acl权限 文件只能有一个所属组 acl就是不管用户什么组了,直接针对某个文件给他特定权限. acl需要所在分区文件系统的支持. df -h #查看分区 dumpe2fs -h /dev/sda3 #-h 只显示超级块中的信息,而不显示磁盘快组的详细信息. #dump2fs命令查看分区详细文件系统信息 mount -o remount,acl / #给/分区添加acl权限,这条命令是临时生效,永久失效需要修改文件/etc/fstab vi /etc/fstab #UUID=fadf-fds-ad…
一.特殊权限 1.SUID 让命令的执行者临时获取到了所有者权限(rws) 2.SGID 让目录中新的文件的所有组,归属上级目录 3.SBIT 粘滞位 让目录内的文件只能被文件所有者删除 4.修改文件权限.修改文件所有组 chmod u+s 文件名 chmod -R g+s 文件名 chown dream:dream  (修改文件所有组) 6543 5.隐藏权限 chattr +a  (添加隐藏权限) chattr -a  (去掉隐藏文件) 查看隐藏权限  lsattr  (查看隐藏文件) 6.…
今天学了,mount 挂载,umount撤销挂载,.fdisk 命令 管理硬盘 交换分区swap,硬盘配额 xfs_quota命令 今天工作,手机看了,看的不全,回头看录播了.…
1:在shell脚本中,一定要使用绝对路径. 2:在根目录下,.和..是完全相同的两个目录. 3:cd - 就相当于撤销,表示回到前面状态所在的目录. 4:mkdir -m 700 test 加"-m"参数可以指定权限. 5:将某个目录(比如/home)加入PATH中我们可以:PATH = "$PATH":/home 6:有时我们ls的时候,会看到在目录后面会加上一些* = | 等,他们表示这样的含义:*:可执行文件 =:代表socket文件 |:代表FIFO文件.…
      sudo可以用来以其他用户身份执行命令,sudo命令可以针对单个命令授予临时权限.sudo仅在需要时授予用户权限,减少了用户因为错误执行命令损坏系统的可能性. 1:sudo的帮助信息如下: qian@ubuntu:~/桌面$ sudo --helpsudo - 以其他用户身份执行一条命令 usage: sudo -h | -K | -k | -Vusage: sudo -v [-AknS] [-g group] [-h host] [-p prompt] [-u user]usage…
目录 chattr lsattr sudo 一.chattr命令 chattr命令用来修改文件系统的权限属性,只有 root 用户可以使用,建立凌驾于 rwx 基础权限之上的授权. PS:chattr 命令不宜对目录 /./dev/./tmp/./var/ 等进行设置,严重者甚至容易导致系统无法启动. 格式: chattr [+-=] [选项] 文件或目录名 选项: + 増加权限 - 删除权限 = 等于某权限 i 如果对文件设置属性,不允许对文件进行删除.改名,也不能添加和修改数据:如果对目录设…
五大权限:UGO权限.SetUID SetGID Sticky.ACL权限.chattr(文件系统级别的权限).SELINUX   ======================文件属性以及ugo权限================================== ls -l 列出文件的属性   linux文件的类型包括以下六种: -  普通文件   d 目录文件 l  链接文件 b block类型的设备文件  块设备文件 c 字符型的设备文件 s socket文件 网络类型的文件 p 管道类…
Linux学习之文件特殊权限详解(SetUID.SetGID.Sticky BIT) 目录 SetUID SetGID Sticky BIT SetUID SetUID简介 只有可以执行的二进制程序和可执行的代码才能设定SUID权限. 命令执行者要对该程序拥有x(执行)权限. 命令执行者在执行该程序时获得该程序文件所属主的身份(在执行程序的过程中灵魂附体为文件的所属主). SetUID权限只在该程序执行过程中有效,也就是说身份改变只在执行过程中有效. 这样大家肯定不怎么理解,现在我们来举一个例子…
Linux学习之文件属性chattr权限与sudo权限 文件属性chattr Linux文件的隐藏属性在保护系统文件的安全性上非常重要,是防止误操作的,对root用户也同样有效.chattr命令只能在Ext2/Ext3的文件系统生效. 设置文件属性 chattr [+-=][选项] 文件或目录名 常用选项详解 i:如果对文件设置i属性,那么不允许对文件进行删除.改名,也不能添加和修改数据:如果对目录设置i属性,那么只能修改目录下文件的数据,但不允许建立和删除文件. a:如果对文件设置a属性,那么…
一.权限位 权限位分为两个部分,第一个部分是谁的权限,第二部分是权限是多少.其中第一个部分一般分为:用户,用户组,其他用户.第二部分分为r:读权限,w:写权限,x:执行权限.可读,可写,可执行的权限,用数字表示分别是:421. 用一段代码来说明: [root@iZ25lzba47vZ ~]# ls -ld drwxr-xr-x root root Oct : rwxr-xr-x:表示权限位的值. root root 分别代表文件的所有者,和所属组.那么他们的权限分别是多少呢?只需要把rwxr-x…