权限管理

权限管理

一、权限管理

1、给文件/目录赋权

chmod 权限值 文件名/目录名

chmod u=权限，g=权限，o=权限 文件名/目录

chmod a+权限 文件名/目录名

例：将file1的权限修改为655

​ chmod 655 file1 或者chmod u=rw，g=rx，o=rx file1

例：将file1的所以人增加执行权限

​ chmod a+x file1

例：递归修改目录aa的权限为777

​ chmod -R 777 aa 或chmod -R u=rwx，g=rwx，0=rwx aa

注：u ——》属主；g——》属组；o——》其他人；a——》所有人

2、特殊权限（Set）

suid：针对可执行文件设置该权限，当其他人执行可执行文件时，以该可执行文件的属主身份执行该文件

​ chmod u+s 可执行文件

例：chmod u+s /usr/bin/passwd

​ chmod u-s /usr/bin/passwd

sgid：针对可执行文件设置该权限，当其他人执行可执行文件时，以该可执行文件的属组身份执行该文件

​ chmod g+s 可执行文件

例：chmod g+s /usr/bin/touch

​ chmod g-s /usr/bin/touch

sticky：针对目录设置。在设置了sticky权限的目录下，只有文件的属主可以删除自己的文件

​ chmod o+t 可执行文件

例：chmod o+t /tmp

​ chmod o-t /tmp

文件默认权限：644 ；目录默认权限：755

二、修改文件/目录属主属组

1）同时修改文件/目录的属主属组

​ chown 属主.属组 文件/目录

​ chown 属主. 文件/目录

例：chown aa.aa file

2）只修改文件/目录的属主

​ chown 属主 文件/目录

例：chown aa file

3）只修改文件/目录的属组

​ chown .属组 文件/目录

​ chgrp 属组 文件/目录

例：chown .aa file

​ chgrp aa file

4）递归修改目录的属主属组

​ chown -R 属主.属组 目录

例：chown -R aa.aa aa

三、ACL（访问控制列表）

1）对文件/目录设置acl权限

​ setfacl -m u:用户名:权限 文件/目录

​ setfacl -m g:组名:权限 文件/目录

例：setfacl -m u:aa:- file

​ setfacl -m g:zu1:rwx file

2）针对目录设置递归的acl权限

​ setfacl -R -m u:用户名:权限 目录

​ setfacl -R -m g:组名:权限 目录

例：setfacl -R -m u:aa:rw aa

​ setfacl -R -m g:zu1:rwx aa

3）针对目录设置继承的acl权限

​ setfacl -m d:u:aa:- 目录

​ setfacl -m d:g:zu1:rwx 目录

例：setfacl -m d:u:aa:rw aa

4）查看文件/目录的ACL权限

​ getfacl 文件/目录

例：getfacl file

5）删除指定的acl权限

​ setfacl -x u:用户名 文件/目录

​ setfacl -x g:组名 文件/目录

例：setfacl -x u:aa file

注：如果设置了继承的acl权限，删除的时候需要指定d参数

6）清空文件/目录的acl权限

​ setfacl -b 文件/目录

例：setfacl -b file

四、文件/目录属性

1）查看文件/目录的属性

​ lsattr 文件

​ lsattr -d 目录

2）对文件/目录增加属性

​ chattr +属性 文件/目录

例：chattr +i aa ————》i属性为不可删除

3）删除某个属性

​ chattr -属性 文件/目录

例：chattr -i aa

五：su和sudo

1）su：切换当前用户

格式 ：su 用户名

​ su - 用户名 ————》切换过去的用户使用的是自己的shell环境

2）sudo：给普通用户赋予管理员权限

vim /etc/sudoers 或者 visudo 最后一行添加 用户名 ip=NOPASSWD:命令的绝对路径，命令的绝对路径

aa 本机ip=NOPASSWD：/user/bin/mount，/usr/bin/umount

bb 本机ip=NOPASSWD：ALL

注：普通用户执行管理员赋予的命令时，命令前需要加sudo

3）配置网络参数

nmtui命令进行编辑