念

权限有三类对象，分别是

属主 u、属组 g、其他 o

但是还有特殊的对像，如：所有人：a(u+g+o）

权限有三种类型，分别是

读：r=4、写：w=2、执行：x=1

但是还有特殊权限，如rws、rwS和rwt、rwT和其他特殊权限

2、基本权限设定

2.1 设定或者更改权限

我们在设置权限的时候普遍使用符号或者数字

2.1.1 使用符号

使用符号设置权限语法如下：

chmod  对象(u/g/o/a)赋值符(+/-/=)权限类型(r/w/x)  文件目录

以下是一些设置权限的例子

[root@test ~]# touch /1.txt
[root@test ~]# cd /
[root@test /]# ll 1.txt 
-rw-r--r--. 1 root root 0 3月  13 01:13 1.t
#给用户授权1.txt文件执行的权限
[root@test /]# chmod u+x /1.txt
[root@test /]# ll 1.txt 
-rwxr--r--. 1 root root 0 3月  13 01:13 1.txt
#给其他授予对文件1.txt读写执行的权限
[root@test /]# ll 1.txt 
-rwxr--rwx. 1 root root 0 3月  13 01:13 1.txt
#给其他取消对文件1.txt读写执行的权限
[root@test /]# chmod o-rwx /1.txt
[root@test /]# ll 1.txt 
-rwxr-----. 1 root root 0 3月  13 01:13 1.txt
#给其他授予对文件1.txt读和执行的权限，由于没有w权限，x权限是增加不上的
[root@test /]# ll 1.txt 
-r--r--r--. 1 root root 0 3月  13 01:13 1.txt
#以下就不一一展示了
#递归给文件夹下所有文件授予读写执行的权限
[root@test /]# chmod -R o+rwx /1 
#取消1.txt所有权限  
[root@test /]# chmod a=--- /1.txt  
#授予属主属组读写的权限
[root@test /]# chmod  ug=rw /file.txt 
#等于 chmod a+x 授权所有人执行的权限 
[root@test /]# chmod +x 

2.1.2 使用数字

使用数字设置权限语法如下：

chmod 权限数字 文件目录

以下是一些设置权限的例子

#设置所有权限
[root@test /]#chmod 777 /1.txt  
#取消所有权限
[root@test /]#chmod 000  /1.txt 

chmod -R 文件 给文件里所有的文件授权

4=r 5=rx 6=rw 7=rwx

2.2 更改属主/属组

2.2.1 chown

设置一个文件属于谁，属主。以下是一些例子

#修改文件的属主和属组
[root@test /]#chown mysql:mysql file1.txt 
#修改属组 
[root@test /]#chown .mysql file1.txt
#修改属主  
[root@test /]#chown mysql file1.txt  

- R 递归操作文件和目录

2.2.2 chogrp

只修改文件的属组，例子如下

#修改属组
[root@test /]#chogrp zixiang.liang /file1.txt  

3、基本权限ACL access control list 访问控制列表

往往在工作中我们会遇到一个文件多个属主属组都可以操作吗？这个时候我们就会用到使用访问控制列表

3.1 概念

限制用户对文件的访问，ACL是对UGO的补充。它和UGO的区别是

ACL文件权限管理可以设置不同的用户，不同的基本权限（r,w,x）。对象数量不同

UGO设置基本权限只能一个用户，一个组，其他人

3.2 语法

3.2.1 增加 setfacl -m

#给属主jacK添加对test.txt文件的读写执行
[root@test /]# setfacl -m u:jack:rwx /test.txt 
#给属组hr添加对test.txt文件的读写执行 
[root@test /]# setfacl -m g:hr:rwx /file1.txt  
#修改其他人的权限  修改other对文件的权限  类似 chomd o=rw  /file.txt
[root@test /]# setfacl -m o::rw /file.txt  

3.2.2 删除 setfacl -x

#删除alic用户对test.txt权限
[root@test /]# setfacl -x u:alic  /tmp/test.txt  
#删除属组hr对test.txt权限
[root@test /]# setfacl -x g:hr  /tmp/test.txt  

3.2.3移除到所有的扩展权限 setfacl -b

#移除所有的扩展权限
[root@test /]# setfacl -b /tmp/test.txt

3.2.4 查询权限 getfacl

#查询文件的特殊权限
[root@test /]# getfacl /tmp/text.txt  

4、特殊权限

我们带着问题来学习特殊权限，

我们用ll命令查看一个文件的时候，rwsrwxrwx 那么s 代表着什么？

如果有一个文件很重要，被超管删除了怎么办？

文件初始化权限为什么是644 ？ 文件夹为什么是755？

4.1 特殊位 rws rwS权限（setuid）

以下就是我们第一个问题的答案

setuid：该位是让普通用户可以以root用户的角色运行只有root帐号才能运行的程序或命令。

s：文件属主和组设置SUID和GUID，文件在被设置了s权限后将以root身份执行，具备临时的提升的权限。在设置s权限时文件属主、属组必须先设置相应的x权限，否则s权限并不能正真生效

如Linux cat和passwd就是设置了SUID的程序

# 禁止使用
[root@test /]# chmod u-s  /usr/bin/cat  
#可以使用
[root@test /]# chmod u+s  /usr/bin/cat   

rws 和rwS的区别是：大写的S是代表这个文件没有X执行的权限，s的权限并不能正真生效

4.2 粘滞位 rwt rwT（t）

设置粘着位，一个文件可读写的用户并一定想让他有删除此文件的权限，如果文件设置了t权限则只能用属主和root有删除文件的权限，通过chmod +t filename 来设置t权限。

同样的，当没有x权限的时候，为大写T

设置粘滞位的文件，只能由以下账户删除

超级管理员

该目录的所有者

该文件的所有者

粘滞位的设置方法如下

[root@test /]# chmod u+t /1.txt

4.3 特殊权限 chattr

文件属性chattr

用途：操作符'+'用来在文件已有属性的基础上增加选定的属性; '-'用来去掉文件上的选定的属性;而'='用来指定该文件的唯一属性

字符'ASacdisu'用作文件新属性的选项,用法如下 chattr + i /1.txt

这里刚好解决我们第二个问题

[root@test /]#  chattr + i  /1.txt
#lsattr  1.txt' 列出文件的属性，展示特别位
[root@test /]#  lsattr /1.txt

字符'ASacdisu'代表意义如下

• A 这个属性不允许更新文件的访问时间

• a 文件只能追加内容

• c 文件在磁盘上自动更新

• d 不能使用dump命令备份文件

• D 更改会同步保存在磁盘上

• e 该文件使用磁盘上块的映射扩展

• i 文件不能进行修改:你既不能删除它, 也不能给它重新命名,你不能对该文件创建链接, 而且也不能对该文件写入任何数据.

• s 保密性删除文件或目录。

• S 即时更新文件或目录。

• u 预防意外删除

4.4 进程掩码 umask

新建文件、目录的默认权限会受到umask的影响，umask表示要减到的权限，我们观察系统umask

[root@test /]# umask
0022

创建文件夹权限 0777-0022 =755

创建文件权限 0777-0111=644

临时修改umask如下，但是不建议操作

[root@test /]# umask 0000

小知识

• watch -n1 'ls -l test.txt' 每隔1s打印test.txt的详细信息

• watch -n1 'lsattr test.txt' 列出文件的属性，展示特别位