- linux的安全机制，不允许新创建的文件具有执行的权限，所以如果因为umask值设置问题，导致新建文件具备执行权限，会自动在该权限位加一
- 隐藏权限：仅root可用
chattr +/-/ a/i filename
a 不可删除、不可移动、不可修改、只能追加内容
i 不可删除、不可移动、不可修改、不可追加内容(只能看）
lsattr filename 查看是否拥有隐藏权限
- 手动创建用户
/etc/skel 用户添加默认初始家目录文件
- 设置命令：
chmod o+t /cjk/
chmod o-t /cjk/
实验效果：发现在具有sbit权限的目录下，普通用户只可以删除自己创建的文件，而其它用户就算是具有权限，也是不可以删除的。
注意事项：sbit只可对目录设置，对于文件无效。
- 添加sgid命令chmod g+s cjk
删除sgid命令chmod g-s cjk
sgid是针对目录设置，在给目录添加sgid的权限之后，其它用户在此目录中创建的文件，其所有组会被替换成此目录的所有组。
- 添加suid命令chmod u+s cjk。
删除suid命令chmod u-s cjk。
SUID（set uid设置用户ID）：限定：只能设置在二进制可执行程序上面。对目录设置无效
功能：程序运行时的权限从执行者变更成程序所有者的权限
- umask 可以查询umask值，默认值为0022
在新建文件时，系统默认权限为666；在新建目录时，系统默认权限为777
umask的作用：当新建目录或文件，建立后的权限，为系统默认模式值减掉umask值
umask 044 表示将umask值设为044
- acl 单用户对文件权限
语法：setfacl -m u:username:rwx file 设置单用户对file的权限
setfacl -m g:groupname:rwx file 设置组对file的权限
setfacl -x u:username file 删除单用户对file的权限
getfacl file 查看file的acl的权限