一、文件属性的查看
用前面介绍的ls –l可以查看文件的属性信息，ls –ld可以查看目录的属性信息
1、文件类型
- #普通文件
d #目录
c #字符设备
s #套接字
p #管道
b #块设备
l #连接
2、拥有者、所属组、其他用户的权限
- #代表对改文件或者目录缺失的权限
r #对改文件有读的权限
#对改目录有读的权限
w #对改文件有写的权限
#对目录是有增加删除的权限
X #对文件有执行其文件内描述的动作的执行权利
#对目录有进入的权利
3、”1”的意思
对文件：文件内容被记录的次数
对目录：目录中文件属性的字节数
4、第一个root的意思
对该文件的拥有者
5、第二个root的意思
改文件被拥有的组
6、10的意思
该文件内容的大小
7、Jul 18 20:56
文件最后一次被修改的时间
8、feitian
文件的名称
二、对文件所有人、所属组的管理
1、chown 命令
1》他可以修改用户的拥有者
2》他可以同时修改用户的所属的组和其拥有者
3》他可以只修改组
所以基本用不到chgrp命令
1、chmod命令
1》用字符的修改方式
chmod u+r|w|x|file #表示给文件的拥有者增加读或者写或者执行file的权限
chmod u-r|w|x| file #表示删除文件拥有者读或者写或者执行的file权限
chmod g+r|w|x /file #表示给文件所属的组增加读或者增加删除或者进入file目录的权限
chmod g-r|w|x /file #表示删除文件所属的组读或者删除增加阿或者进入file目录的权限
chmod u+rw,g+rwfile #表示给文件的拥有者增加读写权限，给文件所属的组
2》用数字的方式修改文件的权限
x #等价于x,它的值为1
w #等价于write,它的值为2
r #等价与read,他的值为4
rwx------>7
rw ------>6
rx ------>5
r ------>4
w ------>2
x ------>1
chmod 777 file #表示修改文件的拥有者，所属的组，其他用户对该文件有读写和执行的权限
chmod 777 /file #表示修改该目录的拥有者，所属的组，其他用户对该目录有读增加删除和进入的权限
用grep 过滤掉显示的文件总数total，方便查看
1、chgrp命令
chgrp linux file #将文件的所属的组修改为linux
三、修改系统默认创建的目录和文件的权限
1、 文件和目录默认的权限确定
1》文件的默认权限
666 减去umask 的值 #注意：如果umask的值大于666，该位置的权限就是0
2》目录文件的默认权限
777减去umask的值
2、修改umask值
1》临时修改umask值
umask+ 想要修改的umask值
2》永久修该umask值
修改/etc/profile中umask的值
59 if [ $UID -gt 199 ] && [ "`id-gn`" = "`id -un`" ]; then
60 umask 002 ##普通用户umask
61 else
62 umask 077 ##超级用户的umask
修改/etc/bashrc中的umask值
59 if [ $UID -gt 199 ] && [ "`id-gn`" = "`id -un`" ]; then
60 umask 002 ##普通用户umask
61 else
62 umask 077 ##超级用户的umask
注意：上述两个文件的umask值必须保持一致，如果不同可能会出现错误。在修改完上述文件后用 "."或者"source" 执行source file让系统重新加载文件内容
四、文件的访问控制
1、acl定义
acl = accesscontrol,指定特时用户对文件有特殊权力
2、命令setfacl，getfacl
1》getfacl
gerfacl + /file 查看目录的特殊权力列表
2》setfacl
getfacl /westos/
#file: westos/ ##文件名称
#owner: root ##文件所有人
#group: root ##文件所有组
user::rwx ##拥有者权限
user:student:rwx ##特殊用户权限
group::--- ##组权限
mask::rwx ##权限掩码，文件的最大权限
other::--- ##其他人权限
注意：mask的值小于用户ls看到的权限时，ls -l 能看到的权限是假的，最大为mask的权限。
getfacl的参数
-m #为目录或者文件增加特殊权限列表
setfacl-m <u|g>:<usrname|groupname>:<权限> 文件或者目录
-x #删除目录或者文件的特殊权限列表的一项
setfacl-x <u|g>:<usrname|groupname> 文件或者目录
-b #关闭文件或者目录的特殊权限列表
setfacl -b 文件或者目录
五、特殊权限
1、suid ##冒险位
1》对目录：只针对二进制可执行文件，文件内记录的程序产生的进程的所有人为文件所有人和进程发起人身份无关，是其拥有者
2》对文件：执行该文件的动作时，以拥有者的身份执行
设定方式：他的值suid=4，他是umask值0422中的4
chmodu+s file
chmod4xxx file
2.sgid ##冒险为位，s权限
1》对文件：只针对二进制可执行文件，任何人运行二进制文件程序时程序产生的进程的所有组都是文件的所有组和程序发起人组的身份无关
2》对目录：当目录有sgid权限后，目录中新建的所有文件的所有组
都自动归属到目录的所有组之中，和文件建立者所在的组无关
设定方式：它的值sgid=2，他是umask值2000中的2
chmodg+s file|dir
chmod2xxx file|dir
3.sticky##粘制位
只针对于目录,当一个目录上有t权限，那么目录中的文件只能被文件的拥有者删除
设定方式：它的值sticky=1,他时umask值的1000中的1
chmodo+t direcotry
chmod 1xxx direcotry