六. 特殊权限

1.粘制位（stickyid）

针对目录，如果一个目录stickyid开启，那么这个目录中的文件只能被文件所有人删除。

chmod 1原始权限 dir chmod o+t dir

开启了t权限之后：

2.强制位（sgid）

针对目录：目录中新建的文件自动归属到目录的所属组中

chmod 2源文件权限 dir chmod g+s dir

只针对二进制位文件（c程序） 当运行二进制可执行文件时，g位有s，目录中的文件都是以文件所有组去执行，和执行用户无关。

3.冒险位（suid）

只针对二进制可执行文件（c程序） 当运行二进制可执行文件是都是以文件拥有者身份运行，和执行用户无关。

chmod 4原属性 file chmod u+s file

设置超级用户不能执行删除功能：

七.acl权限列表

1.access control lists 访问控制列表

功能：在列表中可以设定特殊用户对于特殊文件有特殊权限

getfacl /mnt/dir/ #查看权限管理 setfacl -m u:dizi:— /mnt/dir/ #设置用户权限 setfacl -m g:xixi:— /mnt/dir/ #设置组权限 setfacl -x u:haha /mnt/dir/ #删除用户 setfacl -x g:haha /mnt/dir/ #删除组 setfacl -b /mnt/dir/ #关闭列表功能

2.acl权限优先级

拥有者 > acl用户>拥有组>acl组>其他

3.acl mask控制

mask是能够赋予指定用户权限的最大阈值 问题：当设定完文件的acl列表之后，用chmod缩小了文件拥有组的权力，mask会发生变化。 恢复：setfacl -m m：权限 文件

4.acl列表的默认权限

setfacl -m u：lee：rwx /mnt/westosdir #只对/mnt/westosdir目录本身生效 setfacl -Rm u：lee：rwx /mnt/westosdir #对于/mnt/westosdir目录和目录中本身已经存在的内容生效 #以上的命令只是针对与存在的目录和文件生效 setfacl -m d:u:lee:rwx /mnt/westosdir #只对目录中新生成的文件有效，对原本存在的文件不生效

八.attr权限

attr权限限制所有用户

chattr +i dir | file #不能做更改 chattr -i dir | file #取消以上更改 chattr +a dir | file #能添加不能删除 chattr -a dir | file #取消以上更改 lsattr file | dir #查看attr权限

练习题 第一题 第二题 第三题 第四题