Linux文件权限管理与ACL配置指南

Linux文件权限管理与ACL配置

一、文件属性解读

示例： drwxr-xr-x. 3 root root 16 May 28 09:28 home

二、权限表示方法

三、修改文件权限 (chmod)

1. 数字模式

chmod 777 test1    # 所有者、组、其他用户均赋予 rwx 权限
chmod 644 file.txt # 所有者：rw-，组和其他：r--

2. 字符模式

• 操作符：
  • + 添加权限
  • - 移除权限
  • = 设置精确权限
• 用户类型：
  • u 所有者
  • g 所属组
  • o 其他用户
  • a 所有用户

常用命令：

chmod o+w test2      # 其他用户添加写的权限
chmod go-rw test3    # 所属组和其他用户移除读写权限
chmod a-rw test4     # 所有的用户移除读写权限
chmod u+x script.sh  # 允许所有者执行脚本
chmod -R g+w /home/test5/  # 递归为目录下所有的文件和目录的所属组添加写的权限

四、修改所有者/组 (chown/chgrp)

chown linux /home/test6        # 修改所有者
chown linux:linux /home/test7  # 同时修改所有者和所属组
chgrp linux /home/test8        # 修改所属组
chgrp -R linux /home/test9/    # 递归修改目录下所有文件的所属组

五、特殊权限

说明：

• SUID：应用于二进制文件，调用二进制文件的所有者的身份来执行。
• SGID：应用于二进制文件或者目录，当作用在目录的时候，拥有继承权限。
• Sticky：应用于目录，对目录使用了sticky权限，对该目录具有写入权限
  的任何用户（root用户除外）仅能删除自己为属主的文件或目录。

六、默认权限与 umask

计算示例：

• root 用户创建文件：666 - 022 = 644
• 普通用户创建目录：777 - 002 = 775

七、ACL 高级权限控制

1. 设置 ACL (setfacl)

setfacl -m u:admin:rw a           # 只允许 admin 用户对文件 a 有读写权限

setfacl -m g:lisi:rw a            # 只允许 lis i组对文件 a 有读写权限
setfacl -m u:admin:rwx b/         # 只允许 admin 用户对目录 b/ 有读写权限
setfacl -m g:lisi:rwx  b/		  # 只允许 lisi 组队目录 b/ 有读写权限

2. 继承 ACL（默认权限）

setfacl -m u:admin:rwx b/         # 需先设置目录本身的 ACL
setfacl -m d:u:admin:rwx b/       # 只允许 admin 用户对目录 b/ 有读写权限，且在目录b/下新建的文件或目录
继承目录b/的权限

3. 删除 ACL

setfacl -k b/   # 删除目录 b/ 的 default 权限（删除继承）
setfacl -b a    # 删除文件 a 的 acl 权限

总结命令速查