Linux学习--第八天--acl、SetUID、SetGID、chattr、lsattr、sudo

acl权限

文件只能有一个所属组

acl就是不管用户什么组了，直接针对某个文件给他特定权限。

acl需要所在分区文件系统的支持。

df -h                     #查看分区
dumpe2fs -h /dev/sda3     #-h 只显示超级块中的信息，而不显示磁盘快组的详细信息。
						  #dump2fs命令查看分区详细文件系统信息
mount -o remount,acl /    #给/分区添加acl权限，这条命令是临时生效，永久失效需要修改文件/etc/fstab

---

vi /etc/fstab          #UUID=fadf-fds-adfaf-sdfa-fafdasdsadfsdf / ext4 defaults,acl
mount -o remount /     #重新挂载文件系统，使修改生效               

---

setfacl选项	描述
-m	设定acl权限
-x	删除指定的acl权限
-b	删除所有的acl权限
-d	设定默认的acl权限
-k	删除默认的acl权限
-R	递归指定的acl权限

---

useradd mic
useradd leon
groupadd classroom
gpasswd -a leon classroom
gpasswd -a mic classroom
mkdir /test
chown root:classroom /test
chmod 770 /test
useradd shiting
setfacl -m u:shiting:rwx /test

---

group newgroup
setfacl -m g:newgroup:rwx /test

---

setfacl -m m:rx /test     #修改最大有效权限
getfacl /test             #前面设置的是特殊acl权限，最后生效的权限是由mask最大有效权限和设置的特殊acl权限用与计算过来的。

---

setfacl -x u:用户名 /test
setfacl -x g:组名 /test
setfacl -b /home/project     #删除所有acl权限

---

setfacl -m u:用户名:权限 -R /test     #递归设置acl权限

setfacl -m d:u:用户名:权限     		#设置默认acl权限
#默认acl只针对新建的。对现有的还是递归acl。
#递归只能针对目录，不能针对文件，不会报，但没什么用。

SetUID，SetGID

---

---

---

---

查看权限如果是rwS而不是rws,说明报错了，因为该命令执行者没有x权限。

不要随便改SetUID，非常危险，为什么呢？

因为他会灵魂附体，比如给vim设置了，那么以后普通用户就可以修改passwd文件。

---

---

---

---

---

---

---

chattr

chattr +i /test     #文件设置了i权限，不允许删除、改名、添加数据、修改数据；目录设置了i权限，只能修改目录下的文件，不能删除和建立文件
chattr -i /test
chattr =a /test     #文件设置了a权限，只可以增加数据，但不能删除不能修改数据；目录：只能建立和修改文件，不允许删除

设置了a属性后，不能用vi编辑文件，只能用 echo 然后 >>

chattr 连root的权限都能限制

lsattr -a /test     #显示所有文件和目录的attr权限
chattr -d /test		#显示test目录的attr权限

sudo

visudo

root ALL=(ALL) ALL
#%wheel  ALL=(ALL) ALL

sc 192.168.0.156= /usr/bin/useradd