Linux-权限管理

ACL权限

首先看磁盘是否可以使用ACL，默认可以

 getfacl查看文件的ACL权限

setfacl设置acl权限

[root@ggg tmp]# useradd CXK
[root@ggg tmp]# setfacl passwd 
Usage: setfacl [-bkndRLP] { -m|-M|-x|-X ... } file ...
Try `setfacl --help' for more information.
[root@ggg tmp]# setfacl -m u:CXK:rwx passwd
[root@ggg tmp]# ls
passwd
[root@ggg tmp]# getfacl passwd 
# file: passwd
# owner: root
# group: root
user::rw-
user:CXK:rwx
group::r--
mask::rwx
other::r--

 sudo 权限

visudo进入配置，sudo权限

 配置user1的可以执行的命令

 

 setuid

 

类似于有s在用户权限中

 

 

如果给他们加个s,使用的时候就有root权限

 属于危险操作

还有setgid

 

 组是CXK

chattr文件属性

+i 无法删除

 

 [root@ggg tmp]# chattr +i test1/
[root@ggg tmp]# cd test1/
[root@ggg test1]# touch bbbbaa
touch: 无法创建"bbbbaa": 权限不够
[root@ggg test1]# ls
aaa
[root@ggg test1]# echo 111 >> aaa

[root@ggg test1]# cat aaa
111
给与目录i权限

不能新增文件，能修改文件

+a对于目录是test1，只能新增

[root@ggg tmp]# chattr +a test1/
[root@ggg tmp]# cd test1/
[root@ggg test1]# mkdir sadf
[root@ggg test1]# ll
总用量 8
-rw-rw-r--. 1 user1 CXK     4 6月  22 17:50 aaa
-rw-r--r--. 1 root  root    0 6月  22 17:56 bb
drwxr-xr-x. 2 root  root 4096 6月  22 17:58 sadf
[root@ggg test1]# rm -rf sadf/
rm: 无法删除"sadf": 不允许的操作
[root@ggg test1]# 
对于文件来说是只能增加数据，不能修改和删除