Linux笔记（十） - 权限管理

（1）ACL权限
1.查看分区ACL权限是否开启：dumpe2fs -h /dev/sda3
-h 仅显示超级块中信息，而不显示磁盘块组的详细信息
2.临时开启分区ACL权限：mount -o remount,acl /
重新挂载根分区，并挂载加入acl权限
3.永久开启分区ACL权限： vim /etc/fstab
UUID=xxx / ext4 defaults,acl 1 1
4.查看ACL权限：getfacl 文件名
5.设定ACL权限：setfacl [选项] 文件名
-m 设定ACL权限
-x 删除指定的ACL权限
-b 删除所有ACL权限
-d 设定默认ACL权限
-k 删除默认ACL权限
-R 递归设定ACL权限
例：setfacl -m u:admin:rwx /xxx
给用户(u,组为g)设置rwx权限
mask用来指定最大有效权限。赋予的ACL权限需要与mask权限“相与”才能得到真正的权限
例：setfacl -m m:rx /xxx
设置ACL最大有效权限
setfacl -x u:admin /xxx
删除指定用户的ACL权限
setfacl -x g:gadmin /xxx
删除指定用户组的ACL权限
setfacl -b /xxx
删除文件所有的ACL权限
setfacl -m u:admin:rw -R 目录
递归ACL权限
setfacl -m d:u:admin:rw 目录
默认ACL权限，目录中新建文件都会继承父权限
（2）文件特殊权限
1.SetUID 用于文件
例：-rwsr-xr-x. /usr/bin/passwd
passwd命令拥有setuid权限，所以可以修改自己的密码
设定SUID：4代表SUID
chmod 4755 文件名
chmod u+s 文件名
去掉SUID：chmod 755 文件名
2.SetGID 用于文件和目录
设定GUID：2代表GUID
chmod 4755 文件名
chmod g+s 文件名
3.Sticky BIT （粘着位）用于目录
设定SBIT：1代表SBIT
chmod 1755 文件名
chmod o+t 文件名
（3）文件系统属性：chattr [+-=] [选项] 文件或目录名
-i：文件：不可删改；目录：只能修改文件，不可增删
-a：文件：可增，不可删改；目录：可增改，不可删
（4）系统命令：sudo的操作对象时命令