Linux 特殊权限设置

setfacl命令

setfacl 选项 文件名

选项	说明
-m	设定ACL权限 -m [u,g,m]:[用户,组,无]:权限
-x	删除指定ACL权限 -x [u,g]:[用户,组]
-b	删除所有ACL权限
-d	设定默认ACL权限 -m d:[u,g,m]:[用户,组,无]:权限
-k	删除默认ACL权限
-R	递归设定ACL权限 -m [u,g,m]:[用户,组,无]:权限 -R

查看权限getfacl 有权限时在目录权限栏最后会显示一个 "+"
系统挂载时默认是开启了acl权限,没开启需要修改/etc/fatab文件在最后选项里加入 ,acl
-R参数必须写在最后

setfacl -d -R -m u:www:rw wwwroot

chattr 命令

chattr [+,-,=]参数 文件名 | 查看 lsattr

i: 
文件->不允许对文件进行删除、改名、修改
目录->允许修改目录下的文件数据,但不能建立和删除文件
a: 
文件->只允许在文件里追加数据 >> 重定向
目录->不允许删除,改名目录下的文件

suid sgid sbit

chmod 4777,u+s,g+s,

• suid 4

1. SUID权限仅对二进制程序有效;
2. 执行者对于该程序需要具有x的可执行权限；
3. 本权限仅在执行该程序的过程中有效；
4. 执行者将具有该程序所有者的权限

• sgid 2

1. SGID对二进制程序有用；
2. 程序执行者对该程序需具备x权限；
3. 执行者在执行过程中会获得该程序用户组的权限。
4. 用户若对此目录具有r和x权限，该用户能够进入该目录；
5. 用户在此目录下的有效用户组将变成该目录的用户组；
6. 若用户在此目录下拥有w权限，则用户所创建的新文件的用户组与该目录的用户组相同。

• sbit 1

1. 当用户对此目录具有w和x权限时，即具有写入权限时；
2. 当用户在该目录下创建新文件或目录时，仅有自己和root才有权力删除。
3. 只针对目录有效

注意:修改完权限后如果发现是大 S 表示该权限没生效