linux权限与特殊权限,linux基础(10)--文件普通权限与特殊权限管理--RHEL6.5

1. 普通权限

查看文件权限使用ll filename

文件普通权限分为r、w、x， 即可读、可写、可执行。

特殊权限权限suid、sgid、Stickybit

用户分为： 属主(u), 同组人(g), 其他人(o)

文件拥有者对文件一定有写的权限，即使在文件权限中文件属主只具有读的权限。

root在普通用户A目录下新建文件，即使文件属主是root，即使用户A对此文件无写权限，但由于文件在用户A目录下，因此用户A可以向此文件内写入数据。

(1)chmod

+    在原先权限基础上增加指定权限

-     在原先权限基础上去掉指定权限

=    权限直接设置为指定值，原先权限取消

chmod u+x file1

chmod g-rx file1

chmod o=x file1

使用数字表示权限:

r ： 4

w ： 2

x ： 1

chmod 411 file1

(2)umask

文件默认权限补码

umask可查询文件默认权限的补码，umask 数值， 可以设置文件默认权限的补码。

计算文件默认权限：

使用666 - 022 和777 - 022的方式求文件和目录默认权限的方式并不严谨，有时出错。

正确计算方法:

文件: 666 & (umask的反码)。

目录 : 777 & (umask反码)

如:   按照第一种方式666 - 033 = 633。但是实验实际结果为644

具体如下:

文件权限                              umask

6       6        6                       0       3         3

110    110  110                  000  011     011

111  100     100    umask反码

110   110   110

111   100   100       &运算

110   100    100

6       4         4

umask具体数值由/etc/bashrc中代码控制:

if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then

umask 002    #普通用户

else

umask=022   #系统用户

fi

2. 特殊权限

suid、sgid、Stickybit对应的数值为: u :4 , g :2, t : 1, 在权限中都占据x位。

(1)suid

只作用于二进制可执行文件，对目录无效。

当运行此文件时会具有与文件属主一样的权限。

chmod u+s a

(2)sgid

可作用于二进制可执行文件和目录。

当作用于目录时，目录内新建的文件的所属组与目录所属组一样。

当作用于文件时，执行此文件时将会具有与文件所属组一样的权限。

chmod g+s a

(3)Stickybit

又称为粘滞位。

只可作用于目录，目录内新建的文件只有root用户、文件属主、目录属主可以删除。

chmod o+t

3.  扩展ACL

以上权限的设置都是针对所有用户，ACL用于单独给某个用户设置权限。

setfacl -m u:user1:ew- a.txt         #用户user1对文件a.txt权限。

setfacl -R -m u:user1:rw-  dir1   #对目录设置扩展权限。

getfacl a.txt                                     #查看a.txt扩展权限。

setfacl -x u:user1 a.txt                  #删除用户user1对文件a.txt的扩展权限

setfacl -b a.txt                                #删除所有用户对文件a.txt的扩展权限。

4. chattr  & lsattr

参数 -a    :  只可追加

-i      :  不可有任何修改

chattr +a a.txt    , 出现a位，即使root也无法删除

chattr +i a.txt   完全锁死

chatrr  -a a.txt

chattr -i a.txt

lsattr   a.txt       #查看文件是否被用chattr设置过