linux 文件权限整理

区分超级用户不是看用户名是否是root，而是看uid是否为0。

通常新建业务用户的uid要大于500，0到500之间留给系统用户。

文件权限的分配: -rw-r--r--     熟知，不重复。

用户的权限 >= 组的权限 >=  其他组的权限

Chown默认情况下只是修改文件的属主, chown username  filename;

Chown –R把目录下的所有文件都遍历修改权限；

Chgrp 默认情况下只修改文件属组的权限；chgrp  groupname filename;

Chmod 修改文件的前10位的权限，通常需要文件的属主或root才可以；

Chmod g+x filename  或  chmod  755 filename

-rwsr-xr-x.  suid，任何用户执行该命令的时候都可以切换成该命令的属主，以改命令属主的权限来执行该命令，前提是需要经过授权才可以。

Sgid         方便用户提升权限，以文件组的权限执行或操作

Chmod  g+s  filename    chmod  u+s  filename

Chmod o+t  dirname   给目录赋予other的t权限，所有用户都可以在此操作自己的文件，其他人的文件动不了

Chmod  g+s  dirfile   在目录上启用共享，组内用户协同工作的时候使用

 setuid位, 如果该位为1, 则表示设置setuid

setgid位, 如果该位为1, 则表示设置setgid

 sticky位, 如果该位为1, 则表示设置sticky

rwsrw-r– 表示有setuid标志

rwxrwsrw- 表示有setgid标志

rwxrw-rwt 表示有sticky标志

其中4表示SID,2表示GID，1表示sticky

chmod 6777 a  表示rwsrwsrwx

chmod 4777 a  表示rwsrwxrwx

chmod 2777 a  表示rwxrwsrwx

chmod 1777 a  表示rwxrwxrwt

查看文件的访问权限：

# getfacl oninit 
# file: oninit
# owner: root
# group: informix
# flags: sst
user::rwx
group::rwx
other::rwx

# setfacl -m u:informix:rwx oninit    给文件增加一个访问用户

#setfacl -m g:omc:r-w test              给文件增加一个访问的组