下面的是檔案許可權的管理

ll 檢視檔案
drwxrwxrwx. 2 root root 4096 Apr  7 20:14 ckd


ls -l
d   rwxr-xr-x  3 kiosk kiosk  33 Aug 27 09:47 directory/file
[1]    [2]    [3]        [4]    [5]  [6]      [7]                  [8]


[1] ##型別（同文件）
[2] ##許可權
[3] ##子目錄個數
[4] ##目錄擁有者
[5] ##目錄所在組
[6] ##目錄中內容的屬性的大小
[7] ##目錄中檔案增加或減少或被更名的時間

[8] ##目錄名稱

------------------------------------------------------------------------

chown owner  FILE        ##修改檔案的所屬使用者
chgrp group       FILE       ##修改檔案的所屬組
chown   owner:group   FILE   ###同時修該檔案的所屬使用者所屬組

---------------------------------------------------------------------
chmod [OPTION]... MODE[,MODE]... FILE...

------------------------------------------------------------

特殊許可權的設定

###強制位

o+t ###之針對目錄，當一個目錄上有t許可權時，這個目錄中的檔案只能被檔案擁有者刪除
eg:
chmod o+t DIRECTORY

或chmod 1777 DIRECTORY

####這是一張圖

#### 其他使用者  許可權最後變成 t ，標誌著強制位的設定

###粘制位

g+s ##針對目錄，在目錄中建立的檔案都自動歸屬到目錄所在組，針對二進位制檔案，檔案內記錄的程式在執行時和執行者的組身份沒有關係，而是以二進位制檔案的所有組的身份執行的

eg:
chmod g+s  FILE|DIRECTORY

或chmod 2777  FILE|DIRECTORY

####這是一張圖

#### 組  許可權最後變成 t ，標誌著粘制位的設定


###冒險位
u+s ###針對檔案，檔案記錄動作在執行時是一檔案所有人身份執行的，與是誰發起的無關
eg:
chmod u+s file

或chmod 4777 fileg+s

####這是一張圖

#### 使用者 許可權最後變成 s，標誌著冒險位的設定

------------------------------------------------------------

################acl許可權 
ACL許可權控制


設定ACL許可權：setfacl
檢視ACL許可權：getfacl


ACL許可權控制主要目的是提供傳統的owner,group,other的read,wirte,execute許可權之外的具體許可權設定，可以針對單一使用者或組來設定特定的許可權


setfacl [-bkRd]  [-m|-x acl 引數]  目標檔名
選項與引數：
-m:設定後續的acl引數，不可與-x一起使用
-x: 刪除後續的acl引數，不可與-m一起使用
-b:刪除所有的acl引數
-k:刪除預設的acl引數
-R:遞迴設定acl引數
-d:設定預設acl引數，只對目錄有效
eg:
setfacl -R  -m   u:kiosk:rx  FILE
[1] [2] [3] [4] [5]  [6]
[1]  ##表示第歸操作，
[2]  ##設定後面的acl許可權
[3]  ##u表示使用者，g表示組
[4]  ##表示許可權是對於kiosk使用者的
[5]  ##讀許可權，和執行的許可權

[6]  ##檔名

--------------------------------------------------------------------------------------------

acl的預設許可權
setfacl -m d:u:student:rwx DIRECTORY
###一般是對於目錄，在使用者前加上 d:表示對目錄下的 新建立的檔案或資料夾預設加上這個許可權，
對於資料夾會第歸下去，



 

[[email protected] Desktop]# getfacl /kiosk

getfacl: Removing leading '/' from absolute path names
# file: kiosk
# owner: root
# group: root
user::rwx
user:linux:rwx
group::r-x
mask::rwx
other::r-x
default:user::rwx
default:user:linux:rwx
default:group::r-x
default:mask::rwx
default:other::r-x


default 表示預設許可權




------------------------------------------------------
mask的設定


acl許可權不能超過mask的值
超過的會直接被過濾，變成無效值
預設mask是rwx滿許可權的
setfacl -m mask::wr  /kiosk ##改變mask值
setfacl  /kiosk   ##檢視acl資訊，其中有mask的值
eg: 


[[email protected] Desktop]# setfacl -m mask::rx /kiosk
[[email protected] Desktop]# getfacl /kiosk
getfacl: Removing leading '/' from absolute path names
# file: kiosk
# owner: root
# group: root
user::rwx
user:linux:rwx #effective:r-x
group::r-x
mask::r-x
other::r-x
default:user::rwx
default:user:linux:rwx
default:group::r-x
default:mask::rwx
default:other::r-x




###########effective表示有無效許可權