Linux权限模型及特殊权限
一、Linux权限模型
1、用户身份划分：
user/owner：所属者
group：所属组
others：其他人
2、用户权限划分：
- - - - - - - - - -
- - - 代表 owner 用户的权限
- - - 代表 group 用户组的权限
- - - 代表 others 其他用户的权限
r（read）4 w（write）2 x（execute）1
注：文件默认权限是 644 = -rw-r—r— 目录默认权限是 755 = drwxr-xr-x
二、Linux特殊权限
1、setuid
针对二进制程序设置 让二进制程序从执行者变为拥有者
用法：chmod u+s file
如 passwd 命令 超级用户可以执行去修改/etc/shadow 文件 普通用户执行这个命令后也可以修改/etc/shadow 文件 但是这个文件本 身 ugo 是全 0 的权限 也正是因为通过在 User 的 x 位置上加上 s 权限实现让其从执行者变为拥有者 通常只在运行二进制时生效
2、setgid
针对二进制程序和目录设置 可以让目录下的文件继承目录所属组的权限
用法：chmod g+s dir
3、StickBit 权限 粘滞位 防删除位 SBIT
只作用于目录 目录下的文件只允许 root 用户，文件创建者，目录所有者才能删除，其他用户不能删除
用法：chmod o+t file
4、 ACL 访问控制列表权限
4.1、单个用户权限的设定及取消
4.2多个用户权限的设定使用逗号分割
5、umask权限掩码
umask默认权限有4个八进制数组成
文件或目录的初始权限=文件或目录的最大默认权限—umask权限
（文件默认最大权限是666，目录默认最大权限是777）
umask修改：
6、隐藏属性
lsattr filename ：查看文件隐藏属性
chattr +a fileanme：只能向文件中添加数据 不能修改、覆盖
chattr +i fileanme：文件不能被删除、改名、设定硬链接关系、写入或新增
