权限管理

权限管理：

1.只要提到权限，肯定指的是文件的权限
2. 一切皆文件，目录也是特殊的文件，目录文件的内容是ls -l列出来的内容


普通权限/默认权限/特殊权限/acl 访问策略

一：普通权限：
ls-l

-rw-r--r-- 1 root root 80 Apr  5 14:58 new file

-:普通文件
d:目录
l: 链接文件，类似windows快捷方式
c:字符设备
b:块设备 （光盘/光驱/软盘）
s:socket文件(网络程序通讯的方式，mysql),套接字文件
p:管道文件 （进程间通讯的文件）

第2-11个字符：文件的权限

第二段：目录的子目录个数或者文件的硬链接数

磁盘读取数据的最小单位： 1个扇区=512个字节
系统读取数据的最小单位： 1次性读取连续8个扇区 = 512字节*8=4096字节=4kb 块

     创建硬链接：
    ln 源文件 链接文件
    说明：不能对目录创建硬链接
    创建软链接：
    ln -s 源文件 链接文件


第三段：文件的拥有者（创建者）

第四段：文件的数组

第五段：文件的大小

第六到八;文件的最后一次的修改时间

第九段：文件名

普通权限：rw-r - - r - - 

               |      |      |
               u     g     o

      r:读权限    r - -   100(二进制)  4
      针对文件而言： 读取（查看）文件内容
      针对目录而言： r 可以列出目录里的内容
      w:写权限   -w-      010                  2
      针对文件而言： 可以修改文件内容
      针对目录而言：在该目录下创建/删除/重命名等文件
      x:执行权限   --x    001                   1

      针对文件而言： 文件可以被执行
      针对目录而言： 可以切换到该目录

   说明：一般对于一个正常操作的目录来说，要有r x 权限

  更改文件权限：
           chmod:
           -R  递归修改

    #  chomd u=rx,g+x,o-r   file2
    #  r-x rw-


 修改文件的属主和属组：
            chown: 修改属主和数组   root权限
            chgrp:修改文件的数组    root权限
            -R 递归修改
            chown stu2.admin file1
            chown stu2:admin file1
            chown stu2. file1
            chown stu2 file1
            chown .admin file1
            chown :admin file1

            chgrp admin file1

课堂练习一：roo
1、root用户新建目录/tmp/ro_dir,要求目录的所属组为tom
2、tom用户在/tmp/ro_dir目录下创建一个文件tomfile
3、用户jack往tomfile文件里追加内容：hello world

课堂练习二：
1、以普通用户user01登录系统，新建目录/share/sysadmin目录，属于sysadmin组
2、要求组成员有读写访问的权限，其他成员没有任何权限
3、要求harry可以，natasha不能读写

课堂练习三：
一个公司有2个部门rs和cw，各有rs01，rs02和cw01，cw02员工。针对每个员工的工资表只允许rs部门查看，cw部门修改，boss也只有查看权限，其他部门的人没有任何权限。
注：工资表为gz_file，权限为400

二：默认权限
创建文件的默认权限，命令：umask

root用户：
创建目录的默认权限：755
创建文件的默认权限：644
普通用户：
创建目录的默认权限：775
创建文件的默认权限：664
umask 查看当前用户的umask

 目录最大权限：777
 文件最大权限：666
    root: umask 0022
 普通：umask 0002

 0777 - 0022 = 0755
 0666 - 0022 = 0644
修改用户的 umask:
   1.临时修改 
        umask xxxx  只对当前用户当前终端生效
        0777-0003 = 0774
        0666-0003 = 0663   实际0664
    2.永久修改
          情况1：针对某个用户生效
                     vim ~/.bashrc 
                     umask 0005
           情况2：针对所有用户生效
                      vim /etc/bashrc
                      ...
                      umask 0003                     

                      source /etc/bashrc

                      /etc/bashrc   全局  保存每个运行的bash信息

当打开一个shell时，此文件被读取
/etc/profile 全局
保存系统和用户的环境变量信息，当第一次登录时该文件被读取
~/.bashrc 保存 当前用户的bash用户信息
当用户登录，每次打开新的shell时，该文件被读取
~/.bash_profile 保存当前用户的环境变量信息
当用户登录时，该文件被读取
~/.bash_logout 当用户退出bash或者终端时
执行该文件，然后退出

                     用户登录后所读取的文件顺序
                     /etc/profile -   ~./bash_profile   ~./bashrc

/etc/bashrc ~./bash_logout

三：特殊权限：
冒险位：（setuid） 4000
临时拥有文件拥有者的权限，作用在属主身上，一般作用于命令
chmod u+s filename
chmod 4xxx filename

强制位： (setgid) 2000

针对目录，任何人在该目录下创建的文件强制继承该目录的数组
chmod g+s filename
chmod 2xxx file

粘制位： （stick） 1000 针对公共目录

该目录下的文件只有root和文件的创建者可以删除，其他人删除不能够删除不属于自己的文件
自己管理自己

              chmod o+t filename 
              chmod  1xxx filename

四：ACL访问策略

setfacl 命令设置acl策略
-m : 修改acl策略
-R: 递归修改，针对目录，目录下的老文件会有acl策略， 新建的文件没有
-d:递归修改，默认acl策略，针对目录
目录下的老文件不会有acl策略，新建的文件有acl策略
-x:删除某个用户和某个组的acl策略
-b:删除所有的acl策略

    -R

d：该目录本身和该目录下的普通文件不会继承acl策略，该目录下新创建的文件和目录以及老目录会继承
mask:定义除了拥有者和其他人以外的最大权限
getfacl 命令查看文件的acl策略

 demo:
 去除最大用户权限

setfacl -m u:harry:rw file1