目录

🌏什么是Linux 权限？

🌏文件：

🌏目录： 

🌏查看文件的权限 

🌏权限针对的三类用户：

🌏ls -l 命令显示的意义

🌏修改文件的属性和权限

🌏隐藏权限

🌏默认权限与隐藏权限

🌏默认权限：umask

🌏隐藏权限

🪐三、特殊权限和Facl

🪐SUID:

🪐SGID： 

🪐Sticky (BIT):

🪐FACL  

什么是Linux 权限？

在Linux系统中，权限用于控制对文件和目录的访问和操作。每个文件和目录都有一个与之关联的权限设置

每个部分都有三个权限：读取（r）、写入（w）和执行（x）

文件：

r：可读，可以使用类似cat等命令查看文件内容；

w：可写，可以编辑或删除此文件；

x: 可执行，executable，可以命令提示符下当作命令提交给内核运行

r 单独存在，可查看文件内容

w 单独存在，看不到文件内容，但是可以强制修改文件内容，会覆盖原文件内容，单独存在，意义不大

x 单独存在，毫无意义

目录： 

r: 可以对此目录执行ls以列出内部的所有文件；

w: 可以在此目录创建、修改、删除文件；

x: 可以使用cd切换进此目录，也可以使用ls -l查看内部文件的详细信息；

只有 r 权限时，可以读 ( 有报错 ) ，不能写，也不能进入目录

只有 w 权限时，毫无意义

只有 x 权限时，只能进入，不能读，不能写

目录的 rw 权限：可以查看内容，不可以进入目录，不能删除目录或它里面的文件

目录的 rx 权限：可以查看内容，可以进入目录，不可以修改目录的内容

目录的 wx 权限：不可以查看目录内容，可以进入目录，可以删除

目录下的文件，前提是你需要知道目录下有什么文件

查看文件的权限 

 可以使用 ls -l ，如果是目录需要加上 -d选择，否则值限制此目录下有什么文件 

[root@mysql tmp]# ls
test test.txt
[root@mysql tmp]# ll test.txt
-rw-r--r-- 1 root root 0 Apr 20 09:01 test.txt
[root@mysql tmp]# ll -d test
drwxr-xr-x 2 root root 6 Apr 20 09:01 test

权限针对的三类用户：

ls -l 命令显示的意义

[root@mysql tmp]# ls -l test.txt
-rw-r--r-- 1 root root 0 Apr 20 09:01 test.txt

第一栏代表这个文件的类型与权限

修改文件的属性和权限

[root@mysql tmp]# ll test.txt
-rw-r--r-- 1 root root 0 Apr 20 09:01 test.txt
[root@mysql tmp]# id test
uid=1001(test) gid=1001(test) groups=1001(test)
[root@mysql tmp]# chown test test.txt
[root@mysql tmp]# ll test.txt
-rw-r--r-- 1 test root 0 Apr 20 09:01 test.txt

[root@mysql tmp]# ll test.txt
-rw-r--r-- 1 test test 0 Apr 20 09:01 test.txt

[root@mysql tmp]# useradd t2
[root@mysql tmp]# chown t2.t2 test.txt
[root@mysql tmp]# ll test.txt
-rw-r--r-- 1 t2 t2 0 Apr 20 09:01 test.txt

//或者换一种写法效果一样

[root@mysql tmp]# useradd t3
[root@mysql tmp]# chown t3:t3 test.txt
[root@mysql tmp]# ll test.txt
-rw-r--r-- 1 t3 t3 0 Apr 20 09:01 test.txt

[root@mysql tmp]# umask
0022
[root@mysql tmp]# umask -S
u=rwx,g=rx,o=rx

 最重要的当属 +i 与 +a 这个属性了。+i 可以让一个文件无法被更动，对于需要强烈的系统安全的人来说，真是相当的重要的！里头还有相当多的属性是需要 root 才能设置

[root@mysql tmp]# pwd
/tmp
[root@mysql tmp]# touch t1.txt
[root@mysql tmp]# chattr +i t1.txt
[root@mysql tmp]# lsattr t1.txt
----i----------- t1.txt
[root@mysql tmp]# rm -f t1.txt
rm: cannot remove ‘t1.txt’: Operation not permitted //即使
是root也没有权限删除和移动
[root@mysql tmp]# mkdir testdir
[root@mysql tmp]# mv t1.txt testdir/
mv: cannot move ‘t1.txt’ to ‘testdir/t1.txt’: Operation
not permitted

[root@mysql tmp]# cat t1.txt
123
[root@mysql tmp]# chattr +a t1.txt
[root@mysql tmp]# lsattr t1.txt
-----a---------- t1.txt
[root@mysql tmp]# echo 456 > t1.txt
-bash: t1.txt: Operation not permitted
[root@mysql tmp]# echo 456 >> t1.txt

例子： passwd 命令 需要在 /etc/shadow 中写入密码

ls -l /bin/cat

ls -l /etc/shadow

chmod u+s file （如果本身具有 x ，为 s ，否则为 S ）

总结： 其他人，运行SUID的文件时，就临时拥有了SUID文件所属者的权限。

SGID： 

对于文件： 运行某程序时，相应进程的属组是程序文件自身的属组，而不是用户本身的基本组

对于目录 ：

用户对此目录有 rx 权限可以进入目录

用户进入此目录后，有效用户组会变成该目录的用户组

若用户在此目录有 w 权限，则用户创建的文件用户组与该目录用户组相同

Sticky (BIT):

只针对目录有效 , 当用户对目录拥有 wx 权限时，用户在该目录创建的文件或目录，只有自己与root 才可以删除。

在一个公共目录，每个人都可以创建文件，删除自己的文件，但是不能删除别人的文件（冒险位，粘贴位）

FACL