第四章：走进linux世界——用户的权限管理
一、概述
1）QQ空间的红钻特权。
2）某高仿**，VIP16，一刀9999999。
3）腾讯视频/爱奇艺，会员特权。
4）权限设置真实的样子。（赋于某个用户或组 能够以何种方式 访问某个文件（图片文件，视频文件，普通文件）
二、对象
1）权限对象：
属主： u
属组： g
其他人: o
所有人：a(u+g+o)
2）权限类型
读：r=4
写：w=2
执行: x=1
三权限。
更改权限。
使用符号：u用户 g组 o其他 r读 w写 x执行
语法：chmod 对象(u/g/o/a)赋值符(+/-/=)权限类型(r/w/x)
文件/目录。
示例：[[email protected] ~]# chmod u+rwx。
[[email protected] ~]# chmod g+rw 。
2）读 2写 1执行
[[email protected] ~]# chmod 644 file1
[[email protected] ~]# ll file1
-rw-r--r--. 1 root root 0 7月 20:44 file1
四、属主、属组
1）hown： 设置一个文件属于谁，属主
语法： chown 用户名.组名 文件
2）[email protected] ~]# chown user50.hr file1 //改属主属组
3）[email protected] ~]# chown user50 file1 //只改属主
4）[email protected] ~]# chown .hr file1 //只改属组
5） 针对目录中所有的文件。
示例：[[email protected] ~]# chown -R alice.hr file1
修改 属主和属组下的所有文件。一定是 -R 大写。
五、权限 ACL
1）ACL文件权限管理： 设置不同用户，不同的基本权限(r、w、x)。对象数量不同。UGO设置基本权限： 只能一个用户，一个组和其他人。
2）facl -m u:alice:rw /home/test.txt
-rw-r--r-- 1 root root 0 7月 27 21：00 file1
查看权限，[[email protected] ~]# getfacl file1
命令 设置 用户或组:用户名:权限 文件对象
示例：[[email protected] tmp ~]# touch file1
[[email protected] tmp ~]# ll file1
设置用户权限：（给权限，rw）
[[email protected] tmp ~]# setfacl -m u:user50 :rw file1
设置用户的权限：（撤销权限，- 啥也没有）
[[email protected] tmp~]# setfacl -m u:user50:- file1
六、特殊权限。
- 特殊位：suid
suid针对文件/程序时，具备临时获得属主的权限。
示例问题1： 下面的操作，为什么会失败！
[[email protected] ~]# ll /root/file1.txt
-rw-r--r-- 1 root root 4 7月 27 14:14 /root/file1.txt
[[email protected] ~]#su - alice
[[email protected] ~]$ cat /root/file1.txt
cat: /root/file1.txt: 权限不够
分析：root运行是超管的权限，普通用户运行时是普通用户的权限。
root /usr/bin/cat (root) /root/file1.txt OK
alice /usr/bin/cat (alice) /root/file1.txt NO OK
答：设置suid，使普通用户通过suid临时提权，查看超管root用户的文件。
2）为cat程序添加上suid权限。
[[email protected] ~]# ll /usr/bin/cat
自习观察输出信息1
[[email protected] ~]# chmod u+s /usr/bin/cat
[[email protected] ~]# ll /usr/bin/cat
自习观察输出信息2（这两次有什么不同呢？）
- 普通用户运行cat。暂时获得root权限
[[email protected] ~]$ cat /root/file1.txt
[[email protected] ~]# chmod u-s /usr/bin/cat
[[email protected] ~]# ll /usr/bin/cat
非常感谢您的阅读，最近工作学习压力比较大，一边要更知乎，一边要更****，可能有点慢，请大家见谅，这个社会上有人比我们秀，有人比我们钱，更可气的是这些人还比我们努力，你说气人不，放平心态，社会如此，人生亦如此，有人出生就已经赢在了起跑线上，含着金汤勺出生，我们要做的就是放平心态，努力过好每一天，我们要和自己比，比昨天的自己更努力，更优秀，或许有一天我也生儿育女，到时候看一看那些年加过的班，为梦想拼搏过的痕迹，一定很欣慰，我想，那时候我会微微笑着对儿子或女儿说，看，这是爸爸的青春，路漫漫其修远兮，任重而道远，晚安。