.是selinux的意思,保证系统安全,默认打开(从进程和进程上下文的角度保证安全)
权限位是十位
第一位:代表文件类型
①- 普通文件 ②d 目录文件 ③l 链接文件
④b 块设备文件
块设备:应用程序可以随机访问设备数据,程序可自行确定读取数据的位置。硬盘、软盘、CD-ROM驱动器和闪存都是典型的块设备,应用程序可以寻址磁盘上的任何位置,并由此读取数据。
⑤c 字符设备文件
字符设备:提供连续的数据流,应用程序可以顺序读取,通常不支持随机存取。相反,此类设备支持按字节/字符来读写数据,例如键盘
⑥s 套接字[类似IP+端口][一般用来实现两个进程之间通信的文件}
⑦p 管道[一般用来处理多个进程对同一个文件存取先后顺序问题]
其余九位为权限:
rw- r-- r--
所有者(u) 所属组(g) 其他人(o)
passwd user1 改密码 -----root才可此格式该其他人密码,
passwd ---普通用户及root修改自身密码格式
1、命令名称:chmod(修改文件的权限)
命令所在路径:/usr/bin/chmod
命令格式:
chmod u+x 文件 给文件的所有者添加x权限
chmod g+w,o+w 文件 给文件的所属组和其他人添加w权限
chmod u=rwx 文件 给文件的所有者添加rwx权限
chmod 644 文件 修改文件的权限为644,rw-r--r--
数字代表情况下,4=r,2=w,1=x。
2、命令名称:chown(修改文件或目录的所有者,所属组)
命令格式:
chown user1 ss 将ss文件的所有者改为user1用户
chown user1:user2 ss 将ss文件的所有者修改为user1用户,所属组改为user2组
chown :user1 ss 将ss文件的所属组修改为user1组
改目录及其中子文件的权限---直接变更目录属性 原命令中+选项-R
e.g. chown -R user1:user2 /test/
e.g. chown -R user1:user2 /test/
3、命令名称:chgrp(改变文件或目录的所属组)
命令所在路径:/usr/bin/chgrp
命令格式:chgrp 用户组 文件或目录
chgrp root ss 改变文件ss的所属组为root
4、命令名称:umask(显示和设置掩码值)-决定着新建目录及文件的默认权限
对目录和文件生效,在默认掩码为0022下文件最大权限缺省为644,目录缺省最大权限为755.[决定着新建文件和目录的默认权限]
022代表默认用户组及其他人不具备写入的权限,在该情况下,目录最大缺省权限为755(目录的执行权限代表目录可以进入),文件最大缺省权限为644(因为文件可能是程序/恶意代码等,所以不允许具备执行权限)
0022中的第一位代表隐藏权限,即SUID,SGID,SBIT权限,具体内容后边具体讲述。
•文件默认权限的计算方式(对位相减)
o目录类文件:777-掩码=默认权限
o文件类文件:666-掩码=默认权限