默认权限 umask
[root@CentOS7 data]# touch file1 ; ll file1 -rw-r--r--. 1 root root 0 Oct 9 13:55 file1 [root@CentOS7 data]# mkdir dir1 ; ll dir1 -d drwxr-xr-x. 2 root root 6 Oct 9 13:55 dir1
umask是什么
从上面的例子中可以发现，新建文件和目录的默认权限分别是644、755，为啥会这样？这就要聊聊umask了，Linux系统中默认的umask值是022，它直接影响了用户创建的文件或目录的默认权限，它与chmod的效果刚好相反，umask是将文件的对应权限位遮掩住，或者说是从文件的对应权限位“拿走”相关权限，而chmod是给文件赋予相关权限。
如何计算umask值
在Linux系统中，目录最大的权限是777，文件最大的权限是666，因为基于安全原因，新建的文件不允许有执行权限，所以从文件的权限位来看，文件比目录少了执行（x）权限。
下面来设置不同的umask值并创建文件：
[root@CentOS7 data]# umask 222 [root@CentOS7 data]# touch file1 ; ll file1 -r--r--r-- 1 root root 0 Sep 30 16:41 file1
可以发现用666减去222就得到了444，但真的是这样计算吗？来看看下面的这个例子：
[root@CentOS7 data]# umask 123 [root@CentOS7 data]# touch file2 ; ll file2 -rw-r--r-- 1 root root 0 Sep 30 16:48 file2 [root@CentOS7 data]# mkdir dir1 ; ll dir1 -d drw-r-xr-- 2 root root 6 Sep 30 16:49 dir1
从结果中可以发现新建的文件权限并不是666-123=543，而是644，而目录的权限却是正常减出来的值777-123=654，这是为啥呢？我们把文件的最大值666和umask值123转换成二进制对位展开来看下：
110 110 110-->666（文件最大权限值） 001 010 011-->123（umask值） 110 100 100-->644（新建文件的权限）
从结果来看就验证了前面说的“umask是将文件的对应权限位遮掩住”，1表示遮掩，0则反之。
为了方便记忆可以用下面的这种计算方法：
目录：默认权限是777减去umask值的结果
文件：默认权限是666减去umask值，权限位对应的值如果为奇数则加1，例如：666-123=543，其结果是644。
umask的使用方法
临时生效：umask 022
永久生效：~/.bashrc（用户设置，推荐），/etc/bashrc（全局设置）
有时候需要给新建的文件一个非常严格的权限，比如000，可以使用以下方法：
[root@CentOS7 data]# umask 666 ; touch file3 [root@CentOS7 data]# ll file3 ---------- 1 root root 0 Sep 30 22:26 file3 [root@CentOS7 data]# umask 0666 or [root@CentOS7 data]# touch file4 ; chmod 000 file4 [root@CentOS7 data]# ll file4 ---------- 1 root root 0 Sep 30 22:33 file4
以上两种方法虽然都能实现创建一个000权限的新文件，但是看起来都挺繁琐的，尤其是前面的方法。如果只是临时设置一下umask值，可以用下面这个方法：
[root@CentOS7 data]# (umask 666 ; touch file5) [root@CentOS7 data]# ll file5 ---------- 1 root root 0 Sep 30 22:42 file5 [root@CentOS7 data]# umask 0022
这种方式只是临时的改一下umask值，而不会改变当前的umask值。
特殊权限 suid sgid sticky
suid
功能：作用于可执行的二进制程序，用户执行此程序时，将继承此程序所有者的权限。
一般情况下，文件能不能访问取决于用户的身份，而不是取决于文件本身。但是，有了suid权限的文件就不是这么一回事了，最明显的就是/etc/shadow这个文件。我们都知道这个文件是用来保存用户密码的，默认情况下，普通用户对此文件没有任何权限，但是当用户执行passwd这个二进制程序时却能更改口令，同时也会将加密后的密码保存到文件中，这正是passwd这个二进制程序的特殊权限所在。
[hechunping@CentOS7 ~]$ ll /etc/shadow ---------- 1 root root 1271 Sep 30 23:18 /etc/shadow [hechunping@CentOS7 ~]$ passwd Changing password for user hechunping. Changing password for hechunping. (current) UNIX password: New password: Retype new password: passwd: all authentication tokens updated successfully. [hechunping@CentOS7 ~]$ ll /etc/shadow ---------- 1 root root 1271 Sep 30 23:23 /etc/shadow
从上面的执行结果中可以发现/etc/shadow文件的权限为000，但是普通用户hechunping却依然可以执行passwd命令来更改自己的口令，也就是说这个文件的内容也被更改了，不过从文件的权限来看是没法更改的，这是怎么回事呢？这就是由于suid权限导致的，可以通过查看/usr/bin/passwd这个可执行文件的权限来分析：
[root@CentOS7 data]# ll `which passwd` -rwsr-xr-x. 1 root root 27832 Jun 10 2014 /usr/bin/passwd
可以看到这个可执行的文件所有者段有个“s”，这就代表着suid这个特殊权限，它的作用就是当用户去执行这个程序的时候会继承所有者的权限，所以普通用户hechunping也能更改自己的口令。
sgid
功能：
作用于可执行的二进制程序，用户执行此程序时，将继承此程序所属组的权限。
作用于目录，在此目录中新建文件和目录的所属组将自动继承父目录的所属组。
测试1：当目录的属组为当前用户的主组时，目录下新建文件的所属组也是当前用户的主组；
[root@CentOS7 data]# ll /data/ -d drwxr-xr-x 2 root root 19 Oct 1 13:18 /data/ [root@CentOS7 data]# touch test1 ; ll test1 -rw-r--r-- 1 root root 0 Oct 1 13:19 test1
测试2：更改目录的属组为其它组，目录下新建文件的所属组依然是当前用户的主组；
[root@CentOS7 data]# chgrp hechunping /data/ ; ll /data/ -d drwxr-xr-x 2 root hechunping 32 Oct 1 13:19 /data/ [root@CentOS7 data]# touch test2 ; ll test2 -rw-r--r-- 1 root root 0 Oct 1 13:20 test2
测试3：当目录具有sgid权限时，目录下新建文件和目录的所属组自动继承了父目录的所属组。
[root@CentOS7 data]# chmod g+s /data/ ; ll /data/ -d drwxr-sr-x 2 root hechunping 45 Oct 1 13:20 /data/ [root@CentOS7 data]# touch test3 ; ll test3 -rw-r--r-- 1 root hechunping 0 Oct 1 13:21 test3 [root@CentOS7 data]# mkdir dir1 ; ll dir1 -d drwxr-sr-x 2 root hechunping 6 Oct 1 13:23 dir1 sticky
功能：作用于目录，该目录下的文件只有文件所有者或root才能删除。
测试1：给/data目录777权限，root在该目录下新建的文件普通用户hechunping能删除
[root@CentOS7 data]# chmod 777 /data/ ; ll /data/ -d drwxrwxrwx 2 root root 6 Oct 1 13:56 /data/ [root@CentOS7 data]# touch file1 [root@CentOS7 data]# su - hechunping Last login: Tue Oct 1 13:52:22 CST 2019 on pts/0 [hechunping@CentOS7 ~]$ rm -rf /data/file1 [hechunping@CentOS7 ~]$ ls /data/ [hechunping@CentOS7 ~]$ exit logout
测试2：给/data目录设置了sticky权限后，普通用户hechunping无法删除该目录root用户的文件，但是可以删除自己的文件。
[root@CentOS7 data]# chmod o+t /data/ ; ll /data/ -d drwxrwxrwt 2 root root 6 Oct 1 13:57 /data/ [root@CentOS7 data]# touch file2 [root@CentOS7 data]# su - hechunping Last login: Tue Oct 1 13:56:57 CST 2019 on pts/0 [hechunping@CentOS7 ~]$ rm -rf /data/file2 rm: cannot remove ‘/data/file2': Operation not permitted [hechunping@CentOS7 ~]$ ll /data/ total 0 -rw-r--r-- 1 root root 0 Oct 1 13:58 file2
ps：在Linux系统中/tmp目录默认就设置了sticky权限
设定文件特定属性
虽然说权限是给普通用户设置的，但是有些文件设置了特殊属性后，root也无法进行删除、更改等操作，通过chattr命令来实现。
chattr
更改Linux文件系统上的文件属性
【例1】通过chattr命令来设置文件的属性，实现无法删除、更改内容和重命名操作：
[root@CentOS7 data]# touch file1 ; chattr +i file1 [root@CentOS7 data]# rm -rf file1 rm: cannot remove ‘file1': Operation not permitted [root@CentOS7 data]# mv file1 file1.bak mv: cannot move ‘file1' to ‘file1.bak': Operation not permitted [root@CentOS7 data]# echo "hello" file1 -bash: file1: Permission denied
【例2】通过chattr命令来设置文件的属性，实现只能追加内容的操作：
[root@CentOS7 data]# touch file1;chattr +a file1 [root@CentOS7 data]# echo "hello" file1 [root@CentOS7 data]# > file1 -bash: file1: Operation not permitted [root@CentOS7 data]# rm -rf file1 rm: cannot remove ‘file1': Operation not permitted [root@CentOS7 data]# mv file1 file1.bak mv: cannot move ‘file1' to ‘file1.bak': Operation not permitted [root@CentOS7 data]# echo "world" file1
【例3】列出文件的特定属性
[root@CentOS7 data]# lsattr file1 -----a---------- file1
ps：如果要去掉用chattr设定的特定属性，把“+”换成“-”即可。
总结
以上所述是小编给大家介绍的Linux系统文件的默认权限和特殊权限,希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
3月27日消息，苹果宣布2024年全球开发者大会（WWDC）将于6月10日至6月14日举行，巧合的是，这次大会与端午假期重合。
苹果官方表示：
在线参加 Apple 每年规模最大的开发者盛会。亲眼见证 Apple 最新平台、技术和工具的发布。了解如何创建和改进你的 App 和游戏。与 Apple 设计师和工程师互动交流，与全球开发者社区建立联系。以上活动均免费在线举行。
探索各种新的工具、框架和功能，助力你打造出理想的 App 和游戏。通过视频讲座学习新技能，与 Apple 专家进行一对一会面，以推进你的项目，完善你的构思。
Swift Student Challenge 旨在支持和鼓舞下一代开发者、创作者和企业家。太平洋时间 3 月 28 日，我们将公布今年的获奖者名单。获奖者将有资格参加在 Apple Park 举办的特别活动。我们还会选出 50 名杰出获胜者，他们将受邀前往库比提诺，获得为期三天的非凡体验，包括参加 Apple Park 的特别活动。
RTX 5090要首发 性能要翻倍！三星展示GDDR7显存
三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。
首次推出的GDDR7内存模块密度为16GB，每个模块容量为2GB。其速度预设为32 Gbps（PAM3），但也可以降至28 Gbps，以提高产量和初始阶段的整体性能和成本效益。
据三星表示，GDDR7内存的能效将提高20%，同时工作电压仅为1.1V，低于标准的1.2V。通过采用更新的封装材料和优化的电路设计，使得在高速运行时的发热量降低，GDDR7的热阻比GDDR6降低了70%。
更新日志
- 凤飞飞《我们的主题曲》飞跃制作[正版原抓WAV+CUE]
- 刘嘉亮《亮情歌2》[WAV+CUE][1G]
- 红馆40·谭咏麟《歌者恋歌浓情30年演唱会》3CD[低速原抓WAV+CUE][1.8G]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[320K/MP3][193.25MB]
- 【轻音乐】曼托凡尼乐团《精选辑》2CD.1998[FLAC+CUE整轨]
- 邝美云《心中有爱》1989年香港DMIJP版1MTO东芝首版[WAV+CUE]
- 群星《情叹-发烧女声DSD》天籁女声发烧碟[WAV+CUE]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[FLAC/分轨][748.03MB]
- 理想混蛋《Origin Sessions》[320K/MP3][37.47MB]
- 公馆青少年《我其实一点都不酷》[320K/MP3][78.78MB]
- 群星《情叹-发烧男声DSD》最值得珍藏的完美男声[WAV+CUE]
- 群星《国韵飘香·贵妃醉酒HQCD黑胶王》2CD[WAV]
- 卫兰《DAUGHTER》【低速原抓WAV+CUE】
- 公馆青少年《我其实一点都不酷》[FLAC/分轨][398.22MB]
- ZWEI《迟暮的花 (Explicit)》[320K/MP3][57.16MB]