文件系统的权限控制

一、文件系统权限控制的基础

1、文件夹的权限

完全控制：可执行所有操作；

修改：可修改、删除；

读取和执行：可读取，并可执行；

列出文件夹内容：

读取：可读取内容；

写入：可创建文件夹或者文件；

特殊权限：调整“安全”设置的权限；

2、文件的权限

完全控制：可执行所有操作；

修改：可修改、删除；

读取和执行：可读取，并可执行；

读取：可读取内容；

写入：可创建文件夹或者文件；

特殊权限：调整“安全”设置的权限；

3、控制权限的权限

读取权限：允许读取访问控制列表；

更改权限：允许更改访问控制列表的设置；

取得所有权：用户可以成为其所有者；

4、文件的有效权限

i、拒绝权限优先于允许权限

      例：当一个用户属于多个组，其中一个组对文件夹（文件）允许写权限，另外一个组对该文件拒绝写权限，那么该用户对该文件夹（文件）没有写权限；

ii、文件权限优先于文件夹权限

      例：当文件夹没有删除权限，子文件有删除权限时，那么该子文件有删除权限；

iii、让子目录或子文件继承父目录权限