1  ---第五天---
 2  
 3  普通文件：
 4      
 5      r：复制
 6      w
 7      x
 8  
 9  文件夹：
10      r：ls
11      w：创建，删除，复制
12      x
13  删除文件，与目录的写权限有关。
14  
15  面试题：将一个文件cp到一个目录下，则至少分别对文件和目录有哪些权限？
16      
17      文件：r
18      目录：w+x
19  
20  X权限：chmod -R a+X ./dir时 只给文件夹加执行权限，不会给文件加。但是如果文件已经有了执行权限，也会加。
21  
22  面试题：不小心把把用户chenxu的家目录删除了，那么chenxu用户登录时会发生什么？怎么恢复呢？
23  
24      1.cp /etc/skel /home/chenxu
25      2.chown chenxu.chenxu -R /home/chenxu 
26      3.chmod 700 /home/chenxu
27  
28  
29  面试题;为什么文件夹默认是755，文件默认是644 ？
30  
31      因为umask == 0022
32  
33  cp -f的本质是什么？
34  
35      删除再新建！
36  
37  umask永久设置：写入~/.bashrc   umask -p ==> umask value
38  对目录：umask + default = 777
39  对文件：umask + default = 666 如果结果中有奇数，偶数保留不变。
40  
41  面试题：为什么普通用户可以用passwd命令修改/etc/shadow ?
42  
43      [root@centos7 /data]# ll /usr/bin/passwd
44      -rwsr-xr-x. 1 root root 27832 Jun 10  2014 /usr/bin/passw
45      因为该命令具有s权限。普通用户可以暂时以所有者（root）身份执行！
46  
47  特殊权限s：suid 作用在所有者  权值：4 sgid 作用在所属组 权值：2
48  使用：chmod u+s /bin/cat   
49  
50  特殊权限：sticky 作用早others   
51  在同一目录里，给该目录加t权限，不允许user1删除user2的文件,只有文件所有者和root才能删除该目录中的文件
52  
53  
54  面试题:suid的作用是什么？sgid的功能是什么？
55      suid：作用于2进制可执行文件上，执行此文件的用户降临时继承此文件所有者的权限。
56      sgid：
57          1，作用于2进制可执行文件上，执行此文件的用户将临时继承文件所属组的权限
58          2，作用于目录上，此目录中新建文件的所属组将自动从此目录继承
59  
60  *实验：测试sticky和suid，sgid用法！
61  
62  ---
63  1,有一个项目小组django，成员有leijun,mayun,希望组内成员彼此拥有修改对方创建的文件的权限，如何设置？
64      1,创建项目文件夹，pro,把所属组改成django,并+w权限
65      2,chmod g+s pro,    任何用户在pro目录下创建的文件，所属组都从pro继承
66      3，创建django组，并把leijun，mayun加入到改附加组。groupadd django ; usermod -aG django leijun ; usermod -aG django mayun
67  2,t权限测试。
68      如上题中，给pro目录的other提娜佳t权限，则leijun和mayun不能删除对方删除的创建的文件！    
69  ---
70  
71  更改文件特殊属性：
72  chattr +i f1.txt    root也不能修改，删除，不能修改属性。
73  chattr -i f1.txt
74  chattr +a f1.txt    只能被追加！不能干其它事情。
75  chattr -a f1.txt
76  
77  查看特殊属性：lsattr f1.txt
78  
79  ACL--setfacl 实现文件权限的灵活管理！增加传统的文件权限控制！
80  
81  setfacl -m 修改       setfacl -m u:mayun:rw f1 使马云对f1有读写权限 
82      -x 删除       setfacl -x mayun f1 删除mayun的acl权限
83      -R 递归
84      -m mask::rw setfacl -m mask::rw 设置mask为rw
85      -R -b   清除所有acl属性
86  getfacl f1  查看f1的acl配置