umask
- umask:系统建立文件时默认保留的权力
umask 077 临时修改系统预留权限为077
目录:700
文件:600
- 永久修改umask值
vim/etc/profile 系统配置文件
vim/etc/bashrc shell的配置文件
source/etc/profile 让更改立即生效
source/etc/bashrc
注意:想要永久性更改umask的值,必须重新读取两个配置文件才能生效
特殊权限
- 粘制位;o+t权限
sticky
作用:只针对于目录,当目录上有o+t权限时,所有用户都可以在该目录下创建文件,但只有文件的所有人和root用户可以删除该目录下的文件
设定方式:
chmod o+t 目录
chmod 1xxx(x为数字1-7) 目录
- 冒险位;u+s权限
suid
作用:只针对二进制可执行文件,该命令发起的程序是以该命令所有人的身份去执行
设定方式:
chmod u+s 目录
chmod 4xxx(x为数字1-7) 目录
- 强制位;g+s权限
sgid
作用:
<1>对文件:只针对二进制可执行文件,任何人执行此文件所产生的进程都属于文件的组
<2>对目录:任何人在目录中建立的文件都属于目录的所有组
设定方式:
chmod g+s 目录/文件
chmod 2xxx(x为数字1-7) 目录/文件
文件访问控制列表ACL
- 作用:让特定的用户对特定的文件拥有特定的权限
- acl列表查看:
第11位为.时代表没有acl权限;为+时代表有acl权限 - acl列表查看