常用文件授权

drwxrwxr-x root root EXCEL
# d：这是一个目录
# 第一个rwx： r：用户可读； w：用户可写； x：用户可执行
# 第二个rwx： r：用户组可读； w：用户组可写； x：用户组可执行
# 第三个r-x： r：其他用户可读； - ：其他用户没有可写权限； x：其他用户可执行 
# 第一个root： 表示这个目录是用户所有者是root
# 第二个root： 表示这个目录的用户组是root
而授权可以通过数字来表示
对用户可读可写：4（读取）+ 2（写入）+1（可执行）= 7 ；
例如：
设置一个目录t1：用户可读可写可执行，用户组可读不可以写可执行，其他用户无权限；
chmod 750 t1
# 4（读取）+ 2（写入）+1（可执行）= 7 ；
# 4（读取）+ 0（不可写入）+1（可执行）= 5 ；
# 0（不可读取）+ 0（不可写入）+1（不可执行）= 0 ；

小知识点：

现在有个文件夹t2，想要实现的效果如下：

1、t2文件属于用户user01，但是希望user02也有权限操作，其他用户没有权限操作；

常规操作方法：

将user02加入到user01的用户组，再设置user01用户组有操作权限；

特殊要求：

2、t2文件属于用户user01，希望多个用户组（user02，user03，user04）有权限操作，其他用户没有权限操作；

这时候会发现，chmod无法完成这个需求。

这时候就需要另一个指令：

setfacl

## 设定user02组对t2有rwx权限

setfacl -m g:user02:rwx /t2

## g表示用户组，如果改成 -m u:user02:r-x /t2 ，表示用户user02有权限

同样的指令再设置user03，user04即可实现要求。

使用setfacl进行的授权，使用ls指令是无法查看到的具体详情的，只能看到文件后面有个+

ls -lath t2
drwxr-x---+ user01 user01 t2

这时候需要使用getfacl /t2查看授权。

getfacl /t2
# file: t2
# owner: user01
# group: user01
user::rwx
group:user02:r-x
group:user03:r-x
group:user04:r-x
mask::r-x
other::---

第二个特殊要求：

现在有个共享文件t3，经常被各个部门的人查看操作，并且大家都有可读可写可执行权限。但是有的同事经常操作不当删除了t3文件。需要预防这种情况。

这时候发现又要给大家操作权限，又要预防大家操作不当删除文件。无论怎么授权好像都无法满足要求。

这时候就需要另外一个指令：

chattr

a：让文件或目录仅供附加用途。
b：不更新文件或目录的最后存取时间。
c：将文件或目录压缩后存放。
d：将文件或目录排除在倾倒操作之外。
i：不得任意更动文件或目录。
s：保密性删除文件或目录。
S：即时更新文件或目录。
u：预防意外删除。
chattr +u /t3

使用chattr指令设置的文件，就算是root也没有权限进行删除。

另一个适用场景：删除某个文件夹中除了特定文件外其他所有文件（例如业务的配置文件）。

这时候有2个操作方法。

1、用find指令查找出文件，并排除出去，删除其他所有文件。

2、使用chattr指令，使其无法被删除，其他文件直接被rm删除。