2对应字母权限Linux,linux中文件权限的字母含义

一、文件系统部分

- 普通文件(文本文件&＃xff0c;二进制文件&＃xff0c;压缩文件&＃xff0c;电影&＃xff0c;图片。。。)

d 目录文件(蓝色)

b 设备文件(块设备)存储设备硬盘&＃xff0c;U盘 /dev/sda, /dev/sda1

c 设备文件(字符设备)打印机&＃xff0c;终端 /dev/tty1

l 链接文件(淡蓝色)

s 套接字文件

p 管道文件

二、文件权限部分

1、基本权限UGO

[[email protected] ~]# chmod 7777 file7(默认文件权限为644&＃xff0c;无执行权限)

[[email protected] ~]# ll -d /root/file7

-rwsrwsrwt. 1 root root 0 7月  23 08:28 /root/file7

[[email protected] tmp]# chmod a&＃61;rwx file1 //所有人等于读写执行

[[email protected] tmp]# chmod a&＃61;- file1 //所有人没有权限

[[email protected] tmp]# chmod ug&＃61;rw,o&＃61;r file1 //属主属组等于读写&＃xff0c;其他人只读

[[email protected] tmp]# ll file1 //以长模式方式查看文件权限

-rw-rw-r-- 1 alice it 17 10-25 16:45 file1 //显示的结果

[[email protected] tmp]# chmod a&＃61;rwx file1 //所有人等于读写执行

[[email protected] tmp]# chmod a&＃61;- file1 //所有人没有权限

[[email protected] tmp]# chmod ug&＃61;rw,o&＃61;r file1 //属主属组等于读写&＃xff0c;其他人只读

[[email protected] tmp]# ll file1 //以长模式方式查看文件权限

-rw-rw-r-- 1 alice it 17 10-25 16:45 file1 //显示的结果

-      //表普通文件

rwx  //读、写、执行(数字表示4、2、1)

a所有人&＃xff0c;&＃61; 表覆盖

s是此处含有x权限&＃xff0c;当去除x权限则为S。

s分为suid和sgid&＃xff0c;suid可以为普通用户提权&＃xff0c;sgid可以让组属性得以继承。

如下&＃xff1a;

[[email protected] ~]#chmod -x file7

[[email protected] ~]# ll -d /root/file7

-rwSrwSrwT. 1 root root 0 7月  23 08:28 /root/file7

[[email protected] ~]# chmod u&＃43;s /usr/bin/cat

[[email protected] ~]$ cat /root/file1.txt(没有提权的普通用户是不允许进入/root)

t类似s&＃xff0c;有x权限时为小写&＃xff0c;当去除x权限则为T

t为特殊权限sticky&＃xff0c;设置t后&＃xff0c;即使是777权限的文件夹(root创)&＃xff0c;不同普通用户在里面创的文件&＃xff0c;互相之间不允许删除他人所创文件。

2、基本权限 ACL

acl权限的理解&＃xff1a;假如有一个test.txt文件&＃xff0c;只有属主和属组有rwx权限&＃xff0c;其他用户没权限。有一个用户既不在该用户属组也不是属主&＃xff0c;想要访问test.txt文件&＃xff0c;就得通过acl权限

。即acl权限可以针对单个用户。

设置&＃xff1a;

[[email protected] ~]# touch /home/test.txt

[[email protected] ~]# ll /home/test.txt

-rw-r--r-- 1 root root 0 10-26 13:59 /home/test.txt

[[email protected] ~]# setfacl -m u:alice:rw /home/test.txt //增加用户alice权限

[[email protected] ~]# setfacl -m u:jack:- /home/test.txt //增加用户jack权限

[[email protected] ~]# setfacl -m o::rw /home/test.txt

查看&＃xff1a;

[[email protected] ~]# getfacl /home/test.txt//查看文件有哪些ACL权限。

如何删除一条acl&＃xff0c;如何删除所有acl呢&＃xff1f;

[[email protected] ~]# ll /home/test.txt

[[email protected] ~]# getfacl /home/test.txt

-rw-rw-r--&＃43; 1 root root 0 10-26 13:59 /home/test.txt(&＃43;表示有acl权限)

[[email protected] ~]# setfacl -m g:hr:r /home/test.txt

[[email protected] ~]# setfacl -x g:hr /home/test.txt //删除组hr的acl权限

[[email protected] ~]# setfacl -b /home/test.txt //删除所有acl权限

[[email protected] ~]# getfacl file1 |setfacl --set-file&＃61;- file2 //复制file1的ACL权限给file2

3、mask权限

acl权限中有个"mask"的选项&＃xff0c;它就是ACL权限的最大权限&＃xff0c;现在是rwx&＃xff0c;当你设置某个用户或组的ACL权限时&＃xff0c;要跟mask的权限“相与”之后产生的权限才是该用户的最终权限&＃xff0c;也就是加入mask的最大权限是rx,但是你给st用户设置的是rwx权限&＃xff0c;此时st用户它的权限只有rx的权限&＃xff0c;因为与最大权限“相与”得出的结果就是rx。

4、特殊权限chattr&＃xff1a;常用于锁定某个文件&＃xff0c;拒绝修改。

设置&＃xff1a;

[[email protected] ~]# man chattr

[[email protected] ~]# chattr &＃43;a file100             //只能追加

[[email protected] ~]# chattr &＃43;i file200             //不能更改&＃xff0c;重命名&＃xff0c;删除

[[email protected] ~]# chattr &＃43;A file300            //不能更改访问时间。

查看&＃xff1a;

[[email protected] ~]# lsattr file100 file200 file300

-----a-------e- file100

----i--------e- file200

-------A-----e- file300

还原&＃xff1a;

[[email protected] ~]# chattr -a file100

[[email protected] ~]# chattr -i file200

[[email protected] ~]# chattr -A file300

注意&＃xff1a;chattr设置文件属性(权限)&＃xff0c;针对所有用户&＃xff0c;包括root。

原文&＃xff1a;https://www.cnblogs.com/zjz20/p/11229647.html