一、权限管理
1、ls -l
rwxrwxrwx
左三位：定义user（owner）的权限
中三位：定义group的权限
右三位：定义other的权限
1、进程安全上下文
a、进程对文件的访问权限应用：
进程的属主与文件的属主是否相同，如果相同，则应用属主权限。
否则则检查进程的属主是否属于文件的属组，如果是，则应用属组权限；
否则就只能应用其它other的权限
2、权限：
r：read，读
w：write，写
x：excute，执行
a、文件：
r：可获取文件的数据
w：可修改文件的数据
x：可将此文件运行为进程
b、目录：
r：可使用ls命令获取其下的所有文件列表：但是不能获取详细信息，比如ls -l
w：可修改此目录下的文件列表：即创建或删除文件
x：可cd至此目录中，其可使用ls -l来获取所有文件的详细属性信息
c、mode：rwxrwxrwx
d、ownership：user，group
3、权限组合机制
---:：000 0
--x：001 1
-w-:010 2
-wx:011 3
r-- :100 4
r-x：101 5
rw-:110 6
rwx:111 7
4、练习
rw-rw-r--：664
rwxrwxr-x：775
rwxr-x---：750
rw-------：600
rwxr-xr-x：755
二、权限管理命令
1、chmod命令
a、我们一共有三类用户：
u：属主
g：属组
o：其它
a：所有
b、chmod [OPTION]... MODE[,MODE]... FILE...
MODE表示法：
赋权表示法：可以分别表示也可以同时表示
u=
g=
o=
a=
[root@node1 ~]# ll fstab
-rw-r--r-- root root Dec : fstab
[root@node1 ~]# chmod g=rw fstab
[root@node1 ~]# ll fstab
-rw-rw-r-- root root Dec : fstab
[root@node1 ~]# chmod ug=r fstab
[root@node1 ~]# ll
total
-r--r--r-- root root Dec : fstab
[root@node1 ~]# chmod u=rwx,g=rw,o= fstab
[root@node1 ~]# ll fstab
-rwxrw---- root root Dec : fstab
授权表示法：直接操作一类用户的一个权限位r,w,x：
u+，u-
g+，g-
a+，a-
[root@node1 ~]# ll fstab
-rwxrw---- root root Dec : fstab
[root@node1 ~]# chmod u-x fstab
[root@node1 ~]# ll fstab
-rw-rw---- root root Dec : fstab
[root@node1 ~]# chmod o+r fstab
[root@node1 ~]# ll fstab
-rw-rw-r-- root root Dec : fstab
[root@node1 ~]# chmod ug+x fstab
[root@node1 ~]# ll fstab
-rwxrwxr-- root root Dec : fstab
[root@node1 ~]# chmod g-wx fstab
[root@node1 ~]# ll fstab
-rwxr--r-- root root Dec : fstab
[root@node1 ~]# chmod +x fstab
[root@node1 ~]# ll fstab
-rwxr-xr-x root root Dec : fstab
[root@node1 ~]# chmod -x fstab
[root@node1 ~]# ll fstab
-rw-r--r-- root root Dec : fstab
[root@node1 ~]# chmod +w fstab #因为全局写是非常危险的因此+w时只会给u加上写权限
[root@node1 ~]# ll fstab
-rw-r--r-- root root Dec : fstab
[root@node1 ~]# chmod u+x,g+w fstab
[root@node1 ~]# ll fstab
-rwxrw-r-- root root Dec : fstab
c、chmod [OPTION]... OCTAL-MODE FILE...。八进制表示法。
[root@node1 ~]# ll fstab
-rwxrw-r-- root root Dec : fstab
[root@node1 ~]# chmod fstab
[root@node1 ~]# ll fstab
-rw-rw---- root root Dec : fstab
d、chmod [OPTION]... --reference=RFILE FILE...。引用其它文件权限。
[root@node1 ~]# ll /var/log/messages
-rw------- root root Dec : /var/log/messages
[root@node1 ~]# chmod --reference=/var/log/messages fstab
[root@node1 ~]# ll fstab
-rw------- root root Dec : fstab
e、参数
-R，--recursive：递归修改。一般用于赋权表示法。
2、从属关系管理命令：chown
a、chown [OPTION]... [OWNER][:[GROUP]] FILE...
-R：递归修改
[root@node1 ~]# ls -la /tmp/skel/
total
drwxr-xr-x root root Dec : .
drwxrwxrwt. root root Dec : ..
-rw-r--r-- root root Dec : .bash_logout
-rw-r--r-- root root Dec : .bash_profile
-rw-r--r-- root root Dec : .bashrc
[root@node1 ~]# ls -ld /tmp/skel/
drwxr-xr-x root root Dec : /tmp/skel/
[root@node1 ~]# chown -R nova /tmp/skel/
[root@node1 ~]# ls -ld /tmp/skel/
drwxr-xr-x nova root Dec : /tmp/skel/
[root@node1 ~]# ls -la /tmp/skel/
total
drwxr-xr-x nova root Dec : .
drwxrwxrwt. root root Dec : ..
-rw-r--r-- nova root Dec : .bash_logout
-rw-r--r-- nova root Dec : .bash_profile
-rw-r--r-- nova root Dec : .bashrc
[root@node1 ~]# chown -R archlinux:mygrp /tmp/skel/
[root@node1 ~]# ls -ld /tmp/skel/
drwxr-xr-x archlinux mygrp Dec : /tmp/skel/
[root@node1 ~]# ls -la /tmp/skel/
total
drwxr-xr-x archlinux mygrp Dec : .
drwxrwxrwt. root root Dec : ..
-rw-r--r-- archlinux mygrp Dec : .bash_logout
-rw-r--r-- archlinux mygrp Dec : .bash_profile
-rw-r--r-- archlinux mygrp Dec : .bashrc
我们还可以使用点号来表示
[root@node1 ~]# chown -R root. /tmp/skel/
[root@node1 ~]# ls -ld /tmp/skel/
drwxr-xr-x root root Dec : /tmp/skel/
[root@node1 ~]# ls -la /tmp/skel/
total
drwxr-xr-x root root Dec : .
drwxrwxrwt. root root Dec : ..
-rw-r--r-- root root Dec : .bash_logout
-rw-r--r-- root root Dec : .bash_profile
-rw-r--r-- root root Dec : .bashrc
b、chown [OPTION]... --reference=RFILE FILE...。参考其它文件或路径的属主属组修改
[root@node1 ~]# ll /tmp/
total
drwx------ moosefs moosefs Dec : moosefs
drwxr-xr-x root root Dec : mytest
drwxr-xr-x root root Dec : skel
drwx------ root root Dec : systemd-private-310789de41c149e295ca734de6eb34ff-vgauthd.service-2RCX6b
drwx------ root root Dec : systemd-private-310789de41c149e295ca734de6eb34ff-vmtoolsd.service-fjAVWv
[root@node1 ~]# chown -R --reference=/tmp/moosefs/ /tmp/skel/
[root@node1 ~]# ls -ld /tmp/skel/
drwxr-xr-x moosefs moosefs Dec : /tmp/skel/
[root@node1 ~]# ls -la /tmp/skel/
total
drwxr-xr-x moosefs moosefs Dec : .
drwxrwxrwt. root root Dec : ..
-rw-r--r-- moosefs moosefs Dec : .bash_logout
-rw-r--r-- moosefs moosefs Dec : .bash_profile
-rw-r--r-- moosefs moosefs Dec : .bashrc
3、chgrp命令。和chown一样的效果
三、高阶功能
1、思考：用户对目录有写权限，但对目录下文件没有写权限时，能否修改此文件内容？能否删除此文件？
答：不能修改此文件内容，但是可以删除此文件，因为对目录有写权限。
[root@node1 ~]# cp /etc/fstab /tmp/mytest/
[root@node1 ~]# ls
anaconda-ks.cfg fstab
[root@node1 ~]# ls -lda /tmp/mytest/
drwxr-xr-x root root Dec : /tmp/mytest/
[root@node1 ~]# chown :mygrp /tmp/mytest/
[root@node1 ~]# ls -ld /tmp/mytest/
drwxr-xr-x root mygrp Dec : /tmp/mytest/
[root@node1 ~]# chmod g+w /tmp/mytest/
[root@node1 ~]# ls -ld /tmp/mytest/
drwxrwxr-x root mygrp Dec : /tmp/mytest/
[root@node1 ~]# id archlinux
uid=(archlinux) gid=(archlinux) groups=(archlinux),(mygrp)
[root@node1 ~]# su - archlinux
Last login: Thu Dec :: CST on pts/
[archlinux@node1 ~]$ cd /tmp/mytest/
[archlinux@node1 mytest]$ ls
fstab
[archlinux@node1 mytest]$ echo wohaoshuai >> fstab
-bash: fstab: Permission denied
[archlinux@node1 mytest]$ rm -rf fstab
2、umask：文件的权限反向掩码，遮罩码。
a、普通用户创建的文件默认权限是664，root用户创建的文件默认权限是644。
b、创建文件时文件权限为：666-umask
创建目录时目录权限为：777-umask
c、注意：之所以文件用666去减，表示文件默认不能拥有执行权限，如果减得的结果中有执行权限则需要将其加1。对目录的话没有这个限制。
umask： 023
666-023=644
777-023=754
[root@node1 ~]# umask
[root@node1 ~]# umask [root@node1 ~]# touch wohaoshuai
[root@node1 ~]# ll wohaoshuai
-rw-rw-rw- root root Dec : wohaoshuai
[root@node1 ~]# umask
[root@node1 ~]# mkdir wohaoshuai1
[root@node1 ~]# ls -ld wohaoshuai1/
drwxr-xr-x root root Dec : wohaoshuai1/
d、umask命令使用（仅对当前shell有效）
umask：查看当前umask
umask MASK：设置umask
[root@node1 ~]# umask [root@node1 ~]# umask
[root@node1 ~]# umask [root@node1 ~]# touch mytest2
[root@node1 ~]# ll mytest2
-rw-r----- root root Dec : mytest2
[root@node1 ~]# mkdir mytest3
[root@node1 ~]# ll -d mytest3
drwxr-x--- root root Dec : mytest3
3、练习：完成以下任务
1、新建系统组mariadb，新建系统用户mariadb，属于mariadb组，要求其没有家目录，且shell为/sbin/nologin：尝试root切换至此用户，查看其命令提示符
2、新建GID为5000的组wohaoshuai，新建用户gentoo，要求其家目录为/users/gentoo，密码同用户名
3、新建用户fedora，其家目录为/users/fedora，密码同用户名；
4、新建用户www，其家目录为/users/www，删除www用户，但保留其家目录
5、修改用户gentoo和fedora新增附加组wohaoshuai
6、复制目录/var/log至/tmp目录，修改/tmp/log及其内部的所有文件的属组为wohaoshuai，并让属组对目录本身拥有写权限
4、install命令：复制文件并且给定属性，install - copy files and set attributes
a、单源复制
install [OPTION]... [-T] SOURCE DEST
b、多源复制
install [OPTION]... SOURCE... DIRECTORY
install [OPTION]... -t DIRECTORY SOURCE...
c、创建目录
install [OPTION]... -d DIRECTORY...
d、常用选项
-m，--mode=MODE：设定目标文件权限，默认为755；
[root@localhost ~]# ll /etc/inittab
-rw-r--r--. root root Apr /etc/inittab
[root@localhost ~]# install /etc/inittab /root/
[root@localhost ~]# ll /root/inittab
-rwxr-xr-x root root Dec : /root/inittab
[root@localhost ~]# install -m /etc/inittab /root/
[root@localhost ~]# ll /root/inittab
-rw-r----- root root Dec : /root/inittab
-o，--owner=OWNER：设定目标文件属主
-g，--group=GROUP：设定目标文件属组
[root@localhost ~]# install -o archlinux -g mygrp -m /etc/inittab /tmp/
[root@localhost ~]# ll /tmp/inittab
-rw-r----- archlinux mygrp Dec : /tmp/inittab
-d，创建目录
[root@localhost ~]# install -d hello
[root@localhost ~]# ls -ld hello/
drwxr-xr-x root root Dec : hello/
5、mktemp命令：创建临时文件create a temporary file or directory
a、常用命令
[root@localhost ~]# mktemp /tmp/mytmp.XXXX
/tmp/mytmp.bK3U
[root@localhost ~]# mktemp /tmp/mytmp.XXXXX
/tmp/mytmp.XkTnt
[root@localhost ~]# mktemp /tmp/mytmp.XXXXXX
/tmp/mytmp.HwcIYX
b、常用选项
-d：创建临时目录
c、注意：mktemp会将创建的临时文件名直接返回，因此可以直接通过命令引用保存起来
6、作业：用户及权限管理