linux中文件权限的字母含义

一、文件系统部分

- 普通文件（文本文件，二进制文件，压缩文件，电影，图片。。。）
d 目录文件（蓝色）
b 设备文件（块设备）存储设备硬盘，U盘 /dev/sda, /dev/sda1
c 设备文件（字符设备）打印机，终端 /dev/tty1
l 链接文件（淡蓝色）
s 套接字文件
p 管道文件

二、文件权限部分

1、基本权限UGO

[root@localhost ~]# chmod  file7（默认文件权限为644，无执行权限）
[root@localhost ~]# ll -d /root/file7
-rwsrwsrwt.  root root  7月   : /root/file7
 
[root@localhost tmp]# chmod a=rwx file1 //所有人等于读写执行
[root@localhost tmp]# chmod a=- file1 //所有人没有权限
[root@localhost tmp]# chmod ug=rw,o=r file1 //属主属组等于读写，其他人只读
[root@localhost tmp]# ll file1 //以长模式方式查看文件权限
-rw-rw-r--  alice it  - : file1 //显示的结果
 
[root@localhost tmp]# chmod a=rwx file1 //所有人等于读写执行
[root@localhost tmp]# chmod a=- file1 //所有人没有权限
[root@localhost tmp]# chmod ug=rw,o=r file1 //属主属组等于读写，其他人只读
[root@localhost tmp]# ll file1 //以长模式方式查看文件权限
-rw-rw-r--  alice it  - : file1 //显示的结果

-      //表普通文件

rwx  //读、写、执行（数字表示4、2、1）

a所有人，= 表覆盖

s是此处含有x权限，当去除x权限则为S。

s分为suid和sgid，suid可以为普通用户提权，sgid可以让组属性得以继承。

如下：

[root@localhost ~]#chmod -x file7
[root@localhost ~]# ll -d /root/file7
-rwSrwSrwT.  root root  7月   : /root/file7
 
[root@tianyun ~]# chmod u+s /usr/bin/cat
 
[alice@tianyun ~]$ cat /root/file1.txt（没有提权的普通用户是不允许进入/root）

t类似s，有x权限时为小写，当去除x权限则为T

t为特殊权限sticky，设置t后，即使是777权限的文件夹（root创），不同普通用户在里面创的文件，互相之间不允许删除他人所创文件。

2、基本权限 ACL

acl权限的理解：假如有一个test.txt文件，只有属主和属组有rwx权限，其他用户没权限。有一个用户既不在该用户属组也不是属主，想要访问test.txt文件，就得通过acl权限

。即acl权限可以针对单个用户。

设置：

[root@tianyun ~]# touch /home/test.txt
[root@tianyun ~]# ll /home/test.txt
-rw-r--r--  root root  - : /home/test.txt
[root@tianyun ~]# setfacl -m u:alice:rw /home/test.txt //增加用户alice权限
[root@tianyun ~]# setfacl -m u:jack:- /home/test.txt //增加用户jack权限
[root@tianyun ~]# setfacl -m o::rw /home/test.txt

查看：

[root@tianyun ~]# getfacl /home/test.txt//查看文件有哪些ACL权限。
 
如何删除一条acl，如何删除所有acl呢？
[root@tianyun ~]# ll /home/test.txt
[root@tianyun ~]# getfacl /home/test.txt
-rw-rw-r--+  root root  - : /home/test.txt（+表示有acl权限）
[root@tianyun ~]# setfacl -m g:hr:r /home/test.txt
[root@tianyun ~]# setfacl -x g:hr /home/test.txt //删除组hr的acl权限
[root@tianyun ~]# setfacl -b /home/test.txt //删除所有acl权限
 
[root@tianyun ~]# getfacl file1 |setfacl --set-file=- file2 //复制file1的ACL权限给file2

3、mask权限

acl权限中有个"mask"的选项，它就是ACL权限的最大权限，现在是rwx，当你设置某个用户或组的ACL权限时，要跟mask的权限“相与”之后产生的权限才是该用户的最终权限，也就是加入mask的最大权限是rx,但是你给st用户设置的是rwx权限，此时st用户它的权限只有rx的权限，因为与最大权限“相与”得出的结果就是rx。

4、特殊权限chattr：常用于锁定某个文件，拒绝修改。

设置：

[root@tianyun ~]# man chattr
[root@tianyun ~]# chattr +a file100             //只能追加
[root@tianyun ~]# chattr +i file200             //不能更改，重命名，删除
[root@tianyun ~]# chattr +A file300            //不能更改访问时间。

查看：

[root@tianyun ~]# lsattr file100 file200 file300
-----a-------e- file100
----i--------e- file200
-------A-----e- file300

还原：

[root@tianyun ~]# chattr -a file100
[root@tianyun ~]# chattr -i file200
[root@tianyun ~]# chattr -A file300

注意：chattr设置文件属性(权限)，针对所有用户，包括root。

三、sudo提权

、root授予wang账号权限
 
[root@node1 ~]# chmod  /var/log/messages
[root@node1 ~]# ll /var/log/messages
-rwx------  root root  Oct   : /var/log/messages
 
[root@node1 ~]# vim /etc/sudoers 
 
root    ALL=(ALL)       ALL
wang    192.168.40.132=(root)  /bin/cat  /var/log/messages*,! /bin/cat  /var/log/messages*  *
（注意cat的路径，“，”和“！” ！表示禁止）
 
[root@node1 ~]# cd /etc/sudoers.d/   （检查子配置文件，可能冲突）
[root@node1 sudoers.d]# ls
[root@node1 sudoers.d]#
 
[root@node1 ~]#su - wang 
 
[wang@node1 ~]$ sudo cat /var/log/messages
[sudo] password for wang:
 
......