linux考试中的7654_Linux - 第七课 - 文件权限

文件权限的字符与数字表示

5.3 文件的特殊权限

1、SUID：让命令的执行者临时获取到了所有者的身份。

chmod u+s 文件名

2、SGID：让目录中新的文件的所有组归属上级目录。

chmod -R g+s 文件名

3、SBIT：让目录内的文件只能被所有者删除。

chmod -R o+t 文件名

用户密码存在：/etc/shadow文件中。默认权限是000，只有root管理员有查看、编辑该文件的权限。

使用了SUID、SGID、SBIT权限的权限写法如：

rwSr-sr-T翻译为使用了SUID、SGID、SBIT的rw-r-xr--，翻译为数字则为7654。

第一个7表示所有者、所有组和其他人都使用了特殊权限。即=4+2+1

在这里会用到chmod这个命令，chmod命令用来设置文件或者目录的权限，用法：chmod 521 文件名/目录名称。

521位权限数字表示法。

5.4文件的隐藏属性

Linux系统中除了一般权限和特殊权限之外，还有隐藏权限。

lsattr命令用于显示文件的隐藏权限。

lsattr 参数 文件：lsattr -a linuxfilename 删除文件的隐藏权限。

chattr命令用于设置文件的隐藏权限。

chattr 参数 文件：chattr +a linuxfilename 仅限追加内容，不可删除/覆盖内容。

5.5文件访问控制列表

setfacl命令用于管理文件的ACL规则。

setfacl 参数 文件名称：针对目录需要使用 -R 递归参数；

针对普通文件 -m 参数；

删除文件则使用 -b 参数。

getfacl命令用于显示文件上设置的ACL信息。

getfacl 文件名称。

5.6 su命令与sudo服务

su用于在不退出当前用户的情况下切换其他用户。

当前普通用户切换为root用户时可不用 - 号；root切换为普通用户时一定不能忘记使用 - 号！

从普通用户切换为root管理员时需要输入密码验证。

sudo命令用于给用户提供额外的权限来完成原本root管理员才能完成的任务。

sudo 参数 命令名称。