Linux编程之权限系统与工具使用（二），经验总结

1. 文件默认最大权限666，umask=022

-rw-rw-rw- 减去 -----w–w- 等于 -rw-r–r-- （644）

2. 文件默认最大权限666，umask=033

-rw-rw-rw- 减去 -----wx-wx 等于 -rw-r–r-- （644）

其实是做了一个逻辑与的运算。

目录的默认权限：

1.目录默认权限最大是777。
2.目录默认权限换算成字符在相减。
3.建立目录之后的默认权限，是777减去umask的值。

修改umask的值：

使用umask + 值，比如umask 0000；

不过这样只是临时生效，要永久修改就要修改环境变量配置文件/etc/profile

1.3、ACL（Access Control List ）权限

linux系统中一个文件只有一个所属组,一个所有者，acl权限是解决用户对文件权限不足,也就是用户身份不够的情况下。打算让某个用户对这个文件有权限，不用考虑这个用户是哪个所有组
还是其他人。用acl给这个用户赋予权限。ACL权限 是解决用户对文件身份不足的问题（该用户不属于 拥有者 所属组 其他人）。系统是否支持ACL是与文件系统有关的。

首先查看系统分区中ACL权限是否开启,命令如下：

先看下分区情况
[root@localhost tmp]# df
文件系统 1K-块 已用 可用 已用% 挂载点
/dev/mapper/centos-root 39134548 29770328 9364220 77% /
devtmpfs 923152 0 923152 0% /dev
tmpfs 933636 80 933556 1% /dev/shm
tmpfs 933636 9128 924508 1% /run
tmpfs 933636 0 933636 0% /sys/fs/cgroup
/dev/mapper/centos-home 19105792 33080 19072712 1% /home
/dev/sda1 508588 177692 330896 35% /boot
.host:/ 127927292 118371212 9556080 93% /mnt/hgfs
tmpfs 186728 12 186716 1% /run/user/42
tmpfs 186728 0 186728 0% /run/user/0

因为我安装的是centos7，所以我的系统文件系统是xfs类型，用xfs_growfs命令查看，如果文件系统是ext2/ext3/ext4可以用dumpe2fs命令查看指定分区详细文件系统信息。
[root@localhost tmp]# xfs_growfs /dev/sda1
meta-data=/dev/sda1 isize=256 agcount=4, agsize=32000 blks
= sectsz=512 attr=2, projid32bit=1
= crc=0 finobt=0 spinodes=0
data = bsize=4096 blocks=128000, imaxpct=25
= sunit=0 swidth=0 blks
naming =version 2 bsize=4096 ascii-ci=0 ftype=0
log =internal bsize=4096 blocks=853, version=2
= sectsz=512 sunit=0 blks, lazy-count=1
realtime =none extsz=4096 blocks=0, rtextents=0

查看系统是否支持ACL，使用dmesg命令（可以帮助用户了解系统的启动信息，可以查看ACL信息）查看，发现xfs文件系统是默认支持ACL权限的。

查看ACL权限：

设定ACL权限：

setfacl 选项 文件名
选项：

-m：设定ACL权限。

-x：删除指定的ACL权限。

-b：删除所有的ACL权限。

-d：设定默认的ACL权限。

-k：删除默认的ACL权限。

-R：递归设定ACL权限。

1.4、sudo权限

sudo是linux系统管理指令，操作对象是系统命令。是允许让普通用户执行部分或者全部的系统管理员才能执行的命令的一个工具，限制某个普通用户有限的命令有root权限（比如说重启࿰