Linux下的文件的隐藏属性与文件访问控制列表

文件的隐藏属性
Linux系统中的文件除了具备一般权限和特殊权限之外，还有一种隐藏权限，即被隐藏起来的权限

chattr命令 ：
chattr命令用于设置文件的隐藏权限，格式为“chattr [参数] 文件”。如果想要把某个隐藏功能添加到文件上，则需要在命令后面追加“+参数”，如果想要把某个隐藏功能移出文件，则需要追加“-参数”。

参数	作用
i	无法对文件进行修改
a	仅允许补充内容，无法覆盖/删除内容
S	文件内容在变更后立即同步到硬盘
s	彻底从硬盘中删除，不可恢复
A	不再修改这个文件或目录的最后访问时间
b	不再修改文件或目录的存取时间
D	检查压缩文件中的错误
d	使用dump命令备份时忽略文本文件/目录
c	默认将文件或目录进行压缩
u	当删除该文件后依然保留其在硬盘中的数据，方便日后恢复
t	让文件系统支持尾部合并
x	可以直接访问压缩文件中的内容

lsattr命令 ：
lsattr命令用于显示文件的隐藏权限，Linux系统中，文件的隐藏权限必须使用lsattr命令来查看
**文件访问控制列表 **
1、 setfacl：用于管理文件的ACL规则。
常用参数：

-R：递归参数，针对目录文件时使用；
-m：针对普通文件时使用；
-b：删除文件或目录的ACL；

getfacl命令 :
getfacl命令用于显示文件上设置的ACL信息,要设置ACL，用的是setfacl命令；要想查看ACL，则用的是getfacl命令。
su命令与sudo服务
su命令 :
su命令可以解决切换用户身份的需求，使得当前用户在不退出登录的情况下，顺畅地切换到其他用户，比如从root管理员切换至普通用户
su命令与用户名之间有一个减号（-），这意味着完全切换到新的用户，即把环境变量信息也变更为新用户的相应信息，而不是保留原始的信息。
sudo命令 :
sudo命令把特定命令的执行权限赋予给指定用户，这样既可保证普通用户能够完成特定的工作，也可以避免泄露root管理员密码。我们要做的就是合理配置sudo服务，以便兼顾系统的安全性和用户的便捷性

参数	作用
-h	列出帮助信息
-l	列出当前用户可执行的命令
-u用户名或UID值	以指定的用户身份执行命定
-k	清空密码的有效时间，下次执行sudo时需要再次进行密码验证
-b	在后台执行指定的命令
-p	更改询问密码的提示语

sudo命令具有如下功能：
限制用户执行指定的命令：
记录用户执行的每一条命令；
配置文件（/etc/sudoers）提供集中的用户管理、权限与主机等参数；
验证密码的后5分钟内（默认值）无须再让用户再次验证密码。

visudo命令：
用于配置用户权限。使用该命令配置用户权限时将禁止多个用户同时修改sudoers配置文件，还可以对配置文件内的参数进行语法检查，并在发现参数错误时进行报错。只有root管理员才能用visudo命令。