权限是什么
    用户分配资源的标准
标准定义：
    文件的权限主要针对三类对象进行定义：
        ownner：属主u
        group:属组g
        other:其他o
文件：
每个文件针对每类访问者都定义了三类权限：
    r：可读
    w：可写
    x：可执行[将此文件加载到内核，生成一个进程]
目录：

用法：namei [options] pathname [pathname ...]

#  namei -om /opt
f: /opt
 dr-xr-xr-x root root /
 drwxr-xr-x root root opt

# getfacl /etc/
getfacl: Removing leading '/' from absolute path names
# file: etc/
# owner: root
# group: root
user::rwx
group::r-x
other::r-x

# ll
总用量 0
-rw-r--r-- 1 root root 0 12月 21 20:12 e.txt
-rw-r--r-- 1 peng peng 0 12月 21 19:53 q.txt
-rw-r--r-- 1 peng peng 0 12月 21 19:54 w.txt

# ls -l
总用量 0
-rw-r--r-- 1 root root 0 12月 21 20:12 e.txt
-rw-r--r-- 1 peng peng 0 12月 21 19:53 q.txt
-rw-r--r-- 1 peng peng 0 12月 21 19:54 w.txt

设置权限：setfacl -m u：gobgm：rw-   文件名
取消设置的权限：setfacl -x u：gobgm   文件名
设置权限：setfacl -m d：u：gobgm：rw-   文件名   d：表示默认，默认权限rwx

       setfacl [-bkndRLPvh] [{-m|-x} acl_spec] [{-M|-X} acl_file] file ...

       setfacl --restore=file

[d[efault]:] [u[ser]:]uid [:perms]  指定用户的权限，文件所有者的权限（如果uid没有指定）。
[d[efault]:] g[roup]:gid [:perms]   指定群组的权限，文件所有群组的权限（如果gid未指定）
[d[efault]:] m[ask][:] [:perms]     有效权限掩码
[d[efault]:] o[ther] [:perms]       其他的权限

ACL_USER_OBJ：相当于Linux里file_owner的permission
ACL_USER：定义了额外的用户可以对此文件拥有的permission
ACL_GROUP_OBJ：相当于Linux里group的permission
ACL_GROUP：定义了额外的组可以对此文件拥有的permission
ACL_MASK：定义了ACL_USER, ACL_GROUP_OBJ和ACL_GROUP的最大权限 (这个我下面还会专门讨论)
ACL_OTHER：相当于Linux里other的permission

[root@localhost ~]# getfacl ./test.txt
# file: test.txt
# owner: root
# group: admin
user::rw-
user:john:rw-
group::rw-
group:dev:r--
mask::rw- other::r--

前面三个以#开头的定义了文件名，file owner和group。这些信息没有太大的作用，接下来我们可以用--omit-header来省略掉。
user::rw-       定义了ACL_USER_OBJ, 说明file owner拥有read and write permission
user:john:rw-   定义了ACL_USER,这样用户john就拥有了对文件的读写权限,实现了我们一开始要达到的目的
group::rw-      定义了ACL_GROUP_OBJ,说明文件的group拥有read and write permission
group:dev:r--   定义了ACL_GROUP,使得dev组拥有了对文件的read permission
mask::rw-       定义了ACL_MASK的权限为read and write
other::r--      定义了ACL_OTHER的权限为read
从这里我们就可以看出ACL提供了我们可以定义特定用户和用户组的功能，那么接下来我们就来看一下如何设置一个文件的ACL：

user   对应了ACL_USER_OBJ和ACL_USER
group  对应了ACL_GROUP_OBJ和ACL_GROUP
mask   对应了ACL_MASK
other  对应了ACL_OTHER

# ls -l
-rw-rw-r-- 1 root admin 0 Jul 3 22:06 test.txt

# getfacl --omit-header ./test.txt
user::rw- group::rw- other::r--
我们先让用户john拥有对test.txt文件的读写权限：
[root@localhost ~]# setfacl -m user:john:rw- ./test.txt
# getfacl --omit-header ./test.txt
user::rw-
user:john:rw-
group::rw-
mask::rw-
other::r--
这时我们就可以看到john用户在ACL里面已经拥有了对文件的读写权。这个时候如果我们查看一下linux的permission我们还会发现一个不一样的地方。
# ls -l ./test.txt
-rw-rw-r--+ 1 root admin 0 Jul 3 22:06 ./test.txt
在文件permission的最后多了一个+号，当任何一个文件拥有了ACL_USER或者ACL_GROUP的值以后我们就可以称它为ACL文件，这个+号就是用来提示我们的。我们还可以发现当一个文件拥有了ACL_USER或者ACL_GROUP的值时ACL_MASK同时也会被定义。
接下来我们来设置dev组拥有read permission：
# setfacl -m group:dev:r-- ./test.txt
[root@localhost ~]# getfacl --omit-header ./test.txt
user::rw-
user:john:rw-
group::rw-
group:dev:r--
mask::rw-
other::r--

[root@localhost ~]# ls -l
-rwxrw-r-- 1 root admin 0 Jul 3 23:10 test.sh
这里说明test.sh文件只有file owner: root拥有read, write, execute/search permission。admin组只有read and write permission，现在我们想让用户john也对test.sh具有和root一样的permission。
[root@localhost ~]# setfacl -m user:john:rwx ./test.sh
# getfacl --omit-header ./test.sh
user::rwx user:john:rwx
group::rw-
mask::rwx
other::r--
这里我们看到john已经拥有了rwx的permission，mask值也被设定为rwx，那是因为它规定了ACL_USER，ACL_GROUP和ACL_GROUP_OBJ的最大值，现在我们再来看test.sh的Linux permission，它已经变成了：
# ls -l
-rwxrwxr--+ 1 root admin 0 Jul 3 23:10 test.sh
那么如果现在admin组的用户想要执行test.sh的程序会发生什么情况呢？它会被permission deny。原因在于实际上admin组的用户只有read and write permission，这里当中显示的rwx是ACL_MASK的值而不是group permission。
所以从这里我们就可以知道，如果一个文件后面有+标记，我们都需要用getfacl来确认它的permission，以免发生混淆。
下面我们再来继续看一个例子，假如现在我们设置test.sh的mask为read only，那么admin组的用户还会有write permission吗？
# setfacl -m mask::r-- ./test.sh
# getfacl --omit-header ./test.sh
user::rwx
user:john:rwx   #effective:r--
group::rw-      #effective:r--
mask::r--
other::r--
这时候我们可以看到ACL_USER和ACL_GROUP_OBJ旁边多了个#effective:r--，这是什么意思呢？让我们再来回顾一下ACL_MASK的定义。它规定了ACL_USER，ACL_GROUP_OBJ和ACL_GROUP的最大权限。那么在我们这个例子中他们的最大权限也就是read only。虽然我们这里给ACL_USER和ACL_GROUP_OBJ设置了其他权限，但是他们真正有效果的只有read权限。
这时我们再来查看test.sh的Linux file permission时它的group permission也会显示其mask的值(i.e. r--)
ls -l
-rwxr--r--+ 1 root admin 0 Jul 3 23:10 test.sh

[root@localhost ~]# mkdir dir
他希望所有在此目录下建立的文件都可以被john用户所访问，那么我们就应该对dir目录设置Default ACL。
[root@localhost ~]# setfacl -d -m user:john:rw ./dir
[root@localhost ~]# getfacl --omit-header ./dir
user::rwx
group::rwx
other::r-x
default:user::rwx
default:user:john:rwx
default:group::rwx
default:mask::rwx
default: other::r-x
这里我们可以看到ACL定义了defaultOption，john用户拥有了default的read, write, excute/search permission。所有没有定义的default都将从file permission里copy过来，现在root用户在dir下建立一个test.txt文件。
# touch ./dir/test.txt
# ls -l ./dir/test.txt
-rw-rw-r--+ 1 root root 0 Jul 3 23:46 ./dir/test.txt

# getfacl --omit-header ./dir/test.txt
user::rw-
user:john:rw-
group::rwx #effective:rw-
mask::rw-
other::r--
这里我们看到在dir下建立的文件john用户自动就有了read and write permission，

mount -o remount, acl [mount point]

u User，即文件或目录的拥有者；
g Group，即文件或目录的所属群组；
o Other，除了文件或目录拥有者或所属群组之外，其他用户皆属于这个范围；
a All，即全部的用户，包含拥有者，所属群组以及其他用户；u,g,o都设置可执行属性，a=ugo就是所有的意思
    r 读取权限，数字代号为“4”;
    w 写入权限，数字代号为“2”；
    x 执行或切换权限，数字代号为“1”；
    - 不具任何权限，数字代号为“0”；
    s 特殊功能说明：变更文件或目录的权限。
g-w ：所属群组去掉w权限
g+w ：所属群组增加w权限

例：rwx　rw-　r--
r=读取属性　　//值＝4
w=写入属性　　//值＝2
x=执行属性　　//值＝1
1、chmod u+x,g+w f01　　//为文件f01设置自己可以执行，组员可以写入的权限
2、chmod u=rwx,g=rw,o=r f01
3、chmod 764 f01
chmod a+x f01　　//对文件f01的u,g,o都设置可执行属性，a=ugo就是所有的意思

修改2.txt文件的权限
# ll
总用量 0
-rw-r--r--. 1 root root 0 12月 21 17:57 1.txt
-rw-r--r--. 1 root root 0 12月 21 17:58 2.txt
-rw-r--r--. 1 root root 0 12月 21 17:58 3.txt
# chmod 570 2.txt 
# ll
总用量 0
-rw-r--r--. 1 root root 0 12月 21 17:57 1.txt
-r-xrwx---. 1 root root 0 12月 21 17:58 2.txt
-rw-r--r--. 1 root root 0 12月 21 17:58 3.txt

参考2.txt文件，对3.txt文件的权限进行修改
# ll
总用量 0
-rw-r--r--. 1 root root 0 12月 21 17:57 1.txt
-r-xrwx---. 1 root root 0 12月 21 17:58 2.txt
-rw-r--r--. 1 root root 0 12月 21 17:58 3.txt
 [root@test6 tmp]# chmod --reference=/tmp/2.txt 3.txt 
# ll
总用量 0
-rw-r--r--. 1 root root 0 12月 21 17:57 1.txt
-r-xrwx---. 1 root root 0 12月 21 17:58 2.txt
-r-xrwx---. 1 root root 0 12月 21 17:58 3.txt

把ooo目录及它里面的所有文件的权限修改为444,
# ll
总用量 0
-rw-r--r--. 1 root root 0 12月 21 17:57 1.txt
-r-xrwx---. 1 root root 0 12月 21 17:58 2.txt
-r-xrwx---. 1 root root 0 12月 21 17:58 3.txt
# cd ..
# chmod 444 -R ooo/
# ll
总用量 3
dr--r--r--. 2 root root 4096 12月 21 18:12 ooo
# cd ooo/
# ll
总用量 0
-r--r--r--. 1 root root 0 12月 21 17:57 1.txt
-r--r--r--. 1 root root 0 12月 21 17:58 2.txt
-r--r--r--. 1 root root 0 12月 21 17:58 3.txt


重新恢复tmp目录的权限
chmod 1777 /tmp

chmod u+s 文件名

chmod g+s 文件名

chmod u+s,g+s 文件名

chmod u-s 文件名

chmod g-s 文件名

修改单个文件的所属主和组
[root@test opt]# ll
-rw-r--r-- 1 root root 0 12月 21 19:53 q.txt
[root@test opt]# chown peng:peng q.txt 
[root@test opt]# ll
-rw-r--r-- 1 peng peng 0 12月 21 19:53 q.txt
-----------------------------------------------------------------------------------------
修改单个文件的所属组
[root@test opt]# ll
-rw-r--r-- 1 peng peng 0 12月 21 19:53 q.txt
 [root@test opt]# chown :root q.txt 
[root@test opt]# ll
-rw-r--r-- 1 peng root 0 12月 21 19:53 q.txt
-----------------------------------------------------------------------------------------
修改单个文件的所属主
 [root@test opt]# ll
-rw-r--r-- 1 root root 0 12月 21 19:54 w.txt
[root@test opt]# chown peng w.txt 
[root@test opt]# ll
-rw-r--r-- 1 peng root 0 12月 21 19:54 w.txt
-----------------------------------------------------------------------------------------
递归修改文件所属主与所属组
[root@test opt]# ll
-rw-r--r-- 1 peng root 0 12月 21 19:53 q.txt
-rw-r--r-- 1 peng root 0 12月 21 19:54 w.txt
[root@test opt]# chown -R peng.peng /opt/
[root@test opt]# ll
-rw-r--r-- 1 peng peng 0 12月 21 19:53 q.txt
-rw-r--r-- 1 peng peng 0 12月 21 19:54 w.txt
-----------------------------------------------------------------------------------------
文件的属主和属组属性设置
chown user:market f01　　//把文件f01给uesr，添加到market组

chgrp -R mengxin /usr/meng

使用 lsattr 命令来显示文件属性：
# lsattr /etc/resolv.conf
输出结果为:
----i-------- /etc/resolv.conf

用chattr命令防止系统中某个关键文件被修改：
chattr +i /etc/fstab
然后试一下rm、mv、rename等命令操作于该文件，都是得到Operation not permitted的结果。
让某个文件只能往里面追加内容，不能删除，一些日志文件适用于这种操作：
chattr +a /data1/user_act.log

1、用chattr命令防止系统中某个关键文件被修改：
# chattr +i /etc/resolv.conf
然后用mv /etc/resolv.conf等命令操作于该文件，都是得到Operation not permitted 的结果。
vim编辑该文件时会提示W10: Warning: Changing a readonly file错误。要想修改此文件就要把i属性去掉：
chattr -i /etc/resolv.conf
2、让某个文件只能往里面追加数据，但不能删除，适用于各种日志文件：
# chattr +a /var/log/messages


[root@test ~]# ls
date
[root@test ~]# lsattr date 
---------------- date
[root@test ~]# chattr +i date 
[root@test ~]# lsattr date 
----i----------- date
[root@test ~]# rm -rf date 
rm: 无法删除"date": 不允许的操作
[root@test ~]# echo "bad" > date 
-bash: date: 权限不够

[root@learn autoinstall]# egrep "UMASK|umask|mask" /etc/login.defs
# The permission mask is initialized to this value. If not specified, 
# the permission mask will be initialized to 022.
UMASK           077

umask u=, g=w, o=rwx

umask -S

[root@test ~]# umask -S
u=rwx,g=rx,o=rx

如果直接输入umask命令，不带任何参数，那么将以八进制形式显示当前的掩码。系统默认的掩码是0022：
[root@test opt]# umask 
0022
修改umask值：
[root@test opt]# umask 033
[root@test opt]# umask 
0033

Notice：在命令行修改的umask值，仅仅在当前shell有效，如果要永久生效，必须修改配置文件，或者写在/etc/bashrc文件中

    File：666-umask
    Directory：777-umask

umask=003
rw-rw-rw-   (文件)
 0  0   3
------wx
rw-rw-r--   （664）

rwxrwxrwx   (文件夹)
 0  0   3
-------wx   （774）


#默认root用户umask值
[root@aliyun-6-server ~]#umask 
0022
[root@aliyun-6-server ~]#umask -S
u=rwx,g=rx,o=rx
#修改过后的值
[root@aliyun-6-server ~]#umask 0777
[root@aliyun-6-server ~]#umask -S
u=,g=,o=

# ll / | egrep "tmp|etc"
drwxr-xr-x. 122 root root 12288 1月   2 23:09 etc
drwxrwxrwt.   4 root root  4096 1月   2 23:39 tmp
    解释：有t特权的目录下的文件或者目录，只有owner和root才可以删除和修改，其他的人即使有写权限也不能删除
--------------------------------------

    chmod 4775与chmod 755的区别在于开头多了一位，这个4表示其他用户执行文件时，具有与所有者相当的权限
---------------------------------------
#ls -l /usr/bin/passwd /etc/passwd
-rw-r--r--. 1 root root   991 2月  17 20:29 /etc/passwd
-rwsr-xr-x. 1 root root 30768 11月 24 2015 /usr/bin/passwd