一、文件属性与归属
1、ls -l显示信息前一个字符表示文件属性
- -:普通文件
- d:目录文件
- l:链接文件
- b:块设备文件
- c:字符设备文件
- p:管道文件
2、权限:对文件可用进行的操作
- r(4):读
- w(2):写
- x(1):执行
- rwxr-x–w-:752
3、改变文件的权限
- chown:更改某个文件或目录的属主和属组。(命令格式:chown [选项] 用户或组 文件),-R(递归)
- chgrp:改变文件或目录所属的组。(命令格式:chgrp [选项] group filename),-R(递归)
- chmod:用于改变文件或目录的访问权限。(命令格式:chmod [who] [+ | - | =] [mode] 文件名)
4、chmod参数
- u:user,所有者。
- g:group,同组所有用户。
- o :others,其他用户”。
- a:all,所有用户,是系统默认值
- 操作符号:+(添加某个权限)、-(取消某个权限)、=(赋予给定权限并取消其他所有权限)
- r:读
- w:写
- x:执行
- X:只有目标文件对某些用户是可执行的或该目标文件是目录时才追加X属性。
- s:在文件执行时把进程的属主或组ID置为该文件的文件属主。方式“u+s”设置文件的用户ID位,“g+s”设置组ID位。
- u:与文件属主拥有一样的权限。
- g:与和文件属主同组的用户拥有一样的权限。
- o 与其他用户拥有一样的权限。
- c : 若该档案权限确实已经更改,才显示其更改动作
- f : 若该档案权限无法被更改也不要显示错误讯息
- 在一个命令行中可给出多个权限方式,其间用逗号隔开。例如:chmod g+r,o+r example
二、文件的特殊权限
1、SUID:(s,4)让程序执行者临时拥有所有者的权限
- rwx—>rws
- rw---->rwS(执行者不可执行)
2、SGID:(s,2)文件中,让执行者临时拥有属组的权限;目录中,创建的文件自动继承该目录的用户组
- rwx—>rws
- rw---->rwS(执行者不可执行)
3、SBIT:(t,1):文件只能被所有者删除
- rwx—>rwt
- rw---->rwT(执行者不可执行)
4、满权限:7(特殊权限位)777
三、文件的隐藏属性
1、chattr:设置文件的隐藏权限
- 命令格式:chattr [参数] 文件
- i:文件无法修改,目录中无法新建删除,只能修改子文件
- a:可用补充内容,不能删除和覆盖
- s:彻底从硬盘中删除
- S:文件内容在变更后立即同步到硬盘(sync)
- A:不再修改这个文件或目录的最后访问时间(Atime)
- b:不再修改这个文件或目录的存取时间
- 等等等
2、lsattr:显示文件的隐藏权限,ls看不出来的
- 命令格式:lsattr [参数] 文件
四、文件访问控制列表
1、setfacl:管理文件的ACL规则,可以对每一个文件或目录设置更精确的文件权限,独立于传统的u、g、o的rwx权限之外的具体权限设置
- 格式:setfacl [参数] 文件名称
- 显示:文件权限最后的.变+,则该文件/目录设置了ACL
2、getfacl:显示文件/目录上设置的ACL信息
- 格式:getfacl 文件名称
五、su与sudo
1、su:切换用户
- 加-:改变了环境变量
- 不加-:没有改变环境变量
2、sudo:将特定命令的执行权限赋予给指定用户,或者是以管理员的身份执行某些特定命令
- 需要编辑sudo文件:visudo
- 命令格式:谁可用使用 允许使用的主机=(以谁的身份) 可执行命令的列表
- 命令要用绝对路径
六、存储结构
1、一切从/开始
2、遵循FHS标准
3、绝对路径、相对路径