chmod u+x hello.sh chmod 755 hello.sh # 赋予执行权限 chmod g+w,o+w hello.sh chmod g-w,o-w hello.sh chmod u=rwx,g=rw hello.sh chmod a=rwx hello.mp4 

权限的数字表示

-rw-r--r--. # 默认创建的文件 drwxr-xr-x. # 默认创建的文件夹 drwxr-xr-x+ # acl权限目录 

chown 用户名 文件名 # 修改文件所有者 chgrp 组名 文件名 # 修改文件所属组 

e.g.

chown songxiaobao:actors /xiaopin # 修改文件所有者 

umask # 0022 # 第一位0：文件特殊权限 # 022：文件默认权限 umask 0002 # 临时修改 vim /etc/profile # 永久修改 

dumpe2fs -h /dev/sda5 # dumpe2fs命令是查询指定分区详细文件系统信息的命令 

选项

临时开启分区 ACL 权限

dumpe2fs -h /dev/sda5 | grep acl mount -o remount,acl / 重新挂载根分区，并挂载加入acl权限 

永久开启分区 ACL 权限

vim /etc/fstab UUID=cdda7dc1-4d8f-40b1-8f25-59cb4413a9de /boot                   ext4    defaults,acl        1 2 # 加入acl mount -o remount / # 重新挂载文件系统或重启动系统，使修改生效 

getfacl 文件名 # 查看acl权限 

setfacl 选项 文件名 # 设定acl权限 

选项

setfacl -m u:用户名:权限 文件名 # 给用户赋予ACL权限 setfacl -m g:用户组名:权限 文件名 # 给用户组赋予ACL权限 setfacl -x u:用户名 文件名 # 删除指定用户的ACL权限 setfacl -x g:用户组名 文件名 # 删除指定用户组的ACL权限 setfacl -b 文件名 # 删除所有的 ACL 权限 setfacl -m d:u:用户名:权限 文件夹名 # 默认 ACL 权限 setfacl -m u:用户名:权限 -R 文件夹名 # 递归 ACL 权限 

e.g.

setfacl -m u:songxiaobao:rx /xiaoping # 给用户songxiaobaofuy赋予r-x权限 setfacl -m g:actors:rwx /xiaoping # 给用户组actors赋予rwx权限 

visudo # 实际上修改的是/etc/sudoers，小心使用 root ALL=(ALL)  ALL # 用户名 被管理主机的地址=(可使用的身份) 授权命令(绝对路径) %whell ALL=(ALL)  ALL # %组名 被管理主机的地址=(可使用的身份) 授权命令(绝对路径) man 5 sudoers 

e.g.

# 超级用户 visudo # 最后一行插入 user1 ALL=(ALL)  /sbin/shutdown -r now # user1 sudo /sbin/shutdown -r now 

su - user1 sudo -l # 查看可用的sudo命令 sudo /sbin/shutdown -r now # 普通用户执行sudo赋予的命令 

visudo user1 ALL=/usr/sbin/useradd # 授予用户添加用户的权限，(ALL)可以省略 user1 ALL=/usr/bin/passwd [A_Za-z]*, !/usr/bin/passwd "", !/usr/bin/passwd root # 授予用户设定密码的权限，(ALL)可以省略 

SUID

chmod 4755 文件名 chmod u+s 文件名 # 设置SUID权限 # 4代表SUID,慎用 # s=x+S chmod 0755 文件名 chmod u-s 文件名 # 取消SUID权限 

1. 创建 suid.log 文件

find / -perm -4000 -o -perm -2000 > suid.log # 在根目录下查找包含SUID和SGID权限的文件，并记录在suid.log文件内 

2. 创建 suid_check.sh 文件

#!/bin/bash find / -perm -4000 -o -perm -2000 > /tmp/setsuid.check for i in $(cat /tmp/setsuid.check) do         grep $i  /root/suid.log > /dev/null         if [ "$?" != "0" ]                 then                         echo "$i is a new suidfile!" >> /root/suid_log_$(date +%F)                 fi done rm -rf /tmp/setsuid.check 

3. 赋予 suid_check.sh 文件执行权限

chmod 755 suid_check.sh 

4. 测试

touch abc chmod u+s abc ./suid_check.sh cat suid_log_2018-06-10 

ll /usr/bin/locate ll /var/lib/mlocate/mlocate.db 

SGID

chmod 2755 文件名 chmod g+s 文件名 # 设置SUID权限 # 2代表SGID,慎用 # s=x+S chmod 0755 文件名 chmod g-s 文件名 # 取消SUID权限 

SBIT

chmod 1755 文件名 chmod o+t 文件名 # 设置粘着位 # 1代表SBIT,慎用 chmod 0777 文件名 chmod o-t 文件名 # 取消粘着位 

chattr

chattr [+-=] [选项] 文件或目录名 

选项

e.g.

chattr +i abc chattr -i abc chattr +a abc chattr -a abc 

lsattr 文件或目录名