|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
如果您觉得本篇CentOSLinux教程讲得好,请记得点击右边漂浮的分享程序,把好文章分享给你的小伙伴们!用到步伐:
chmodsetfaclgetfaclstatchattrlsattr
chmod:设置文件权限
setfacl:设置会见把持列表(accesscontrollist)
getfacl:检察会见把持列表
stat:显现inode内容(a|m|c)time内容
chattr:设置第二扩大文件的列表文件属性体系
lsattr:检察第二扩大文件的列表文件属性体系setuid:使文件具有和文件属主不异的x权限
setgid:使文件夹具有和文件属组不异的x权限
sticky:使文件不成册除Test:- [root@nagiostest]#touchsetuidsetgidsticky[root@nagiostest]#chown-Rnagios.nagios./[root@nagiostest]#chmodu+ssetuid&&chmodg+ssetgid&&chmodo+tsticky[root@nagiostest]#lltotal0-rw-r-Sr--1nagiosnagios0Mar2800:41setgid-rwSr--r--1nagiosnagios0Mar2800:41setuid-rw-r--r-T1nagiosnagios0Mar2800:41sticky[root@nagiostest]#suhello[hello@nagiostest]$pwd/root/test[hello@nagiostest]$echohello>>setuidbash:setuid:Permissiondenied[hello@nagiostest]$shsetuidhello[nagios@nagiostest]$exitexit[root@nagiostest]#chmodo+wsticky[root@nagiostest]#suhello[hello@nagiostest]$llsticky-rw-rw-rwT1nagiosnagios0Mar2800:45sticky[hello@nagiostest]$rmstickyrm:cannotremove`sticky:Permissiondenied[hello@nagiostest]$statstickyFile:`stickySize:0Blocks:0IOBlock:4096regularemptyfileDevice:fd00h/64768dInode:134198Links:1Access:(1666/-rw-rw-rwT)Uid:(500/nagios)Gid:(500/nagios)Access:2013-03-2800:45:37.875928997+0800Modify:2013-03-2800:45:37.875928997+0800Change:2013-03-2800:46:28.050580800+0800
复制代码 #setfaclandgetfacl
user::user:属主权限"::"均为属主":"为特别用户
group::group:组和特别组
other::别的人
mask::除属主和其别人以外的一切人
经常使用选项:
-d:子目次承继父目次的特别权限。
-R:递回权限检察是不是撑持ACL- [root@nagiosheelo]#tune2fs-l/dev/sda1|grepoptionDefaultmountoptions:user_xattracl
复制代码 test:- [root@nagiostest]#touchsetfacl[root@nagiostest]#setfacl-muser::r,user:hello:rwsetfacl[root@nagiostest]#chownnagios.nagiossetfacl[root@nagiostest]#llsetfacl-r--rw-r--+1nagiosnagios0Mar2800:52setfacl[root@nagiostest]#sunagios[nagios@nagiostest]$echohello>>setfaclbash:setfacl:Permissiondenied[nagios@nagiostest]$exitexit[root@nagiostest]#suhello[hello@nagiostest]$echohello>>setfacl[hello@nagiostest]$catsetfaclhello[hello@nagiostest]$getfaclsetfacl#file:setfacl#owner:nagios#group:nagiosuser::r--user:hello:rw-group::r--mask::rw-other::r--#chattrandlsattr
复制代码 Chattr+-=[acdeijstuADST].
A:Atime,告知体系不要修正对这个文件的最初会见工夫。
S:Sync,一旦使用步伐对这个文件实行了写操纵,使体系立即把修正的了局写到磁盘。
a:AppendOnly,体系只同意在这个文件以后追加数据,不同意任何历程掩盖或截断这个文件。假如目次具有这个属性,体系将只同意在这个目次下创建和修正文件,而不同意删除任何文件。
i:Immutable,体系不同意对这个文件举行任何的修正。假如目次具有这个属性,那末任何的历程只能修正目次之下的文件,不同意创建和删除文件。
D:反省紧缩文件中的毛病。
d:Nodump,在举行文件体系备份时,dump步伐将疏忽这个文件。
C:Compress,体系以通明的体例紧缩这个文件。从这个文件读取时,前往的是解压以后的数据;而向这个文件中写进数据时,数据起首被紧缩以后才写进磁盘。
s:SecureDelete,让体系在删除这个文件时,利用0添补文件地点的地区。
u:Undelete,当一个使用步伐哀求删除这个文件,体系会保存其数据块以便今后可以规复删除这个文件。test:- [root@nagiostest]#mkdirchattr[root@nagiostest]#chattr+ichattr/[root@nagiostest]#touchchattr/hellotouch:cannottouch`chattr/hello:Permissiondenied[root@nagiostest]#chattr-i+achattr/[root@nagiostest]#touchchattr/hello&&echohello>>chattr/hello&&catchattr/hellohello[root@nagiostest]#rmchattr/hellorm:removeregularfile`chattr/hello?yrm:cannotremove`chattr/hello:Operationnotpermitted
复制代码
欢迎大家来到仓酷云论坛! |
|