本篇主要讲述：
1 文件和目录的基本权限
2 设置基本权限（chmod，chown，chgrp）
3 附加权限(特殊权限)
4 ACL策略权限
5 文件与目录的默认权限与隐藏权限
1、基本权限
1.1 访问方式(权限)
读取:允许查看内容-read r
写入:允许修改内容-write w
可执行:允许运行和切换-execute x
1.2 使用者与群组
权限适用对象(归属)
所有者:拥有此文件/目录的用户-user u
所属组:拥有此文件/目录的组-group g
其他用户:除所有者、所属组以外的用户-other o
1.3 查看文件或者目录自身的属性
使用 ls -ld 命令
ls -ld 文件或目录 #查看文件或者目录自身的属性
[root@localhost /]# ls -ld /root dr-xr-x---. 3 root root 4096 May 10 15:23 /root
内容分析：
（1）第一栏代表这个文件的类型与权限；
其中第一个字符
以 - 开头：文本文件
以 d 开头：目录
以 l 开头：快捷方式
接下来的字符中，以三个为一组
第一组为“文件拥有者可具备的权限”
第二组为“加入此群组之帐号的权限”
第三组为“非本人且没有加入本群组之其他帐号的权限”
（2）剩下的字段含义
第二栏表示有多少文件名链接到此节点（i-node）
第三栏表示这个文件（或目录） 的“拥有者帐号”
第四栏表示这个文件的所属群组
第五栏为这个文件的容量大小，默认单位为Bytes
第六栏为这个文件的创建日期或者是最近的修改日期
第七栏为这个文件的文件名
2、设置基本权限
2.1 使用 chmod 命令
chmod [-R] 归属关系+-=权限类别 文档...
更改权限的方法：
第一种：以数字的形式 r:4 w:2 x:1
案例：
[root@server0 ~]# mkdir /nsd01 [root@server0 ~]# ls -ld /nsd01/ drwxr-xr-x. 2 root root 6 11月 24 20:16 /nsd01/ [root@server0 ~]# chmod 777 /nsd01/ [root@server0 ~]# ls -ld /nsd01/ drwxrwxrwx. 2 root root 6 11月 24 20:16 /nsd01/
第二种：符号类型 user=u ; group=g; other=o ; all=a
案例：
[root@server0 ~]# chmod u=rwx,g=rw,o=--- /nsd01/ [root@server0 ~]# ls -ld /nsd01/ drwxrw----. 2 root root 6 11月 24 20:16 /nsd01 [root@server0 ~]# mkdir /nsd01 [root@server0 ~]# chmod g+w /nsd01 [root@server0 ~]# chmod u-w /nsd01 [root@server0 ~]# chmod o=rwx /nsd01 [root@server0 ~]# chmod u=rwx,g=rx,o=--- /nsd01
临时切换用户身份：
[root@server0 ~]# su - zhangsan
(不能将 - 去掉，代表所处的环境也切到另一个用户上去了)
目录的 r 权限:能够 ls 浏览此目录内容
目录的 w 权限:能够执行 rm/mv/cp/mkdir/touch/等更改目录内容的操作
目录的 x 权限:能够 cd 切换到此目录
总结：在Linux中新建目录默认的权限rwxr-xr-x
在Linux中新建文件默认的权限rw-r--r--
为什么新建目录或者文件是这样的权限？
umask 命令了解一下
[root@localhost ~]# umask 0022
案例：以root用户新建/nsddir/目录，在此目录下新建readme.txt文件，并进一步完成下列操作
1）使用户zhangsan能够在此目录下创建子目录 切换用户 su - zhangsan
chmod o+w /nsddir/
2）使用户zhangsan不能够在此目录下创建子目录
chmod o-w /nsddir/
3）使用户zhangsan能够修改readme.txt文件
chmod o+w /nsddir/readme.txt
4）调整此目录的权限，使所有用户都不能进入此目录
chmod u-x,g-x,o-x /nsddir/
5）为此目录及其下所有文档设置权限 rwxr-x---
chmod -R u=rwx,g=rx,o=--- /nsddir/
2.2 使用 chown 命令
设置文档归属
– chown [-R] 属主 文档...
– chown [-R] :属组 文档...
– chown [-R] 属主:属组 文档...
案例：
[root@server0 /]# mkdir /nsd03 [root@server0 /]# ls -ld /nsd03 [root@server0 /]# groupadd test [root@server0 /]# chown zhangsan:test /nsd03 [root@server0 /]# ls -ld /nsd03 [root@server0 /]# chown student /nsd03 [root@server0 /]# ls -ld /nsd03 [root@server0 /]# chown :root /nsd03 [root@server0 /]# ls -ld /nsd03
2.3 使用chgrp命令
change group
chgrp [-R] 组名 文件名/目录名
组名信息存放在/etc/group下
3 、附加权限(特殊权限)
3.1 Set GID 在该父目录上操作，属组+s，新建的子目录都会继承父目录的属组
（1）特点：
附加在属组的 x 位上；
属组的权限标识会变为 s
适用于目录,Set GID可以使目录下新增的文档自动设置与父目录相同的属组(继承)
（2）对于属组而言
如何判断原来的权限是否有x:
大写S 表示原来属组的权限没有x
小写s表示原来的属组的权限有x
（3）具有继承作用
[root@server0 ~]# mkdir /nsd06 [root@server0 ~]# ls -ld /nsd06 drwxr-xr-x. 2 root root 6 11月 24 11:51 /nsd06 #nsd06刚开始的权限和属组 [root@server0 ~]# chown :test /nsd06 [root@server0 ~]# ls -ld /nsd06 drwxr-xr-x. 2 root test 6 11月 24 11:51 /nsd06 #更改属组之后的权限 [root@server0 ~]# mkdir /nsd06/abc01 #新建子目录abc01 [root@server0 ~]# ls -ld /nsd06/abc01/ drwxr-xr-x. 2 root root 6 11月 24 11:53 /nsd06/abc01/ #属组和父目录没有关系
[root@server0 ~]# chmod g+s /nsd06 #属组权限+s [root@server0 ~]# ls -ld /nsd06 drwxr-sr-x. 3 root test 18 11月 24 11:53 /nsd06 [root@server0 ~]# mkdir /nsd06/abc02 #新建子目录abc02 [root@server0 ~]# ls -ld /nsd06/abc02 drwxr-sr-x. 2 root test 6 11月 24 11:54 /nsd06/abc02 #继承了父目录nsd06的所有者，属组
3.2 Set Uid(并没有继承)
[root@server0 ~]# ls -ld /nsd/ #nsd目录的权限 drwxr-sr-x. 2 harry adminuser 20 11月 25 09:58 /nsd/ [root@server0 ~]# chmod u+s /nsd/ #对所有者加s,是否能够继承？ [root@server0 ~]# ls -ld /nsd/ drwsr-sr-x. 2 harry adminuser 35 11月 25 10:09 /nsd/ [root@server0 ~]# touch /nsd/nsd2.txt #在目录下新建子文件 [root@server0 ~]# ls -ld /nsd/nsd2.txt #查看新文件的权限 -rw-r--r--. 1 root adminuser 0 11月 25 10:10 /nsd/nsd2.txt
对Set uid一般情况下不使用s权限，这样会造成 对系统的安全存在风险
– 属主的权限标识会变为 s
– 适用于可执行文件,Set UID可以让使用者具有文件属主的身份及部分权限拥有root的权限
3.3 Sticky bit
附加在其他人的x位上
其他人的权限标识会变为t
适用于开放w权限的目录，可以阻止用户滥用w写入权限（禁止操作别人的文档）
4、ACL策略权限
使用场景：当用户属组具有写（或者其他）的权限，其他人什么权限也没有，来了一个想要查看文件的用户，但不能使该用户具有写。
意义：能够对个别用户，个别组设置独立的权限
4.1 acl策略的作用
文档归属的局限性；
任何人只属于三种角色:属主、属组、其他人；
无法实现更精细的控制。
4.2 acl访问策略
能够对个别用户、个别组设置独立的权限；
大多数挂载的EXT3/4、XFS文件系统默认已支持。
案例：
[root@server0 /]# mkdir /nsd10 #新建目录 [root@server0 /]# chmod o=--- /nsd10 #使该目录对其他人没有任何权限 [root@server0 /]# su - zhangsan #验证 [zhangsan@server0 ~]$ cd /nsd10 -bash: cd: /nsd10: Permission denied #不能进入 [zhangsan@server0 ~]$ exit #回到root logout [root@server0 /]# setfacl -m u:zhangsan:rx /nsd10 #设置ACL，使能够具有读和执行权限 [root@server0 /]# su - zhangsan #验证 [zhangsan@server0 ~]$ cd /nsd10 #可以进入 [zhangsan@server0 nsd10]$ pwd [zhangsan@server0 nsd10]$ exit #回到root logout
4.3 使用 getfacl、setfacl 命令
– getfacl 文档... #查看acl策略
– setfacl -m u:用户名:权限类别 文档...
– setfacl -m g:组名:权限类别 文档...
– setfacl -b 文档... #清除所有的ACL策略
– setfacl -x 文档... #清除指定的ACL策略
案例：
[root@localhost home]# getfacl happyday/ #查看未设置ACL策略的命令 # file: happyday/ # owner: root # group: root user::rwx group::r-x other::r-x
[root@localhost home]# setfacl -m u:happy:rwx happyday/ #对文件夹设置ACL策略 [root@localhost home]# setfacl -m u:nice:rwx happyday/ [root@localhost home]# setfacl -m u:good:rx happyday/ [root@localhost home]# getfacl happyday/ #查看 # file: happyday/ # owner: root # group: root user::rwx user:happy:rwx user:nice:rwx user:good:r-x group::r-x mask::rwx other::r-x [root@localhost home]# setfacl -x u:happy happyday/ [root@localhost home]# getfacl happyday/ # file: happyday/ # owner: root # group: root user::rwx user:nice:rwx user:good:r-x group::r-x mask::rwx other::r-x [root@localhost home]# setfacl -b happyday/ [root@localhost home]# getfacl happyday/ # file: happyday/ # owner: root # group: root user::rwx group::r-x other::r-x
5 文件与目录的默认权限与隐藏权限
5.1 文件的默认权限 umask
第一个数字特殊权限使用的
后三个数字为默认值需要减掉的权限（r:4 w:2 x:1）
因为 umask 为 022 ，所以 user 并没有被拿掉任何权限，不过 group 与 others 的权限被拿掉了 2 （也就是 w 这个权限）
该默认值得设置参考/etc/bashrc文件，建议不要修改此文件
5.2 文件的隐藏属性
（1）使用chattr设置文件隐藏属性
chattr 选项 参数 目录或文件
选项：
+ ：增加某一个特殊参数，其他原本存在参数则不动。
- ：移除某一个特殊参数，其他原本存在参数则不动。
= ：设置一定，且仅有后面接的参数
参数：
A ：当设置了 A 这个属性时，若你有存取此文件（或目录） 时，他的存取时间 atime 将不会被修改，可避免 I/O 较慢的机器过度的存取磁盘。（目前建议使用文件系统挂载参数处理这个项目）
S ：一般文件是非同步写入磁盘的（原理请参考[前一章sync](../Text/index.html#sync)的说明） ，如果加上 S 这个属性时，当你进行任何文件的修改，该更动会“同步”写入磁盘中。
a ：当设置 a 之后，这个文件将只能增加数据，而不能删除也不能修改数据，只有root 才能设置这属性
c ：这个属性设置之后，将会自动的将此文件“压缩”，在读取的时候将会自动解压缩，但是在储存的时候，将会先进行压缩后再储存（看来对于大文件似乎蛮有用的！）
d ：当 dump 程序被执行的时候，设置 d 属性将可使该文件（或目录） 不会被 dump 备份
i ：这个 i 可就很厉害了！他可以让一个文件“不能被删除、改名、设置链接也无法写入或新增数据！”对于系统安全性有相当大的助益！只有 root 能设置此属性
s ：当文件设置了 s 属性时，如果这个文件被删除，他将会被完全的移除出这个硬盘空间，所以如果误删了，完全无法救回来了喔！
u ：与 s 相反的，当使用 u 来设置文件时，如果该文件被删除了，则数据内容其实还存在磁盘中，可以使用来救援该文件喔！
注意1：属性设置常见的是 a 与 i 的设置值，而且很多设置值必须要身为 root 才能设置
注意2：xfs 文件系统仅支持 AadiS 而已
（2）使用lsattr 显示文件的隐藏属性
-a ：将隐藏文件的属性也显示出来；
-d ：如果接的是目录，仅列出目录本身的属性而非目录内的文件名；
-R ：连同子目录的数据也一并列出来！
(3) 观察文件的类型
文件是ASCII或者是data文件或者是binary（二进制文件）？
使用file命令