linux权限管理 基本权限ACL 权限掩码umask 特殊权限 SUID SGID SBIT

一、基本权限ACL
回顾;
创建文件:（1）vi/vim
（2）touch filename
（3）echo " " > filename (echo是输出命令，配合重定向符号创建文件)
创建目录：mkdir
1.mkdir dir1 dir2 dir3
2.在子目录中创建目录:mkdir src src/{dir1,dir2,dir3}

ACL: 访问控制列表

	1、针对用户设置权限
	2、针对用户组设置权限
	3、子文件或者子目录继承父目录的权限

	setfacl：
	# setfacl -m   u:nebula:rw  aclfile
		-m：配置acl
		-x：删除acl参数
		-b：移除所有的ACL权限
		-R：递归配置
		d：目录专有

-m用法



目录d

-R
用法 setfacl -R -m u:nebula:rw file 则他下面的文件目录都会继承他的权限

-x -b

二、权限掩码：umask
umask与 chmod刚好相反
chmod 222
umask=222 555

		文件默认权限：  凡是减的结果中有执行权限，需要加1
			666-umask  644   
		目录的默认权限：
			777-umask  755

三、特殊权限：

	SUID  权限是在属主的x位上 出现s S
		1、仅仅对二进制程序有效
		2、执行者对于程序需要具有可执行权限
		3、仅仅在执行程序的过程中有效，   程序----->进程
		4、执行者将具有该程序的拥有者的权限	

SGID 权限是在属组的x位上，出现s S

		1、对二进制程序有效
		2、执行者对于程序需要具有可执行权限
		3、执行者将具有该程序的属组的权限	
		4、SGID主要作用于目录：在此目录下创建新的文件时，新的文件的属组和目录的属组相同

SBIT 针对other，/tmp，在执行权限权限位出现t T

		1、只针对目录有效
		2、用户在此目录下创建的文件或者目录，只有用户自己和root有权限删除

		注意：原本权限位有执行权限时，用小写字母，否则用大写字母