文件的属性和权限

一、文件属性的查看

ls  -l  filename

-|rw-r--r--.|1| root| root|   31|Oct  8 00:12 |   file
- ———  — —--- ——  -—- --————    ————
1       2     3     4       5     6        7                  8

1. 文件类型

-   普通文件

d   目录

c   字符设备

s   套接字

p   管道

b   快设备

l   连接

2. "rw-r--r--":文件读写权限
rw-|r--|r--
 *    $  @

*所有人的权限 

$所有组的权限

@其他人的权限

注意："r"代表Read，”w"代表Write

3."1":

对文件：文件内容被系统记录的次数

对目录：目录中文件属性的字节数

4."root":文件所有人

5."root":文件所有组

6."31":文件内容的大小

7."Oct  8 00:12":文件最后一次被修改的时间

8."filename":文件名字

二、文件所有人所有组的管理

chown   username       file|dir                   更改文件的所有人

chown   username.groupname file|dir      更改所有人或所有组

chown -R username       dir                     更改目录本身及里面所有内容的所有人

chgrp -R groupname      dir                      更改目录本身及里面所有内容的所有组

改实验步骤如下：

①在/mnt目录新建一个zxy目录

②在zxy目录下新建三个名为file1 file2 file3的文件

③在/mnt/下新建三个名为ferya1 freya2fraya3的文件

④然后递归（-R）监控/mnt目录，监控命令 "watch -n 1 ls -lR /mnt"

如图;

                  

以下个命令表示更改文件的所有人或者所有组：

                  
结果是：

                  

如图：不加-R只是更改该目录的所有人（组），而加上-R则会更改该目录以及该目录下的文件的所有人（组）

                  只更改目录的所有人
                  
                 更改目录及目录下文件的所有人

                 

三、文件普通权限

1.文件和目录权限介绍
rw-|r--|r--
 u  g   o

u（user）：文件所有人对文件可以读写

g（group）：文件组成员对文件可读

o（other）：其他人对文件可读

注意：u优先匹配，g次优先，o当u，g不匹配时匹配，"r"代表Read，”w"代表Write，"x"代表eXecute(执行）。
（1）.r

对文件：可以查看文件中的字符

对目录：可以查看目录中文件的信息

（2）.w

对文件：可以更改文件内字符

对目录：可以在目录中添加删除文件

（3）.x

对文件：可以运行文件内记录的程序动作

对目录：可以进入目录中

2.字符方式修改该文件权限
chmod [-R] <u|g|o><+|-|=><r|w|x> file|dir  

chmod u-x file1               file1拥有者去掉x权限

chmod g+w file1             file1拥有组添加w权限

chmod u-x,g+w file1       file1拥有者去掉x权，file1拥有组添加w权限

chmod ugo-r file2           file2的用户组其他人去掉r权限

chmod ug+x,o-r file3      file3用户和组添加x权限，其他人去掉r权限

3.数字方式修改该文件权限
在linux中r=4 w=2 x=1
文件权限数字表示方式
rw-|r--|r--
 u    g   o

u=rw-=4+2+0=6

g=r--=4+0+0=4

o=r--=4+0+0=4

所以文件权限表示为644

        chmod  修改后权限值    file

注意：7=rwx    6=rw-   5=r-x   4=r--   3=-wx  2=-w-  1=--x   0=---
如图：

                 
                 

                 这两种修改方式效果相同

四、系统默认权限的设定

从系统存在角度来说，开放权力越大，系统存在意义越高
从系统安全角度来说，开放权力越少，系统安全性越高
所以系统设定新建文件或目录会去掉一些权限
短暂设定方式

umask          查看系统保留权限默认为022

umask 077  修改该系统保留权限为077，此设定为临时设定，只当前shell中生效

如图：

                  
永久设定方式：
步骤一：更改/etc/bashrc文件
vim /etc/bashrc           shell
 70    if [ $UID -gt 199 ] && [ "`id -gn`" = "`id-un`" ]; then
 71       umask 002    普通用户umask
 72    else
 73       umask 077     超级用户umask                                                                      
 74    fi
如图：

               
步骤二：更改/etc/profile文件
vim /etc/profile    系统
 59 if [ $UID -gt 199 ] && ["`id -gn`" = "`id -un`" ]; then
 60    umask 002   普通用户umask
 61 else
 62    umask 077       超级用户umask                                                                                         
 63 fi
如图

              

注意：以上两个文件umask设定值必须保持一致
步骤三
source /etc/bashrc
步骤四
source /etc/profile
注意：让设定立即生效
如图

           

五、文件的访问控制（acl列表）

1.acl定义

acl = access control

指定特殊用户对特殊文件有特殊权限

2.设定acl列表

setfacl -m <u|g>:<username|groupname>:权限 文件|目录

 -m表示设定 u表示用户 g表示组

下图表示tom用户对/mnt/freya2文件有rw权限，是该文件的user

                   
用户tom可以对/mnt/freya2进行读写操作

                   
3.查看acl列表

getfacl  filename

如图：

                   

file: /mnt/freya2         文件名称

owner: harry             文件所有人

group: student         文件所有组

user::rw-                   拥有者权限

user:tom:rwx-           特殊用户权限

group::r--                  组权限

mask::rwx-                权限掩码

other::r--                   其他人权限

ls -l filename

-rw-rw-r--+ 2 harry  student 0 oct 8 01:35 /mnt/freya2

              ^

表示/mnt/freya2文件上有权限列表

注意：当文件上有权限列表时，ls -l能看到的权限是假的
4.删除列表中的用户或者组
setfacl -x <u|g>:<username|groupname>   文件|目录
                   
5.关闭列表
setfacl -b 文件|目录   
                   
五、acl mask值
1.mask  权限掩码
mask用来标实能够赋予用户最大权限
当用chmod改变文件普通权限时可能会被破坏
修复
setfacl -m m:rwx 文件名称

六、acl 默认权限
当我们需求某个目录对于student可写，并且目录中新建的子目录对student也可写
就要设定默认默认权限

注意：  默认权限只对目录中新建立的文件或者目录生效，对已经建立的文件无效,
    对于目录本身也无效

setfacl -m d:u:student:rwx  /westos

七、.特殊权限

1.suid      冒险位
之针对二进制可执行文件，
文件内记录的程序产生的进程的所有人为文件所有人
和进程发起人身份无关

设定方式：
chmod u+s file
suid=4
chmod 4xxx file

2.sgid      强制位
对文件：只针对二进制可执行文件，
    任何人运行二进制文件
    程序时程序产生的进程的所有组都是文件的所有组
    和程序发起人组的身份无关
对目录：当目录有sgid权限后，目录中新建的所有文件的所有组
    都自动归属到目录的所有组之中，和文件建立者所在的组无关

设定方式：

chmod g+s file|dir
sgid=2
chmod 2xxx file|dir
   
3.sticky    粘制位
t权限：
只针对与目录,当一个目录上有t权限，那么目录中的文件只能被文件的拥有者删除

设定方式：
chmod o+t direcotry
t=1
chmod   1777 direcotry