三分钟速学文件权限管理

在这里插入图片描述

环境说明：
博客使用的linux版本：CentOS Linux release 7.7.1908 (Core)
终端语言调整：调整成汉语是为了方便学习，点击这里查看

从左至右，1-3位数字代表文件所有者的权限，4-6位数字代表同组用户的权限，7-9数字代表其他用户的权限。
权限是由数字来表示的，读取的权限等于4，用r表示；写入的权限等于2，用w表示；执行的权限等于1，用x表示；
通过4、2、1的组合，得到以下几种权限：0（没有权限）；4（读取权限）；5（4+1 | 读取+执行）；6（4+2 | 读取+写入）；7（4+2+1 | 读取+写入+执行）
444 r–r--r–
600 rw-------
644 rw-r–r--
666 rw-rw-rw-
700 rwx------
744 rwxr–r--
755 rwxr-xr-x
777 rwxrwxrwx
创建文件默认权限 666 创建目录权限默认777
权限掩码即代表拿走的权限

ACL可以对某个文件设置该文件具体的某些用户的权限，意思就是通过ACL可以对一个文件权限做扩展，可以不同的用户对某个文件有不同的权限。

参数	含义
-c	若该文件权限确实已经更改，才显示其更改动作
-f	若该文件权限无法被更改也不显示错误讯息
-v	显示权限变更的详细资料
-R	对目前目录下的所有文件与子目录进行相同的权限变更(即以递回的方式逐个变更)

chmod -R a+w *
#这里同样可以使用数字进行操作

在这里插入图片描述

参数	含义
-m	–modify-acl 更改文件的访问控制列表
-M	–modify-file=file 从文件读取访问控制列表条目更改
-x	–remove=acl 根据文件中访问控制列表移除条目
-X	–remove-file=file 从文件读取访问控制列表条目并删除
-b	–remove-all 删除所有扩展访问控制列表条目
-k	–remove-default 移除默认访问控制列表
-d	–default 应用到默认访问控制列表的操作
-P	–physical 依照自然逻辑，不跟随符号链接
-v	–version 显示版本并退出
-R	–recursive 递归操作子目录

groupadd test #创建test组
setfacl -Rm g:test:6 test  #添加test组权限为读写
setfacl -Rm u:test:4 test #添加或者修改test用户权限为读
setfacl -x u:test  test #删除test用户的权限

在这里插入图片描述

getfacl简介：
getfacl命令的作用是查看文件的ACL信息。对于要查看的每一个文件和目录，getfacl命令可以显示出文件的名称，用户所有者、组群所有者和访问控制列表（ACL）。
2.语法简介： getfacl [参数] [目录或文件]
常用参数：

getfacl test
getfacl -c test

在这里插入图片描述

getfacl -t test

在这里插入图片描述

参数	含义
-S	以文字的方式来表示权限掩码
-p	输出的权限掩码可直接作为指令来执行

4.应用实例：

umask

umask u=,g=w,o=rwx
#或者
umask 750

特殊权限：u+s
- suid： 让进程不再属于它的发起者，而是属于程序文件本身。（suid只对二进制文件有效；调用者对该文件有执行权；在执行过程中，调用者会暂时获得该文件的所有者权限；该权限只在程序执行的过程中有效）
  查找passwd的程序文件位置：which passwd
  chmod u+s /usr/bin/passwd
  查看进程信息：ps -ef
  运行程序时，进程的属主是程序文件自身的权限，而不是进程发起者 u+s 4UID强制位
  chmod u[+|-]s FILENAME 如果文件原来有执行权限就显示为s，反之显示S
- **sgid：g+s，**对于普通文件，以组的权限执行修改/usr/bin/touch的g+s，touch文件后文件所属组为root（作用于普通文件时，和suid类似）；对于目录文件，目录的属组是谁，在目录下创建的文件的属组是目录的属组。
- **sticky，o+t：**不能够删除其他用户在同目录里创建的文件，也无法修改其他用户创建的文件的内容，可删除修改自己创建的文件