LINUX文件的权限
一.权限设定的意义：系统最底层安全设定方法之，保证文件可以被可用的用户做相应操作。
二.文件权限的查看(alias)
命令：ls
ls -l file ## 查看文件属性
ls -ld mkdir ## 查看目录属性
ll file ## 也可查看文件属性
ll -d dir ## 查看目录属性
示例：文件目录属性的查看
file niu
[root@localhost mnt]# mkdir niu
drwxr-xr-x 2 root root 6 Jul 25 10:16 niu/
-rw-rw-r--+ 1 root root 13 Jul 25 10:06 file
三.文件权限的读取（8列）
格式： - | rm-rw-r-- | 1 | kiosk | kiosk | 0 | Jul 21 09:18 | file
[1]第一列为文件的类型
- ## 表示空文件或者是文本
d ##表示目录
l ##表示软链接（快捷方式的文件为软链接）
s ##socket套接字（对外提供交互接口）
b ##block块设备（ls -l /dev/sda插入u盘显示）
c ##字符设备(/dev/pts/0)
[2]第二列表示文件的权限
rw-rw-r-- ##读写执行操作
注释：前三个【rw-】表示文件拥有者（user）对文件能做读和写操作
中间三位【rw-】表示文件所有组（group）对文件能做的读写操作
最后三位【r--】表示其他人（other）对文件能做读操作
[3]第三列表示文件硬链接个数
- 对文件内容被记录的个数（ls -li file查看文件的节点号）
- 对目录表示目录中子目录的个数，不会记录文件的个数
[4]第四列表示文件的所有人
[5]第五列表示文件所有组
[6]第六列表示文件的大小
- 对于文件来说是大小
- 对于目录是目录中子文件元数据（matedate可理解为文件的属性）的大小
注意：计算大小的时候： -|rm-rw-r--| 1 |kiosk|kiosk|0| Jul 21 09:18 | file 中含有字节数为11
（文件名中一个字母为一个字节）
[7]第七列为文件内容被修改的日期
[8]为文件的名称
【1】【3】【6】【7】【8】不能改
四.改变文件的所有人和所有组
命令：chown|chgrp
chown username file|dir ##改变文件或者目录的所有人
chown user.group file|dir ##改变文件或者目录的所有组
chown -R user.group dir ##改变目录及子目录的所有人
chgrp group file|dir ## 改变文件或目录的所有组
chgrp -R group dir ## 改变目录及子目录的所有组
实例： 修改目录的用户所有人为student
[root@localhost Desktop]# ls -ld niu/
drwxr-xr-x 2 root root 6 Jul 25 08:53 niu/
[root@localhost Desktop]# chown student niu/
[root@localhost Desktop]# ls -ld niu/
drwxr-xr-x 2 student root 6 Jul 25 08:53 niu/
修改文件的所有人和所有组：
[root@localhost Desktop]# ls -l file
-rw-r--r-- 1 root root 0 Jul 25 09:00 file
[root@localhost Desktop]# chown student.westos file
[root@localhost Desktop]# ls -l file
-rw-r--r-- 1 student westos 0 Jul 25 09:00 file
修改目录组的及其子目录的组：
[root@localhost Desktop]# ls -Rl niu/
niu/:
total 0
-rw-r--r-- 1 root root 0 Jul 25 09:04 file1
-rw-r--r-- 1 root root 0 Jul 25 09:04 file2
-rw-r--r-- 1 root root 0 Jul 25 09:04 file3
[root@localhost Desktop]# ls -ld niu/
drwxr-xr-x 2 root root 42 Jul 25 09:04 niu/
[root@localhost Desktop]# chgrp -R student niu/
[root@localhost Desktop]# ls -lr niu/
total 0
-rw-r--r-- 1 root student 0 Jul 25 09:04 file3
-rw-r--r-- 1 root student 0 Jul 25 09:04 file2
-rw-r--r-- 1 root student 0 Jul 25 09:04 file1
注意：当改变目录属性时，不会改变他目录下的东西；若要改子目录时，使用-R来递归修改
五.如何改变文件的权限
【1】对权限的理解
r ##对文件：是否可以查看文件中的内容 ------>cat file
对目录：是否可以查看目录中有什么子文件或子目录 ——-->ls dir
w ##对文件：是否可以改变文件里面记录的字符
对目录：是否可以对目录中子目录或子文件的元数据进行更改
x ##对文件：是否可以通过文件名称调用文件内记录的程序（执行cd；查看ls）
对目录：是否可以进入目录
【2】更改方式
格式：chmod <u|g|o><+|-|=><r|w|x> file|dir
实例：chomd u+x /mnt/file1
chomd g-r /mnt/file2
chomd ug-r /mnt/file3
chomd u-r,g+x /mnt/file4
chomd -r /mnt/file5(只有w特殊；若为-+w，则只有user减加；否则全加)
chomd o=r-x /mnt/file6 ##修改o为r-x加的时候，x是有问题
把file1的权限改为rwxr-xr-x:
total 0
-rw-r--r-- 1 root student 0 Jul 25 09:04 file1
-rw-r--r-- 1 root student 0 Jul 25 09:04 file2
-rw-r--r-- 1 root student 0 Jul 25 09:04 file3
[root@localhost niu]# chmod ugo+x file1
[root@localhost niu]# ls -l file1
-rwxr-xr-x 1 root student 0 Jul 25 09:04 file1
另一种更改方式：rwx （以二进制的方式表示：r=4,w=2,x=1）
例子：r-x|r--|--x（541）把文件file2的属性修改为541
-rw-r--r-- 1 root student 0 Jul 25 09:04 file2
[root@localhost niu]# chmod 541 file2
[root@localhost niu]# ls -l file2
-r-xr----x 1 root student 0 Jul 25 09:04 file2
六.umask的使用
含义： 系统建立文件时默认保留的权力
命令 : umask 查看
修改: umask 077 临时设定系统预留权限为077（关闭窗口会复原）
永久更改步骤： vim /etc/profile --->修改/etc/profile 系统配置文件62行，把umask值改为077 ------> wq保存退出
vim /etc/bashrc-->修改/etc/bashrc shell配置文件73行，把umask值改为077------>wq保存退出
source /etc/profile ##重新加载配置文件
source /etc/bashrc
七、特殊权限
【1】sticky ##粘制位（对于其他用户的限制）
作用：只针对目录生效，当一个目录上有sticky权限时，在这个目录中的文件只能被文件的所有者删除
设定方式：chmod o+t dir
chmod 1XXX dir
示例： 当没有设置时，在westos用户下建立文件file，然后切换到sutent用户下删除file
[root@localhost mnt]# chmod 777 niu/
drwxrwxrwx 2 root root 6 Jul 25 09:21 niu/
[westos@localhost niu]$ touch file
[student@localhost niu]$ rm -rf file
设置之后，student用户不可以对file文件进行删除
[root@localhost mnt]# ls -ld niu/
drwxrwxrwt 2 root root 6 Jul 25 09:24 niu/
[root@localhost mnt]# su - westos
Last login: Wed Jul 25 09:22:44 EDT 2018 on pts/0
[westos@localhost ~]$ cd /mnt/niu/
[westos@localhost niu]$ touch file
[westos@localhost niu]$ exit
logout
[root@localhost mnt]# su - student
Last login: Wed Jul 25 09:24:08 EDT 2018 on pts/0
[student@localhost ~]$ cd /mnt/niu/
[student@localhost niu]$ ls
file
[student@localhost niu]$ rm -rf file
rm: cannot remove ‘file’: Operation not permitted
【2】sgid ##强制位（默认情况下，用户执行文件产生的进程是属于该用户的，与文件的属性无关）
作用： 对于二进制可执行文件，若有sigd标志，则任何人执行此文件时产生的进程都属于文件的所有组
对于目录：若有sgid时，任何人在此目录中建立的文件都属于目录的所有组
设置方式：chmod g+s file|dir
chmod 2XXX file|dir
-rwxr-xr-x. 1 root root 24704 Feb 27 2014 /bin/watch
fi file
//修改sgid之后结果如下：
-rwxr-sr-x. 1 root westos 24704 Feb 27 2014 /bin/watch
【3】suid ##冒险位(权力的提升和下降)
作用：只针对二进制可执行文件，当文件上有suid时，任何人执行这个文件中所的进程均属于文件的所有人
设置方式：chmod u+s file|dir
chmod 4XXX file|dir
（任何人在运行这条命令时成为这个用户）
[root@localhost Desktop]# chmod u+s /bin/watch
[root@localhost Desktop]# ls -l /bin/watch
-rwsr-xr-x. 1 westos root 24704 Feb 27 2014 /bin/watch
Last login: Wed Jul 25 11:41:06 EDT 2018 on pts/1
[student@localhost ~]$ watch -n 1 tail /etc/passwd
八.权限列表
【1】作用：让特定的用户对特定的文件拥有特定权限
【2】命令：acl ##进行列表的查看 -rw-rwxr--+ 1 root root 3 Jul 21 15:45 file
getfacl file ## 查看acl开启的文件权限
#file:file ##文件名称
【3】acl列表的管理
setfacl -m u:username：rwx file ##设定username对file拥有rwx权限
setfacl -m g:group：rwx file ##设定group组成员对file拥有rwx权限
setfacl -x u:username file ##从acl列表中删除username
setfacl -b file ##关闭file上的acl
-rw-r--r-- 1 root root 7 Jul 25 09:36 file
-rw-rwxr--+ 1 root root 7 Jul 25 09:36 file
[root@localhost mnt]# getfacl file
[student@localhost mnt]$ vim file
【4】mask值列表
在权限列表中mask表示能生效的权力值
当用chmod减小开启acl的文件权限时mask值会发生改变
chmod g-r file
如果要恢复：setfacl -m m:rw file
示例：权限修改减小之后，使mask出错
file niu
[root@localhost mnt]# chmod 774 file
[root@localhost mnt]# ls -l file
-rwxrwxr--+ 1 root root 13 Jul 25 10:06 file
[root@localhost mnt]# getfacl file
# file: file
# owner: root
# group: root
user::rwx
user:student:rwx
group::r--
mask::rwx
other::r--
//修改之后，mask会出错
[root@localhost mnt]# chmod g-wr file
[root@localhost mnt]# getfacl file
# file: file
# owner: root
# group: root
user::rwx
user:student:rwx #effective:--x
group::r-- #effective:---
mask::--x
other::r--
//对文件权限进行恢复
[root@localhost mnt]# setfacl -m m:rwx file
[root@localhost mnt]# getfacl file
# file: file
# owner: root
# group: root
user::rwx
user:student:rwx
group::r--
mask::rwx
other::r--
【5】acl默认权限设定
针对目录设定(在mnt下创建文件，先不设定默认，在root中westos下添加新目录niu后，不会在studentd下的westos/niu中进行操作；设置后即可)
针对设定完成之后新建立的文件或目录生效，已存在的文件不会继承默认权限
setfacl -m d:u:student:rwx /mnt/westos
示例：
[root@localhost mnt]# chmod 774 niu/
[root@localhost mnt]# ls -ld niu/
drwxrwxr-- 2 root root 6 Jul 25 10:41 niu/
[root@localhost mnt]# setfacl -m u:student:rwx niu/
[root@localhost mnt]# getfacl niu/
# file: niu/
# owner: root
# group: root
user::rwx
user:student:rwx
group::rwx
mask::rwx
other::r--
//在student用户下添加文件，文件是没有特殊权限的
Last login: Wed Jul 25 10:39:25 EDT 2018 on pts/0
[student@localhost ~]$ cd /mnt/
[student@localhost mnt]$ touch niu/file{1..2}
[student@localhost mnt]$ ls -l niu/
total 0
-rw-rw-r-- 1 student student 0 Jul 25 10:42 file1
-rw-rw-r-- 1 student student 0 Jul 25 10:42 file2
//设置文件的默认权限
[root@localhost mnt]# getfacl niu/
# file: niu/
# owner: root
# group: root
user::rwx
user:student:rwx
group::rwx
mask::rwx
other::r--
default:user::rwx
default:user:student:rwx
default:group::rwx
default:mask::rwx
default:other::r--
//在sudent用户下建立的文件file{1..3}是有特殊权限的
[root@localhost mnt]# su - student
Last login: Wed Jul 25 10:42:16 EDT 2018 on pts/0
[student@localhost ~]$ touch /mnt/niu/file{3..5}
[student@localhost ~]$ ls -l /mnt/niu/
total 0
-rw-rw-r-- 1 student student 0 Jul 25 10:42 file1
-rw-rw-r-- 1 student student 0 Jul 25 10:42 file2
-rw-rw-r--+ 1 student student 0 Jul 25 10:45 file3
-rw-rw-r--+ 1 student student 0 Jul 25 10:45 file4
-rw-rw-r--+ 1 student student 0 Jul 25 10:45 file5
