文件权限

1.基本权限UGO

• U：owner，属主
• G：group，属组
• O：other，其他用户
  
  r：read（读取），数字设定为4
  w：write（写入），数字设定为2
  x：execute（执行），数字设定为1
  其中图片上可知：
• owner的权限为“rw-”（读写），数字可表示为4+2=6
• group的权限为“r-”（读），数字表示为4
• other的权限为“r-”，同理为4

2.设置文件属性与权限

chown：修改文件属主，属组

• chown hanping xxx：改变xxx文件的所有者为hanping
• chown xiaohan。linux xx：改变xx文件的属主为xiaohan，属组为linux
• chown root ./abc：改变abc这个目录的所有者是root
• chown ‐R root ./abc：改变abc这个目录及其下面所有的文件和目录的所有者是root

chgrp：修改文件属组

• chgrp root xxx：改变xxx所属的组为root

chmod：修改文件权限

• chmod 755 xxx：赋予xxx权限rwxr-xr-x
• chmod u=rwx，g=rx，o=rx abc：同上
• chmod u-x，g+w xxx：给xxx去除用户执行的权限，增加组写的权限
• chmod a+r xxx：给所有用户添加读的权限
  

3.基本权限ACL

UGO权限只针对一个用户、一个组与其他用户，使用上有局限性，ACL主要提供传统的UGO的r、w、x权限之外的具体权限设置，可以对单一用户、单一文件或目录进行权限设置

3.1查看ACL权限

• getfacl xxx

3.2添加ACL权限

添加用户权限

• setfacl -m u:username:permissions filename
  添加组权限
• setfacl -m g:groupname:permissions filename
  其中，username是用户的名称，groupname是组的名称，而permissions表示权限，如r（读取）、w（写入）和x（执行）等。

3.3删除ACL权限

删除用户权限

• setfacl -x u:username filename
  删除组权限
• setfacl -x g:groupname filename

4.ACL的高级特权

4.1最大有效权限mask

当mask权限为“rw-”而xxx用户的权限为“r-x”时，其"相与"后的最终权限为“r--”，但mask并不能影响所有用户，例如owner和other

5.高级权限

5.1SUID权限

SUID（Set User ID）是一种文件权限机制，允许一个执行文件在执行过程中暂时获得文件所有者的权限。这对于某些需要特殊权限执行的程序非常有用。
设置SUID权限

• chmod u+s filename

5.2SGID权限

SGID（Set Group ID）是一种文件权限机制，允许一个执行文件在执行过程中暂时获得文件所属组的权限。通常用于确保多用户能够协同工作，同时具有对特定文件的写入权限。
设置SGID权限

• chmod g+s dirname

5.3Sticky权限

Sticky权限是一种目录权限机制，防止非目录所有者删除其他用户创建的文件。通常用于一些公共目录，例如/tmp，确保用户只能删除自己的文件。
设置Sticky权限

• chmod +t dirname

6.进程掩码umask

6.1进程掩码概述

进程掩码，通常称为umask，是一个用于限制新创建文件权限的值。它作为一个权限掩码，用来屏蔽掉权限中的特定位，确保新创建的文件或目录不会赋予过于宽松的权限。

6.2umask的作用

• umask的主要作用是确定文件和目录的默认权限。系统中的每个用户和进程都有一个umask值，它与创建文件时所用的权限进行按位与运算，从而确定最终的实际权限。
• umask值通过三位八进制数来表示，分别对应文件所有者、组和其他用户的权限位。例如，umask值为022表示新创建的文件默认会去掉组和其他用户的写权限。
• 设置umask值
  umask 022

6.3修改umask值

• 永久修改： 修改用户的shell配置文件（如_/.bashrc或/.bash_profile）。
  在配置文件中设置umask值
  umask 022
• 临时修改： 直接在命令行中设置umask值。
  临时设置umask值
  umask 022