Linux中的高级权限

hash算法:
echo 123 | md5sum :  生成随机的密码123的哈希值,只要密码是一样的,哈希值都是一样的
密码一般比较复杂,用的sha512算法,更安全

/etc/login.defs  :  考试要考的配置的文件

chage -l  user1   : 可以列出密码的设定情况

w  :   显示当前登入系统的用户信息

last   :    显示目前和过去登录和重启成功的用户信息

lastb  :   显示所有登陆失败的用户的信息

lastlog  :   最近用户的登录日志

注意:文件默认是没有执行权限的,需要自己手动用chmod加
对于root用户默认权限:umask(遮住)默认值为022
只要是创建出来的文件没有指定权限就是644,最高权限只能是666
只要是创建出来的目录没有指定权限就是755,最高权限为777

umask  011   :   指定当前用户的umask为011,对应创建的权限互补

对于UID>199的其他用户:umask(遮住)默认值为002
只要是创建出来的文件没有指定权限就是664,最高权限只能是666
只要是创建出来的目录没有指定权限就是775,最高权限为777

若为奇数的umask值,对于文件而言就会自动去除执行权限

suid权限 :  加在拥有人的权限位置,针对二进制的可执行的文件,如果一个文件有suid权限,那么当其他任何人执行该文件时,则临时获得该文件的拥有人权限,
例如which passwd : 查看passwd的文件的路径
查看/usr/bin/passwd文件的权限,其他用户修改密码时通过suid使用的就是root用户的权限,当用chmod  u-s 则普通用户就没有更新文件的权限了

sgid权限 :  加在拥有人的权限位置,针对二进制的可执行的文件,如果一个文件有suid权限,那么当其他任何人执行该文件时,则临时获得该文件的拥有组权限 
针对目录,如果一个目录有sgid权限,那么任何人在该目录下创建的目录,会继承已经指定的组的权限,并且拥有组会继承用chown修改后的组,但是只允许继承一层目录,下一层只会显示修改后的拥有组,但是没有权限

sticky权限  ： 粘滞位
chmod  o+t : 给其他人加上粘滞位权限
 针对目录,在文件加上没有效果,如果一个目录有sticky权限,则只有root用户和文件的拥有人可以删除该文件

chmod  1777  dir   :  给目录加上粘滞位的权限(第一位,umask值默认为0,都是需要额外加)
suid  :  4
sgid  :  2
sticky : 1

acl权限   :
查看acl权限: 
getfacl  文件
ll  文件   :  查看文件的属性和权限,其中+是代表有acl权限,组位置上的权限变成了getfacl查看文件显示的mask值

设置权限
setfacl   -m  u:admin:rwx    :    修改文件acl权限,添加admin用户的权限
setfacl   -m  g:it:rwx    :    修改文件acl权限,添加it组的权限
drwxrwxr-x+ 2 root user1 6 Nov 24 22:05 /data
拥有组的栏位变成了mask的权限

删除权限
setfacl   -x   u:admin  /data     :    删除一条规则
setfacl   -b  /data     :     清空所有的acl权限

设置mask值
setfacl  -m  m::rw-  /data     :    设置mask值
setfacl  -n   -x   g:it   /data    :   加-n保持mask值不变(注意,-n要加在前面,无论是删除还是修改拥有人还是拥有组和其他人的权限)
mask最大权限 : 会影响到用户和组的acl,以及组的权限,不会影响拥有人和其他人的权限,每次变更acl权限,不指定mask值会重新计算
chmod 改组的权限只会改mask的权限