一。权限介绍
权限就是，定义了 什么样的角色可以干什么样的事情。 在计算机中 用户拥有什么样的权限军能干什么事情。 由于linux中一切皆文件的特性。所有用户对linux的权限就可以理解为用户对文件的权限。
并且因为Linux中除了文件还有保存文件的文件夹，所以linux权限其实就是 用户对linux中文件夹和文件的权限。
文件和文件夹得基本权限有三个：
读 写 执行
相对于文件来说：根据权限linux用户可以分为三类：
1）所有者
2）所属组中的成员
3）其他人
权限的查看：
[root@python ~]# ls -l a.txt # 查看a.txt这个文件的权限 -rw-r--r--. 1 root root 48 7月 2 13:10 a.txt
第一个 - 代表文件的类型， 这个是普通文件
剩余的三个为一组，三个为一组分开看
rw- 代表文件所有者对，文件有什么权限 (r读 w写)
r-- 代表所属组中的成员，对这个文件有什么权限
r-- 代表其他人对这个文件有什么权限
1 代表(block块和 i节点，只做过一次绑定. 做硬链接时这里会发生变化) * 链接
第一个 root 代表文件所有者
第二个 root 代表文件的所属组
48 代表的是 文件的大小。 (单位是 字节)
之后的就是时间了。 7 月 2号 13：10 分创建的，
名字叫 a.txt
r(read) 读 w(write) 写 x(exceute) 执行
链接：链接使用 ln 做链接。(链接的意思 就类似于 window 的快捷方式的东西。
ln -s /root/a.txt /root/xxx #这是软连接， /root/axtxt 连接到 /root/xxx 两个文件的 i 节点是不相同的
ln /root/a.txt /root/ccc # 这是硬链接， 两个文件的 i 节点是相同的。
)
二。普通权限
定义所有者、所属组、其他人对 文件或文件夹有何种的权限。
普通权限就只有 r(read) 读 w(write) 写 x(exceute) 执行
chmod - 改变文件的访问权限
语法： chmod [options] mode file
-R 递归设置权限，针对目录有效
mode 谁给什么权限 u(所有者) g(所属组) o(其他人) a(所有人) +(增加) -(收回) =(赋予) 权限 r(读) w(写) x(执行)
[root@python ~]# chmod g+w,o-r a [root@python ~]# ll a -rw-rw----. 1 root root 0 7月 3 08:52 a
[root@python ~]# chmod u+x,g+x-w,o+x-w b
[root@python ~]# ll b
-rwxr-xr-x. 1 root root 0 7月 3 08:52 b
[root@python ~]# chmod g-r,o-r c
[root@python ~]# ll c
-rw-------. 1 root root 0 7月 3 08:52 c
[root@python ~]# chmod u=rw,g=---,o=--- c
-rw-------. 1 root root 0 7月 3 08:52 c
命令在输入时，注意不要添加多余的 空格。
数字权限：
r == 4 w == 2 x == 1
用法就是 当一个用户拥有所有权限时，就是7 只有读就是4 读写就是6 这样来算的。
-rw-r--r-- 这个所对应的数字权限就是 644
-rwxr-xr-x 这个所对应的数字权限就是 755
[root@python ~]# chmod 711 a b c [root@python ~]# ll a b c -rwx--x--x. 1 root root 0 7月 3 08:52 a -rwx--x--x. 1 root root 0 7月 3 08:52 b -rwx--x--x. 1 root root 0 7月 3 08:52 c
chown - 改变文件所有者和所有组
语法： chown [options] user [:group] file ...
-R 递归设置，针对文件夹的
[root@python doc]# chown python_web a [root@python doc]# ll-rwx--x--x. 1 python_web root 0 7月 3 08:52 a -rwx--x--x. 1 root root 0 7月 3 08:52 b -rwx--x--x. 1 root root 0 7月 3 08:52 c
[root@python doc]# chown python_web.python_web b # 所属组用 . 表示的 .组名称 就能修改组了
[root@python doc]# ll
-rwx--x--x. 1 python_web root 0 7月 3 08:52 a
-rwx--x--x. 1 python_web python_web 0 7月 3 08:52 b
-rwx--x--x. 1 root root 0 7月 3 08:52 c
chgrp - 改变文件所属组
语法： chgrp [option] 组名称
-R 递归设置，只对文件夹有效
三。特殊权限
定义了 SUID SGID SBIT 权限。 特殊权限是对 普通权限的一个扩充
linux 特殊权限 7 777
suid 4 当一个二进制拥有SUID权限后，当其他用户执行该二进制文件的时候。该二进制文件就会以他所有者的权限去执行。
[root@python ~] # chmod 4755 /bin/systemctl - rwsr-xr-x 1 root root 7178283 。。。。。
这里多了一个 s 的粘连位。 这样再普通用户再执行 shutdown 的时候也会执行成功，因为它自动的回去使用root的身份去执行
sgid 2 要求文件夹下 新建的子文件夹或者子文件 继承父文件夹的属组
[root@python ~] # chmod 2755 doc # 这样再进行创建文件的时候,不管所有者是谁，所属组都会是继承自父文件夹的
sticky bit 1 如果给文件夹赋予 粘连位， 则该文件夹下的文件或者文件夹只能够由所有者以及ROOT删除。(粘连位一般用于公共目录, 确保谁的文件谁才能够删除， 不能够随便的删除。)
[root@python ~] # chmod 1755 /opt/publick # 为公共的文件夹添加粘连位，不允许随便删除。
四。ACL权限
针对某个用户或者私人定制权限，优先级高于基本权限。
例：
-rwx--x--x. 1 root root 0 7月 3 08:52 c
root rwx
root --x
other --x
以上是 root用户 root组 和 其他人的权限
如果我需要让 user02 user03 要有 rwx 权限。 group01组拥有 rw 权限。这时单纯的去更改 other 这个位置
上的权限就不行了。 因为这里的是针对的 所有的用户。 一旦改了所有的用户都会有这个权限。 而不是我想要的只是个别用户了
所以 ACL 权限, 就是用在现在的情况下了。
1.设置 ACL 权限:
setfacl 设置文件的ACL权限
语法： setfacl [option] file...
-m 修改acl
-x 删除acl
-b 删除所有acl
-k 删除默认的acl
-R 递归
[root@python ~]# setfacl -m user:user01:rwx filename # 给一个用户 user01 设置 rwx 权限
[root@python ~]# setfacl -m group:group01:rw filename # 给一个组 group01 设置rw权限 (都是对filename这个文件来说的)
# 添加权限
[root@python doc]# setfacl -m user:python_web:rwx a
[root@python doc]# setfacl -m group:python_web:rw a
[root@python doc]# getfacl
Usage: getfacl [-aceEsRLPtpndvh] file ...
Try `getfacl --help' for more information.
[root@python doc]# getfacl a
# file: a
# owner: python_web
# group: root
user::rwx
user:python_web:rwx
group::--x
group:python_web:rw-
mask::rwx
other::--x
# 收回权限
[root@python ~]# setfacl -x python_web a # 收回python_web 这个用户的对 a 文件的权限
[root@python ~]# setfacl -b a # 删除 a 文件所有的 ACL 权限。
2.查看 ACL 权限:
getfacl -查看某个文件的所有的权限
五。隐藏权限
对文件属性进行特殊的定义。需要特殊的命令才可以看得到这种权限
[root@python ~ ]# lsattr 文件或文件名 # 查看我文件或者文件夹的隐藏权限
[root@python ~]# lsattr doc
---------------- doc/a
---------------- doc/b
---------------- doc/c
全部都是 - 表示没有设置过任何的 隐藏权限
chattr - 设置文件或文件夹的隐藏权限
chattr [+-=][options] 文件或文件名
+ : 增加某个特殊的权限参数，其他原本存在的参数不动
- : 删除某个特殊的权限参数，其他原本存在的参数不动
= : 设置权限参数，并且仅有后面接的参数， 其他原本有的将会被覆盖
A : 当设置了 A 属性时， 这个文件(或目录) 的存取时间 atime (access) 将不可被修改，可避免电脑磁盘I/O错误的情况发生时，这个会被改变，(一般会设置在频繁访问的文件上，防止因为频繁访问，频繁修改atime 造成频繁的 磁盘 I/O 写入。)
S: 此功能类似 sync (同步操作) , 就是将数据同步写入磁盘中， 可以有效的避免数据流失。 (实时的将数据写入磁盘)
a: 设置 a 之后，此文件只能增加数据，不能删除数据。(只有 root 才可以设置这个属性)。(适合于多人编辑的文档，只写不删)
a 设置之后，就不能使用 vim 进行编辑了。 只能使用 （ echo '内容' >> 文件名 ） 这种方式才能写入文件
c: 设置 c 之后，将会自动将此文件 “压缩”， 在读取的时候将会自动的解压缩，但是在存储的时候，将会先进性压缩再存储.(这个属性对大文件非常的有用。)
d: 当执行 dump (备份) 程序的时候，设置d 属性将可使该文件(或者目录)具有转储的功效。
i : i的作用非常大。 他可以让一个文件' 不能被删除、改名、设置链接、也无法写入或新增数据'， 对于系统安全性有相当大的帮助。
j: 当使用 ext3 文件系统格式时。 设置 j 属性将会使文件在写入时先记录在 joumal 中。 但是，当文件系统设置参数为 data=joumalled 时，有于已经设置了日志了， 所以这个属性无效。
s: 当文件设置了 s 参数时， 他会从这个硬盘空间完全删除。
u: 于s相反, 当使用 u 来设置文件时，则数据内容其实还存在于粗盘中，可以用来还原删除的。
注： 这个属性的设置上，比较常见的时 a 于 i 的设置， 并且很多设置值都是必须要root才能设置的。