Linux 权限位详解
1. Linux 权限位
对于权限，有点绕，因为文件的权限和目录的权限是有一些区别的。
在Linux中，有5种权限，分别是，r、w、x、s、t。
- 可读权限：r
- 可写权限：w
- 可执行权限：x
- Setuid：s（Set User ID）
- Setgid：s（Set Group ID）
- 粘滞位：t
下面依次讲解权限位：
1.1 可读权限
对于文件，可读权限：
-
用字符表示：r
-
用八进制表示：4
-
可以对读取文件里的内容
对于目录，可读权限：
- 用字符表示：r
- 用八进制表示：4
- 可以列出目录下的内容
1.2 可写权限
对于文件，可写权限：
-
用字符表示：w
-
用八进制表示：2
-
可以对文件进行更改
对于目录，可写权限：
- 用字符表示：w
- 用八进制表示：2
- 可以在目录下创建文件或目录
1.3 可执行权限
对于文件，可写权限：
-
用字符表示：x
-
用八进制表示：1
-
可以执行该文件（脚本或命令）
对于目录，可写权限：
- 用字符表示：x
- 用八进制表示：1
- 可以cd进入该目录
1.4 Setuid
这是一个特殊的权限位，
对于文件，Setuid：
- 用字符表示：s
- 用八进制表示：4000
Setuid最常用的是配合执行权限x使用，例如，系统中内置命令passwd，它默认是带有s权限位，passwd命令的主要功能是修改用户的密码，而修改密码的流程是：
- 将加密后的哈希值写入到
/etc/passwd文件对应的用户条目中。 - 使用pwconv工具转换到
/etc/shadow文件中。 - 而普通用户是没有权限修改
/etc/passwd和/etc/shadow文件
在普通用户尝试执行passwd，该passwd的所有者是root并且设置了Suid，因此passwd以root身份执行。
当你查看进程时，你会发现，进程不是普通用户，而是passwd工具的所有者（root）
1.5 Setgid
这是一个特殊的权限位，
对于目录，Setgid：
- 用字符表示：s
- 用八进制表示：2000
当一个目录拥有sgid权限时，其他用户在该目录下创建文件或目录后，它会继承目录的id，即创建的文件或目录的属组为父目录的属组。
[root@self data]# mkdir project
[root@self data]# chmod 2777 project/
[root@self data]# ls -lh
total 0
drwxrwsrwx 2 root root 6 Apr 20 23:42 project
[root@self data]# su bob
[bob@self data]$ mkdir project/test_for_bob
[bob@self data]$ ls -lh project/
total 0
drwxrwsr-x 2 bob root 6 Apr 20 23:42 test_for_bob
1.6 粘滞位
这是一个特殊的权限位，
对于目录粘滞位：
- 用字符表示：t
- 用八进制表示：1000
/tmp目录就是使用了粘滞位t，其作用是，在该目录下创建文件或目录后，仅允许其作者（所有者）进行删除操作。其他用户无法删除。
2. Linux 权限表
3. ls -l 输出详解
例如：lrwxrwxrwx. 1 root root 7 Oct 3 02:33 bin -> usr/bin
-
第一个字符的含义：
-：常规文件b：块特殊文件c：字符特殊文件C：高性能（”连续数据“）文件d：目录D：门(Solaris 2.5及以上版本)l：符号链接M：离线（”前已“）文件（Cray DMF）n：网络专用文件（HP-UX）p：FIFO（命名管道）P：断开（Solaros 10及以上）s：套接字?：其他文件
-
第二个字符的含义：
r：属主的读权限
-
第三个字符的含义：
w：属主的写权限
-
第四个字符的含义：
-
x：属主的执行权限 -
S：设置了SUID，没有执行权限 -
s：设置了SUID，具有执行权限
-
-
第五个字符的含义：
r：属组的读权限
-
第六个字符的含义：
w：属主的写权限
-
第七个字符的含义：
-
x：属组执行权限 -
S：设置了SGID，没有执行权限 -
s：设置了SGID，具有执行权限
-
-
第八个字符的含义：
r：其他人的读权限
-
第九个字符的含义：
w：其他人的写权限
-
第十个字符的含义：
x：其他人的执行权限T：设置了粘滞位，没有执行权限t：设置了粘滞位，具有执行权限
-
第十一个字符的含义：
.：没有任何其他替代访问方法的SELinux安全上下文（没有设置ACL）+：具有任何其他组合访问方法的SELinux安全上下文（设置了ACL）
-
第十二个字符的含义：该文件的硬链接数量
-
第十三个字符的含义：该文件的属主
-
第十四个字符的含义：该文件的属组
-
第十五个字符的含义：该文件的大小
-
第十六到第十八个字符的含义：最后一次修改的时间
-
第十九个字符的含义：文件或目录的名称
-
第二十个字符的含义：链接符号
-
第二十一个字符的含义：链接文件的源文件
4. umask 掩码
umask是一个内置命令。其作用是指定创建的文件或目录的默认权限。
使用方法：umask [-S|-p] [mode]
-S：打印出字符权限位-p：打印八进制数权限位（默认）
使用不加任何参数的umask会打印出八进制的权限：默认0022。
- 第一个数字表示：特殊权限位的八进制数
- 第二个数字表示：属主的八进制数的反掩码
- 第三个数字表示：属组的八进制数的反掩码
- 第四个数字表示：其他人的八进制数的反掩码
例如：手动更改，可使用八进制，也可以使用字符表示
[root@localhost data]# umask
0022
[root@localhost data]# mkdir test_dir
[root@localhost data]# touch test_txt
[root@localhost data]# ls -lh
total 0
drwxr-xr-x 2 root root 6 Apr 21 01:34 test_dir
-rw-r--r-- 1 root root 0 Apr 21 01:34 test_txt
[root@localhost data]# rm -rf *
[root@localhost data]# umask 0777
[root@localhost data]# mkdir test_dir
[root@localhost data]# touch test_txt
[root@localhost data]# ls -lh
total 0
d--------- 2 root root 6 Apr 21 01:37 test_dir
---------- 1 root root 0 Apr 21 01:37 test_txt
注意：尽管你的umask设置为0000，后续创建文件的权限依然是666。出于安全着想，执行权限必须手动添加。所以你会看到，目录权限为777，而文件权限为666
