权限管理：

ls -l 

rwxrwxrwx:

左三位：定义user(owner)的权限

中三位：定义group的权限；

右三位：定义other的权限

进程安全上下文：

进程对文件的访问权限应用模型：

进程的属主与文件的属主是否相同；如果相同，则应用属主权限；

否则，则检查进程的属主是否属于文件的属组；如果是，则应用属组权限；

否则，就只能应用other的权限；


权限：

r：readable, 读

w：writable, 写

x：excutable，执行


文件：

r：可获取文件的数据；

w: 可修改文件的数据；

x：可将此文件运行为进程；


目录：

r：可使用ls命令获取其下的所有文件列表；

w: 可修改此目录下的文件列表；即创建或删除文件；

若用户对/tmp/test/a.txt中的test目录有写权限，对a.txt没有，则他不能打开a.txt进行编辑，但可以删除a.txt（能否删除文件，只要对它所属的目录有写权限）

x: 可cd至此目录中，且可使用ls -l来获取所有文件的详细属性信息；

若对目录没有执行权限，则不能查看该目录的文件列表

mode：rwxrwxrwx

ownership：user, group


权限组合机制：

--- 000 0

--x 001 1

-w- 010 2

-wx 011 3

r-- 100 4

r-x 101 5

rw- 110 6

rwx 111 7



权限管理命令：

chmod命令：

       chmod [OPTION]... MODE[,MODE]... FILE...

       chmod [OPTION]... OCTAL-MODE FILE...

       chmod [OPTION]... --reference=RFILE FILE...


       三类用户：

       u：属主

       g：属组

       o：其它

       a: 所有


       (1) chmod [OPTION]... MODE[,MODE]... FILE...


       MODE表示法：

       赋权表示法：直接操作一类用户的所有权限位rwx；

       u=

       g=

       o=

       a=

例子：

[root@bogon go_dir]# ll test.txt 

-rw-r--r--. 1 root root 0 Apr 25 02:05 test.txt

[root@bogon go_dir]# chmod g=rw test.txt 

[root@bogon go_dir]# ll test.txt 

-rw-rw-r--. 1 root root 0 Apr 25 02:05 test.txt

[root@bogon go_dir]# chmod gu=r test.txt 

[root@bogon go_dir]# ll test.txt 

-r--r--r--. 1 root root 0 Apr 25 02:05 test.txt

[root@bogon go_dir]# chmod u=rwx,g=rw,o= test.txt 

[root@bogon go_dir]# ll test.txt 

-rwxrw----. 1 root root 0 Apr 25 02:05 test.txt


       授权表示法：直接操作一类用户的一个权限位r,w,x；

       u+, u-

       g+, g-

       o+, o-

       a+, a-

例子：

[root@bogon go_dir]# chmod u-x test.txt 

[root@bogon go_dir]# ll test.txt 

-rw-rw----. 1 root root 0 Apr 25 02:05 test.txt

[root@bogon go_dir]# chmod ug+x test.txt 

[root@bogon go_dir]# ll test.txt 

-rwxrwx---. 1 root root 0 Apr 25 02:05 test.txt

[root@bogon go_dir]# chmod ug-rwx test.txt 

[root@bogon go_dir]# ll test.txt 

----------. 1 root root 0 Apr 25 02:05 test.txt

[root@bogon go_dir]# chmod +x test.txt 

[root@bogon go_dir]# ll test.txt 

---x--x--x. 1 root root 0 Apr 25 02:05 test.txt

[root@bogon go_dir]# chmod +w test.txt (全局写是个很危险的操作，所以只属主有效)

[root@bogon go_dir]# ll test.txt 

--wx--x--x. 1 root root 0 Apr 25 02:05 test.txt

[root@bogon go_dir]# chmod u=x,g+w,o-x test.txt 

[root@bogon go_dir]# ll test.txt 

---x-wx---. 1 root root 0 Apr 25 02:05 test.txt


       (2) chmod [OPTION]... OCTAL-MODE FILE... （数字方式赋予权限）

例子：

[root@bogon go_dir]# ll test.txt 

-rw-rw----. 1 root root 0 Apr 25 02:05 test.txt

       (3) chmod [OPTION]... --reference=RFILE FILE... （复制文件的权限给其他文件）

例子：

[root@bogon go_dir]# ll /etc/shadow

----------. 1 root root 1170 Apr 25 00:56 /etc/shadow

[root@bogon go_dir]# chmod --reference=/etc/shadow test.txt 

[root@bogon go_dir]# ll test.txt 

----------. 1 root root 0 Apr 25 02:05 test.txt

       选项：

       -R, --recursive：递归修改（修改目录以及目录里的目录、文件）

（若chmod不加参数修改目录的权限，则只能对该目录起作用。如要对它所属的文件和目录起作用则要用上-R参数）


       注意：用户仅能修改属主为自己的那些文件的权限；


从属关系管理命令：chown, chgrp


chown命令：

chown [OPTION]... [OWNER][:[GROUP]] FILE...

    chown [OPTION]... --reference=RFILE FILE...


    选项：

    -R：递归修改

例子：

[root@bogon go_dir]# ls -dl etc_bak/

drwxr-xr-x. 2 root root 4096 Apr 25 07:28 etc_bak/

[root@bogon go_dir]# chown -R lzw.lzw etc_bak/

[root@bogon go_dir]# ls -dl etc_bak/

drwxr-xr-x. 2 lzw lzw 4096 Apr 25 07:28 etc_bak/

[root@bogon go_dir]# ll etc_bak/

total 14464

-rw-------. 1 lzw lzw 923248 Apr 25 07:28 yum_save_tx

-rw-------. 1 lzw lzw 922132 Apr 25 07:28 yum_save_tx

[root@bogon go_dir]# chown :root etc_bak/

[root@bogon go_dir]# ls -dl etc_bak/

drwxr-xr-x. 2 lzw root 4096 Apr 25 07:28 etc_bak/

(用.和:都可以)


    chgrp命令：


   chgrp [OPTION]... GROUP FILE...

   chgrp [OPTION]... --reference=RFILE FILE...


   注意：仅管理员可修改文件的属主和属组；


   思考：用户对目录有写权限，但对目录下的文件没有写权限时，能否修改此文件内容？能否删除此文件？

   模拟之；


   umask：文件的权限反向掩码，遮罩码（为了避免用户创建的目录，自动是777。默认不会给多余权限）；

   文件：

   666-umask

   目录：

   777-umask

   注意：之所以文件用666去减，表示文件默认不能拥有执行权限；(对文件)如果减得的结果中有执行权限，则需要将其加1；

   umask: 023

   666-023=644

   777-023=754

   umask命令：

   umask：查看当前umask（不带参数是查看）

   umask MASK: 设置umask(仅对当前shell有效)

例子：

[root@bogon go_dir]# umask 027

[root@bogon go_dir]# touch test1

[root@bogon go_dir]# ll test1

-rw-r-----. 1 root root 0 Apr 25 07:49 test1

[root@bogon go_dir]# mkdir test1_dir

[root@bogon go_dir]# ll test1_dir/

total 0

[root@bogon go_dir]# ls -ld test1_dir/

drwxr-x---. 2 root root 6 Apr 25 07:49 test1_dir/

   注意：此类设定仅对当前shell进程有效；


install命令：

install - copy files and set attributes


单源复制：

    install [OPTION]... [-T] SOURCE DEST

    多源复制：

    install [OPTION]... SOURCE... DIRECTORY

    install [OPTION]... -t DIRECTORY SOURCE...

    创建目录：

    install [OPTION]... -d DIRECTORY...

例子：

[root@bogon go_dir]# install /etc/inittab ./

[root@bogon go_dir]# ll inittab

-rwxr-xr-x. 1 root root 511 Apr 25 08:04 inittab

[root@bogon go_dir]# ll /etc/inittab 

-rw-r--r--. 1 root root 511 Nov  5  2016 /etc/inittab

(install复制的文件会有执行权限)


    常用选项：

    -m, --mode=MODE：设定目标文件权限，默认为755；

    -o, --owner=OWNER：设定目标文件属主；

    -g, --group=GROUP：设定目标文件属组；

例子：

[root@bogon go_dir]# install -o root -g lzw -m 640 /etc/inittab /tmp/inittab

[root@bogon go_dir]# ll /tmp/inittab 

-rw-r-----. 1 root lzw 511 Apr 25 08:17 /tmp/inittab


mktemp命令：

mktemp - create a temporary file or directory


mktemp [OPTION]... [TEMPLATE]


常用选项：

-d：创建临时目录


注意：mktemp会将创建的临时文件名直接返回，因此，可直接通过命令引用保存起来；