linux文件的权限及特殊权限位
文件的权限
rw- r-- r--
owner group other
普通文件
**当仅r权限作用在文件上的时候，表示用户可以读取该文件的内容
*当仅w权限作用在文件上的时候，表示用户可以修改该文件的内容
当仅x权限作用在文件上的时候，没有意义。
**当rw同时作用在文件上的时候，表示用户可以读写文件
**当rx同时作用在文件上的时候，表示用户可以读且可以执行该文件
当wx同时作用在文件上的时候，权限与仅w相同
**当rwx同时作用在文件上的时候，用户可以读写执行。
目录
当仅r权限作用在目录上的时候，表示用户可以短列出查看目录下的文件名
当仅w权限作用在目录上的时候，没有意义
*当仅x权限作用在目录上的时候，表示用户可以进入且可以访问目录下的文件，但不能列出文件名
当仅rw权限同时作用在目录上的时候，权限等同于仅r权限作用在目录
**当仅rx权限同时作用在目录上的时候，表示用户可以进入，可以访问子文件，同时可以长列出文件
*当仅wx权限同时作用在目录上的时候，表示用户可以进入，可以访问子文件，可以创建及删除，但不能列出
**当rwx权限同时作用在目录上的时候，表示用户有完整权限
X 对于批量增加x权限时，可以跳过文件而只对目录加x
chmod --reference
-R 可以递归修改权限
r:4
w:2
x:1
7:rwx
6:rw
5:rx
4:r
3:wx
2:w
1:x
umask
表示用户创 建文件的默认权限，目录最高777，文件最高666
umask xxx 设置umask
umask 查看umask
~/.bashrc 将umask设定保存以让下次登录时仍然有效
umask -S 显示创建目录的默认权限
作业：
1、复制/etc/fstab文件到/var/tmp下，设置文件所有者为wangcai读写权限，所属组为sysadmins组有读写权限，其他人无权限
cp /etc/fstab /var/tmp;
useradd wangcai;
groupadd sysadmins;
chown wangcai.sysadmins /var/tmp/fstab;
chmod u=rw,g=rw,o= /var/tmp/fstab
2、误删除了用户wangcai的家目录，请重建并恢复该用户家目录及相应的权限属性
rm -rf /home/wangcai
mkdir -p /home/wangcai
cp cp -rf /etc/skel/.[^.]* /home/wangcai/
-
suid
suid: 对于可执行的二进制文件作用了suid权限之后，任何人在执行该文件时，可临时拥 有其所属人的权限 chmod u+s chmod 4777 suid -
sgid
sgid: 对于可执行的二进制文件作用了sgid权限之后，任何人在执行该文件时，可临时拥 有其所属组的权限 对于目录作用了sgid权限之后，任何人在该目录下创建的文件的所属继承目录的所属组 chmod g+s chmod 2777 sgid -
sticky
sticky:对于目录作用了sticky之后，该目录下的文件及子目录，仅其所属人和目录的所属 人及root才能删除。 chmod o+t chmod 1777 sticky
-
设定文件特定属性
chattr +a 不可修改,可以追加,不能删除 chattr +i 什么也不做,只能读
lsattr filename 查看文件是否有特定属性
-
ACL 权限
Cenots6: 新建分区默认没有acl支持,开启的方法. fdisk /dev/sda n回车 回车
- 500M 回车 w回车 partx -a /dev/sda 通知内核更新分区表 mkfs.ext4 /dev/sda6 tune2fs -l /dev/sda |grep acl none tune2fs -o acl /dev/sda6 tune2fs -l /dev/sda |grep acl acl Centos7:无论何时都支持acl
-
文件的权限执行顺序
owner > acl user > group acl group 谁多谁优先 > other设置 setfacl -m u|g:username|groupname:rwx filename|dirname setfacl -x u|g:username|groupname filename|dirname setfacl -b filename |dirname setfacl -m m:r-x filename|dirname 或 chmod g=rx filename |dirname
-
-
通过文件设置acl
file.add 内容如下 u:liubei:rwx g:shuguo:rx
setfacl -M file.acl house/
-
-
-
通过文件删除acl file.del 内容如下 u:liubei g:shuguo
setfacl -X file.del house/
-
-
- 默认权限 setfacl -m d:u:liubei:rwx house setfacl -Rm u:liubei:rwx house
-
getfacl house file: . owner: root group: root -------------------------- setfacl -Rm u:liubei:rwx house user::rwx user:liubei:rwx group::r-x mask::rwx
other::r---------------------------setfacl -m d:u:liubei:rwx house default:user::rwx default:user:liubei:rwx default:group::r-x default:mask::rwx default:other::r-x
** setfacl -k house/ 仅删除默认权限**
-
实验:包含acl权限的目录使用打包工具备份及恢复
1.备份 tar -cvf house.tar house getfacl -R house > acl.txt 2.还原 tar -xvf house.tar -C /var/tmp cp acl.txt /var/tmp setfacl --restore acl.txt
