Linux学习笔记（3）--文件权限

骑猪看日落 2022-06-10 04:28 238阅读 0赞

**Linux学习笔记（3）--文件权限**

**\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#  
\#文件权限  
\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#  
1.umask\#查看系统预留权限  
默认 022  
目录权限 077-022     
文件权限 077-022-011  
  
  
2.umask 数字\#临时更改系统预留权限  
  
  
3.永久更改系统预留权限  
vim /etc/bashrc\#更改shell配置文件  
vim /etc/profile\#更改系统配置文件  
修改：022  为：077  
  
  
4.重新加载配置文件  
source /etc/bashrc\#使shell配置文件生效  
source /etc/profile\#使系统配置文件生效  
\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#  
\#      权限列表的管理  
\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#  
1. getfacl  /mnt/westos   
  
  
ls -l /mnt/westos\#查看权限列表   
useradd westos  
getfacl westos  
getfacl /mnt/westos  
  
  
\#增加权限  
setfacl -m <u|g><系统用户|用户组>:<权限><文件|目录>  
setfacl  -m u:westos:r /mnt/westos\#\#增加特殊用户westos对目录westos的权限  
setfacl  -m g:westos:rw /mnt/westos\#\#增加用户组对目录westos的权限  
  
  
\#删除权限  
set -x <u|g>:<系统用户|用户组><文件|目录>  
setfacl  -x u:westos /mnt/westos\#\#删除用户的权限  
setfacl  -x g:westos /mnt/westos\#\#删除组的权限  
  
  
\#关闭权限列表  
setfacl -b <文件|目录>  
setfacl  -b /mnt/westos\#\#关闭权限列表  
  
  
\#acl列表对于目录的默认权限  
当目录中新出现的子文件或子目录也要对特殊用户有制定权限时使用acl列表；  
这个权限对目录本身不生效，只对目录中新出现的子文件和子目录生效  
setfacl -m d:<u|g>:<用户|组>:<权限> 目录  
  
  
setfacl -m d:u:wesstos:rwx /mnt/westos  
  
\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#  
\#ip  
\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#  
\#查看ip  
网卡名  
例如：**

**ifconfig br0  
ifconfig eth0  
  
  
\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#  
\#手动配置ip  
\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#  
\#图形化配置  
nm-connection-editor\#打开图形的网络设定方式  
systemctl restart network       \#重启网络  
  
  
\#文件方式配置  
cd /etc/sysconfig/network-scripts/  
  
  
配置：  
vim ifcfg-linux  
  
  
DEVICE=eth0\#网卡设备  
BOOTPROTO=none\#工作方式，none表示静态ip  
IPADDR=172.25.254.105\#ip地址  
NETMASK=255.255.255.0\#子网掩码  
ONBOOT=yes\#网络服务启动时激活此网卡  
  
  
systemctl restart network       \#重启网络  
  
  
\#网关  
GATEWAY=172.25.254.250\#配置网关  
  
  
\#DNS域名解析  
DNS1=172.20.10.1\#配置域名解析服务**