8.文件权限
作者：互联网
8.1 一般权限
| 文件 | 目录 | |
| 可读（r） | 读取文件内容 | 显示文件列表 |
| 可写（w） | 修改文件内容 | 新建剪切删除文件 |
| 可执行（w） | 执行脚本文件 | 进入到该目录 |
rwxrwxrwx:777
会根据权限换算成数字，根据数字确定文件的权限
文件信息
上图包含了文件的类型、访问权限、所有者（属主）、所属组（属组）、占用的磁盘大小、最后修改时间和文件名称等信息。通过分析可知，该文件的类型为普通文件，所有者权限为可读、可写（rw-），所属组权限为可读（r--），除此以外的其他人也只有可读权限（r--），文件的磁盘占用大小是34298字节，最近一次的修改时间为4月2日的0:23，文件的名称为install.log。
常见的文件类型包括普通文件（-）、目录文件（d）、链接文件（l）、管道文件（p）、块设备文件（b）以及字符设备文件（c）。
8.2 特殊权限
管理员不受一般权限控制
SUID:SUID是一种对二进制程序进行设置的特殊权限，能够让二进制程序的执行者临时拥有所有者的权限（仅对拥有执行权限的二进制程序有效）
SGID:SGID特殊权限有两种应用场景：当对二进制程序进行设置时，能够让执行者临时获取文件所属组的权限；当对目录进行设置时，则是让目录内新创建的文件自动继承该目录原有用户组的名称。
SBIT:保护位，SBIT特殊权限位可确保用户只能删除自己的文件，而不能删除其他用户的文件
SUID和SGID:如果原先权限位上没有x执行权限，那么被赋予特殊权限后将变成大写的S，如果有执行权限，赋予特殊权限后变成小写的s
SBIT:原本有x执行权限则会写成t，原本没有x执行权限则会被写成T
文件的权限最大为7777，第一位为特殊权限，后面三位为一般权限
rwsrwsrwt：7777
rwsrwSr--：6764
chmod 设置文件的一般权限和特殊权限
chmod 权限 文件名
chown 设置文件的所有者和所有组
chown 属主:属组 文件名（冒号换成 . 也可以）
针对目录的话chown +R
8.3 隐藏属性
隐藏权限的专用设置命令是chattr，专用查看命令是lsattr。
chattr +a 仅允许补充（追加）内容，无法覆盖/删除内容（Append Only），一般会将-a参数设置到日志文件
chattr +i 无法对文件进行修改；若对目录设置了该参数，则仅能修改其中的子文件内容而不能新建或删除文件
chattr +s 彻底从硬盘中删除，不可恢复（用0填充原文件所在硬盘区域）
chattr +A 不再修改这个文件或目录的最后访问时间（atime）
文件的隐藏权限必须使用lsattr命令来查看，平时使用的ls之类的命令则看不出端倪
8.4 文件访问控制列表
使用setfacl命令可以针对单一用户或用户组、单一文件或目录来进行读/写/执行权限的控制。
针对目录文件需要使用-R递归参数；针对普通文件则使用-m参数；如果想要删除某个文件的ACL，则可以使用-b参数。
文件权限的最后一个点（.）变成了加号（+）
getfacl命令用于查看文件的ACL权限规则，英文全称为“get files ACL”，语法格式为“getfacl [参数] 文件名称”
清空全部ACL权限：setfacl -b /XXX
8.5 su和sudo
su - 用户 完全切换到新的用户，即把环境变量信息也变更为新用户的相应信息，而不是保留原始的信息。强烈建议在切换用户身份时添加这个减号（-）
从root管理员切换到普通用户时是不需要密码验证的，而从普通用户切换成root管理员就需要进行密码验证
sudo 精准SUID，用于给普通用户提供额外的权限，语法格式为“sudo [参数] 用户名”
visudo命令用于编辑、配置用户sudo的权限文件
或者
vim /etc/sudoers
标签：文件,删除,用户,chattr,权限,目录 来源： https://www.cnblogs.com/aimerlsy/p/16157918.html