# find / -type f \( -perm -1000 -o -perm -2000 -o -perm -4000 \) -print[内容] Linux Umask 的设置
内容一：Umask 值的含义
如果 Umask 的值是 0022：
创建的新目录的默认权限是：777 – 022 = 755
创建的新文件的默认权限是：666 – 022 = 644
内容二：临时设置 Umask
2.1 查看当前 Umask 值
# umask
00222.2 临时设置 Umask 值
2.2.1 方法一：使用权限数字设置默认权限值
# umask 00022.2.2 方法二：使用权限标志设置默认权限值
# umask -S u=rwx,g=rwx,o=rw内容三：永久设置 umask
3.1 给某个用户单独永久设置 Umask
3.1.1 切换到要永久设置 Umask 的用户
# su - root（补充：这里以切换到 root 用户为例）
3.1.2 给某个用户单独添加 Umask 参数
# vim ~/.bashrc 添加以下内容：
......
umask 022（补充：这里以将 Umask 设置为 022 为例）
3.1.3 让 Umask 设置生效
# source ~/.bashrc3.2 全局永久设置 Umask 的方法
3.2.1 在 /etc/login.defs 配置文件里设置默认 Umask 参数
# vim /etc/login.defs将以下内容：
UMASK ......修改为：
UMASK 022（补充：这里以将 Umask 的默认值设置为 022 为例）
3.2.2 在 /etc/profile 配置文件里设置全局 Umask 参数
# vim /etc/profile将以下内容：
......
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
umask ......
else
umask ......
fi
......修改为：
......
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
umask 002
else
umask 022
fi
......（补充：这里以将 UID 小于 199 的用户 Umask 设置为 002，UID 大于等于 199 的用户 Umask 设置为 022 为例）
（注意：openSUSE & SLES 的 /etc/profile 配置文件里没有这些内容，所以如果是对 openSUSE & SLES 进行操作时则需要手动创建这些内容）
或者：
# vim /etc/profile添加以下内容：
......
umask 022（补充：这里以将所有用户的全局 Umask 设置为 022 为例）
3.2.3 在 /etc/bashrc 配置文件里设置全局 Umask 参数
# vim /etc/bashrc将以下内容：
......
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
umask ......
else
umask ......
fi
......修改为：
......
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
umask 002
else
umask 022
fi
......（补充：这里以将 UID 小于 199 的用户 Umask 设置为 002，UID 大于等于 199 的用户 Umask 设置为 022 为例）
（注意： openSUSE & SLES 没有 /etc/bashrc 配置文件，所以如果是对 openSUSE & SLES 进行操作时则需要手动创建此文件和这些内容）
或者：
# vim /etc/bashrc添加以下内容：
......
umask 022（补充：这里以将所有用户的全局 Umask 设置为 022 为例）
（注意： openSUSE & SLES 没有 /etc/bashrc 配置文件，所以如果是对 openSUSE & SLES 进行操作时则需要手动创建此文件）
3.2.4 让永久设置的 Umask 设置生效
# source /etc/bashrc ; source /etc/profile（
注意：
1) 当永久设置的 Umask 生效后，用户必须要重新登录后才会刷新 Umask
2) 当 /etc/login.defs 配置文件、/etc/bashrc 配置文件和 /etc/profile 配置文件里设置的 Umask 值不一致时，会以 /etc/profile 文件里设置的为准
3) 当同一个文件里设置了多个 Umask 个值时，会以最后一个值为准
）
[内容] Linux acl 权限
案例一：给某 1 个文件或目录添加 acl
1.1 给某 1 个文件或目录添加 1 个用户的 acl
# setfacl -m u:zhumingyu:r-x /var（补充：这里以在 /var 目录上给 zhumingyu 用户设置读和执行的 acl 权限为例）
（注意：给一个文件或目录添加了 acl 权限以后，更改权限的命令 chmod 对此文件或目录的操作可能会失效）
1.2 给某 1 个文件或目录添加 1 个组的 acl
# setfacl -m g:zhumingyu:r-x /var（补充：这里以在 /var 目录上给 zhumingyu 组设置读和执行的 acl 权限为例）
（注意：给一个文件或目录添加了 acl 权限以后，更改权限的命令 chmod 对此文件或目录的操作可能会失效）
1.3 递归给某 1 个目录和目录里的所有内容添加 1 个 acl
# setfacl -Rm u:zhumingyu:r-x /var（补充：这里以在 /var 目录上递归给 zhumingyu 组设置读和执行的 acl 权限为例）
案例二：删除某 1 个文件或目录的 acl
2.1 删除某 1 个文件或目录 1 个用户的 acl
# setfacl -x u:zhumingyu /var（补充：这里以在 /var 目录上删除 zhumingyu 用户的 acl 权限为例）
2.2 删除某 1 个文件或目录 1 个组的 acl
# setfacl -x g:zhumingyu /var（补充：这里以在 /var 目录上删除 zhumingyu 组的 acl 权限为例）
2.3 删除某 1 个文件或目录的所有 acl
# setfacl -b /var（补充：这里以在 /var 目录上删除所有 acl 权限为例）
2.4 递归删除某 1 个文件或目录的 acl
# setfacl -Rx u:zhumingyu:r-x /var（补充：这里以在 /var 目录上递归删除 zhumingyu 用户的 acl 权限为例）
2.5 递归删除某 1 个文件或目录的所有 acl
# setfacl -Rb /var（补充：这里以在 /var 目录上递归删除所有 acl 权限为例）
案例三：显示某 1 个文件或目录的 acl
# getfacl /var（补充：这里以显示 /var 目录的 acl 权限为例）
案例四：备份和还原某个文件或目录的 acl
4.1 备份某 1 个文件或目录的 acl
# getfacl -R /var > /acl.backup（补充：这里以备份 /var 目录的 acl 权限为例）
4.2 还原某 1 给文件或目录的 acl
# setfacl --restore /acl.backup（补充：这里以还原 /var 目录的 acl 权限为例）
[命令] Linux 命令 chown （归属文件或目录）
案例一：将 test.txt 的所属主设置为 root
# chown root test.txt或者：
# chown root: test.txt案例二：将 test.txt 的所属组设置为 root
# chown :root test.txt案例三：将 test.txt 的所属主设置为 root，所属组设置为 root
# chown root:root test.txt案例四：将 test 目录和目录里的所有文件的所属主设置为 root，所属组设置为 root
# chown -R root:root test案例五：将 test 链接的所属主设置为 root，所属组设置为 root，但是不影响这个 test 链接指向的源文件
# chown -h root:root test[命令] Linux 命令 chmod （管理权限）
内容一：普通权限的管理
1.1 普通权限的介绍
1.1.1 文件的权限
1) r 代表读权限
2) w 代表写权限，可以增加、删除、修改文件里的内容，但是不能删除文件本身，文件本身是否能删除由此文件所在的目录决定
3) x 代表执行权限
1.1.2 目录的权限
1) r 代表可以看到目录里记录的文件名列表和子目录名列表的权限 （目录不存放任何数据而只记录文件名列表和子目录名列表）
2) w 代表可以对目录里记录的文件名列表和子目录名列表进行修改的权限 （包括：在目录里创建新的文件和子目录、删除目录里已经存在的文件和子目录、将该目录里的文件和子目录进行重命名、移动改目录里的文件和子目录的位置）
3) x 代表可以进入目录的权限
（注意：对于目录而言，x 权限必须要和 r 权限配合使用，如果只有 x 权限没有 r 权限则依旧不能进入目录，如果只有 r 权限没有 x 权限则只能看到此目录以及目录里的文件和子目录但是不能进入此目录）
1.1.3 用数字代替权限的方法
1) 0 代表 —
2) 1 代表 –x
3) 2 代表 -w-
4) 3 代表 -wx
5) 4 代表 r–
6) 5 代表 r-x
7) 6 代表 rw-
8) 7 代表 rwx
1.2 管理权限案例
1.2.1 给一个文件或目录添加权限的案例
1.2.1.1 案例一
# chmod u+x test.txt（补充：这里以给 test.txt 文件的所属主添加执行权限为例）
1.2.1.2 案例二
# chmod u+r,g+w test.txt（补充：这里以给 test.txt 文件的所属主添加执行权限，给文件的所属组添加写权限为例）
1.2.1.3 案例三
# chmod +x test.txt（补充：这里以给 test.txt 文件的所属主、所属组和其他用户添加执行权限为例）
1.2.1.4 案例四
# chmod a+x test.txt（补充：这里以给 test.txt 文件的所属主、所属组和其他用户添加执行权限为例）
1.2.2 给一个文件或目录撤销权限的案例
1.2.2.1 案例一
# chmod u-x test.txt（补充：这里以给 test.txt 文件的所属主撤销执行权限为例）
1.2.2.2 案例二
# chmod u-r,g-w test.txt（补充：这里以给 test.txt 文件的所属主撤销执行权限，给文件的所属组撤销写权限为例）
1.2.2.3 案例三
# chmod -x test.txt（补充：这里以给 test.txt 文件的所属主、所属组和其他用户撤销执行权限为例）
1.2.2.4 案例四
# chmod a-x test.txt（补充：这里以给 test.txt 文件的所属主、所属组和其他用户撤销执行权限为例）
1.2.3 设定某一个文件或目录的权限的案例
1.2.3.1 案例一
# chmod u=rwx test.txt （补充：这里以设置 test.txt 文件的所属主拥有读、写和执行的权限为例）
1.2.3.2 案例二
# chmod u=rw- test.txt（补充：这里以设置 test.txt 文件的所属主拥有读和写的权限，但是没有执行的权限为例）
1.2.3.3 案例三
# chmod u=--- test.txt或者：
# chmod u= test.txt（补充：这里以设置 test.txt 文件的所属主没有任何权限为例）
1.2.3.4 案例四
# chmod u=rw,g=, test.txt（补充：这里以设置 test.txt 文件的所属主拥有读和写的权限，但是没有执行的权限。设置文件的所属组没有任何权限为例）
1.2.3.5 案例五
# chmod u=rw,g=---,0= test.txt（补充：这里以设置 test.txt 文件的所属主拥有读和写的权限，但是没有执行的权限。设置文件的所属组没有任何权限。设置文件的其他用户没有任何权限为例）
1.2.3.6 案例六
# chmod 755 test.txt（补充：这里以设置 test.txt 文件的所属主拥有读、写和执行的权限。设置文件的所属组有读和执行的权限。设置文件的其他用户有读和执行的权限为例）
内容二：特殊权限的管理
2.1 特殊权限 SUID
2.1.1 SUID 介绍
1) SUID：全名 Set UID
2) SUID 的作用：让没有此文件执行权限的用户，可以执行这个文件
3) SUID 的权限数字 4000
2.1.2 SUID 权限的添加的案例
2.1.2.1 添加 SUID 权限的案例
# chmod u+s test.txt（补充：这里以给 test.txt 文件添加 SUID 权限为例）
或者：
# chmod a+s test.txt（补充：这里以给 test.txt 文件添加 SUID 权限为例）
或者：
# chmod 4644 test.txt（补充：这里以设置 test.txt 文件的所属主拥有读和写的权限。设置文件的所属组有读的权限。设置文件的其他用户有读的权限。并添加 SUID 权限为例）
2.1.2.2 显示 SUID 权限的添加情况的案例
2.1.2.2.1 显示有 SUID 权限，但是所属主没有执行权限的文件的案例
# ls -l test.txt
-rwSr--r-- 1 root root 0 12月 8 05:27 test.txt（补充：这里以对 test.txt 文件进行操作为例）
2.1.2.2.2 显示有 SUID 权限，并且所属主有执行权限的文件的案例
# ls -l test.txt
-rwsr--r-- 1 root root 0 12月 8 05:27 test.txt（补充：这里以对 test.txt 文件进行操作为例）
2.2 特殊权限 SGID
2.2.1 SGID 介绍
1) SGID：全名 Set GID
2) SGID 的作用：在此目录下创建的文件，将都和此目录的所属组一样
3) SGID 的权限数字 2000
2.2.2 SGID 权限的添加的案例
2.2.2.1 添加 SGID 权限的案例
# chmod g+s test（补充：这里以给 test.txt 文件添加 SGID 权限为例）
或者：
# chmod a+s test（补充：这里以给 test.txt 文件添加 SGID 权限为例）
或者：
# chmod 2644 test（补充：这里以设置 test.txt 文件的所属主拥有读和写的权限。设置文件的所属组有读的权限。设置文件的其他用户有读的权限。并添加 SGID 权限为例）
2.2.2.2 显示 SGID 权限的添加情况的案例
2.2.2.2.1 显示有 SGID 权限，但是所属组没有执行权限的目录的案例
# ls -l test
-rw-r-Sr-- 1 root root 0 12月 8 05:27 test（补充：这里以对 test.txt 文件进行操作为例）
2.2.2.2.2 显示有 SGID 权限，并且所属组有执行权限的目录的案例
# ls -l test
-rw-r-sr-- 1 root root 0 12月 8 05:27 test（补充：这里以对 test.txt 文件进行操作为例）
2.3 特殊权限 SBIT
2.3.1 SBIT 介绍
1) SBIT：全名 Sticky Bit
2) SBIT 的作用：在此目录下创建的文件，只有创建此文件的用户和 root 用户可以删除或修改
3) SBIT 的权限数字 1000
2.3.2 SBIT 权限的添加的案例
2.3.2.1 添加 SBIT 权限的案例
# chmod o+t test（补充：这里以给 test.txt 文件添加 SBID 权限为例）
或者：
# chmod a+t test（补充：这里以给 test.txt 文件添加 SBID 权限为例）
或者：
# chmod 1644 test（补充：这里以设置 test.txt 文件的所属主拥有读和写的权限。设置文件的所属组有读的权限。设置文件的其他用户有读的权限。并添加 SBID 权限为例）
2.3.2.2 显示 SBIT 权限的添加情况的案例
2.3.2.2.1 显示有 SBIT 权限，但是所属主没有执行权限的目录的案例
# ls -l test
-rw-r--r-T 1 root root 0 12月 8 05:27 test（补充：这里以对 test.txt 文件进行操作为例）
2.3.2.2.2 显示有 SBIT 权限，并且所属主有执行权限的目录的案例
# ls -l test
-rw-r--r-t 1 root root 0 12月 8 05:27 test（补充：这里以对 test.txt 文件进行操作为例）