linux 权限管理命令脚本解析

ls -ls
-------------------------------------------------------------------
-rw-------. 1 root root   946 Feb 14 16:13 anaconda-ks.cfg
drwxr-xr-x. 2 root root  4096 Feb 15 15:47 Desktop

#chmod [设置权限的对象]+/-[权限] [文件] 
#  设置权限的对象包括 所有者、所属组、其他这三类。u表示文件的所有者，g表示文件的所属组，o代表其他人  
# +代表增加权限，-代表去掉权限  
# 文件的权限就是读、写和执行，分别用r、w、x表示
chmod g+w abc.txt
#多个设置权限可以使用逗号分隔
chmod u+x,g+w abc.txt

#设置u权限为7=4+2+1，设置g权限为5=4+1，设置o权限为5=4+1
chmod 755 abc.txt

#添加用户
#useradd 用户名
useradd user1
#给user1设置密码
#passwd 用户名
passwd user1

#chown 用户名 文件
chown user1 abc.txt
#chown 用户名:组名 文件
chown user1:user1 abc.txt
-R 递归式改变指定目录及目录下所有文件和子目录 
-v 显示 chown 命令所做的工作

#chgrp 组名 文件名
chgrp user1 abc.txt
-R 递归式改变指定目录及目录下所有文件和子目录

# dumpe2fs 查询指定分区详细文件系统信息的命令
# 这里我的sda1是根分区，
dumpe2fs -h /dev/sda1
-h 只显示超级块中的信息，不显示磁盘块组的信息
-----------------------------
#如果在查询结果中找到Default mount options:    user_xattr acl则说明acl是开启状态

#重新挂载根分区
mount -o remount,acl /

getfacl 1.txt
-----------------
# file: 1.txt
# owner: root
# group: root
user::rw-
group::r--
other::r--

#setfacl [options] 文件名
setfacl -m u:test1:6 1.txt
-----------------
-m u:用户名:权限 | g:组名:权限  设定acl权限
-b  删除acl权限
-R 递归，只能作用于目录，将权限同样赋给目录中的文件  setfacl -m u:test1:6 -R src  只能对已存在的文件设置权限
                                             setfacl -m d:u:test1:6 -R src  对以后创建的文件也生效，d表示默认