课堂笔记：

LINUX下的目录与文件管理串讲

目录结构图：

http://www.apelearn.com/study_v2/linux_dir_tree.jpg

2018.7.26第三次课及预习

2.17 隐藏权限lsattr/chattr

1、lsattr 查看文件的特殊属性

lsattr -d 查看目录本身特殊属性

lsattr -R 级联，查看目录下子目录子文件的特殊属性

lsattr -a 查看目标目录所有文件（包含隐藏文件）的特殊属性

2、chattr 增加删除设定特殊属性

chattr +a 增加后只能追加，不能删除或者直接更改它的内容，非root用户不能设置该属性

chattr +i 增加后不能做任何操作，不能添加，删除，重命名，设定链接，修改属主，属组。

chattr +A 增加后文件或者目录的atime将不可被修改

chattr +S 增加后会将数据同步写入磁盘中

例1：给文件1.txt加上i权限，然后进行删除，修改、追加内容，修改文件属性，所有者，所属组。

删除i权限后就能正常修改了。

例2：给文件1.txt加上a权限，然后进行删除，修改、追加内容，修改文件属性，所有者，所属组。

注：1.txt加上a权限后，只能进行追加内容

给目录赋予i权限后，依旧可以对该目录下已存在的文件进行编辑

2.18 特殊权限set_uid

set_uid:该权限针对二进制可执行文件，使文件在执行阶段具有文件所有者的权限；通俗一点讲就是，普通用户想要访问一个没有其他用户可执行权限的目录时，暂时借助二进制文件的所属主权限去访问这个目录，如果没有s权限，就不能访问；注意：普通用户要有这个二进制文件的可执行权限。如果没有，那也是不能访问的。我们系统中passwd命令就具有s权限。当普通用户执行passwd命令的时候，可以临时获得root权限，从而可以更改密码；

系统修改密码命令：passwd

系统密码文件：/etc/shadow

注意：这里所有者，所属组，其他用户都没有执行权限，但是root是超级用户,它具有至高无上的权限，所以root用户是可以修改密码的；按理说普通用户没有执行权限是没办法去修改密码的，但是我们passwd命令具有s权限，普通用户在使用命令passwd时，可以临时获取到passwd所属主的root权限，所以能修改密码。

例子:使用普通用户查看/root/目录：

我们怎样才能让普通用户lem打开/root/目录呢？解：我们给ls命令加上一个s权限，让用户lem临时拥有ls的所有者权限；例如：

设置s权限:

chmod u+s 二进制文件名

chmod u=rws 二进制文件名

chmod 4755 二进制文件名这个4是这样得出来的：

suid = 4

sgid = 2

stick_bit = 1

取消s权限：

chmod u-s

chmod u=rws

chmod 755

2.19 特殊权限set_gid

set_gid:该权限可以作用在二进制可执行文件上，也可以作用在目录上。当作用在文件上时，其功能和set_uid一样，它会使文件在执行阶段具有该文件所属组的权限。作用在目录上时，任务用户在此目录下创建的文件和目录都具有和该目录所属组相同的组（假设将123目录所属组设置为user，并对123目录赋予set_gid权限，当root用户在该目录下创建子目录或子文件的所属组也均为user）。

设置s权限:

chmod g+s 二进制文件名或目录

chmod g=rws 二进制文件名或目录

chmod 2755 二进制文件名或目录

例：作用在二进制文件上

例子：作用于目录上

2.20 特殊权限stick_bit

sticky_bit：防删除位。一个目录下的文件嫩不能被删除，不是取决于文件本身的属组属组还有其他权限，而是在于这个文件所在目录的权限是否可读可写可执行，如果目录可写，那就意味着我们可以删除目录下的任何文件。当一个目录的权限为其他人可读可写可执行的时候，那么其他用户都可以删除这个目录下的文件，包括root文件，为了防止文件被其他用户删除，我们给这这个目录增加一种特殊权限：sticky，防删除位，要用root用户操作。这样一个用户就不能删除另一个用户创建的文件了。只有root和创建文件本人才能够删除。

设置t权限:

chmod o+t 目录

chmod o=rwt 目录

chmod 1755 目录

例子：