一、权限基础
在Linux中，每个文件和文件夹都拥有自己的所有者、组和权限。权限是用来控制对文件和文件夹的访问的。权限分为三种类型：读取权限、写入权限和执行权限，分别对应的是r、w和x。
不同的用户或用户组对同一文件或文件夹可能会有不同的权限。
例如，以下命令将文件夹test的所有权赋予用户webadmin，同时删除其他所有用户的权限，对于目录test里的文件，每个用户只有读取和执行的权限，webadmin有读取、写入和执行的权限。
chown webadmin test
chmod -R 755 test二、权限的数字表示
Linux中，权限可以用数字表示。r对应4，w对应2，x对应1。将数字相加便可表示出不同的权限组合。
例如，数字7代表权限为rwx。
将数字表示权限的命令如下：
chmod 777 test三、修改文件夹权限
用户对文件夹的权限可以通过命令chmod改变。
以下命令将文件夹test的所有权赋予用户webadmin，同时删除其他所有用户的权限，对于目录test里的文件，每个用户只有读取和执行的权限，webadmin有读取、写入和执行的权限。
chown webadmin test
chmod -R 755 test四、查看文件夹权限
用户对文件夹的权限可以通过命令ls -l查看。
以下命令将查看文件夹test的权限：
ls -l test五、特殊权限
除了三种基本权限外，还有三个特殊的权限：setuid、setgid和sticky bit。
setuid权限可以让一个程序在执行时获取文件所有者的权限。
setgid权限可以让文件和文件夹的组权限继承自父文件夹。
sticky bit权限可以防止文件被误删。
下面的命令将test文件夹的sticky bit权限设置为on：
chmod +t test六、用户组
用户组是指具有相同权限的一批用户的集合。可以使用Groupadd命令添加一个新的用户组。例如：
groupadd developers可以通过以下命令将用户添加到用户组：
usermod -a -G developers user1七、文件夹的默认权限
在Linux中，可以为新建的文件夹设置默认的权限。这样，每当用户在该文件夹下创建新的文件夹时，它们就会继承相应的默认权限。
以下命令将文件夹test的默认权限设置为755：
chmod g+rws,o-rwx test
setfacl -d -m g::rwx test
八、使用ACLs进行高级权限管理
ACLs是一种高级权限系统，可以为文件和文件夹指定更加灵活和细致的权限设置。ACLs允许用户详细指定每个用户和用户组的访问权限，并可以具体指定哪种用户拥有哪些权限。
setfacl -m u:user1:rwx /var/www
setfacl -m g:developers:rwx /var/www
setfacl -m m:user1:rwx /var/www
上述命令将为/var/www文件夹指定了一些ACLs规则。
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/293086.html
微信扫一扫 
支付宝扫一扫 