理解基本权限以及特殊权限：Suid 、Sgid、Sticky以及acl
1 在Linux中特殊权限是什么？为什么要设定特殊权限？回答这个问题前，我们不妨思考为什么要设定权限？
大家知道Linux中一切皆文件。不论你是什么，在linux系统中都会被当做一个文件来看待。无论你是文本或目录，硬件或软件，图片或视频等等，统统都被当做文件来看待。所以，在linux中，文件的重要性不言而喻。那么如何更合理的管理好文件呢？文件的权限管理是很重要的一环，所以接下来我将介绍文件的基本权限以及特殊权限。
1 基本文件权限
对于文件的权限linux系统中是通过读(r)写(w)执行(x)来进行管理的。
| 权限 | 文件 | 目录 |
|---|---|---|
| r | 可以打开和阅读文件的内容 | 可以用ls查看此目录中的文件，但不能阅读目录内的文件 |
| w | 可以修改文件内容 | 可以在目录中删除或添加文件以及目录 |
| x | 可以运行一个执行文件 | 可以使用cd进入到这个目录 |
介绍完了rwx权限在文件以及目录中的意义，接下来介绍赋予权限的方法。在这里我采用的八进制赋权的方法，权限对应关系如图。 
通过这种对应关系，我们可以给文件或目录赋权。以下是实例。
touch permission.txt
ls -l permission.txt
-rw-r--r--. 1 root root 0 Apr 8 14:40 permission.txt
chmod 755 permission.txt
ls -l permission.txt
-rwxr-xr-x. 1 root root 0 Apr 8 14:40 permission.txt
讲解：1.创建一个文件
2.查看文件权限为：-rw-r--r--，对应权限 属主：读写；属组：读；其他者：读
3.接下来我们使用chmod更改文件的权限
4.可以看到文件的权限为：-rwxr-xr-x 对应权限 属主：读写执行；属组：读执行；其他者：读执行
note：一般我们设置文件的权限为644，不轻易给文件赋予X权限，因为执行权限对于文件来说十分重要
2 特殊权限
讲解完了基本权限，接下来该讲讲特殊权限。当有些权限问题，基本权限解决不了，那么就需要特殊权限来解决了。这就是特殊权限存在的意义。
2.1 三大特殊权限分别对于文件以及目录的作用。
1.设置SUID的意义：让其他用户具有文件所有者的执行权限。2.设置SGID的意义：让其他用户具有文件所属组的权限。这样其他用户就可以在设置SGID的目录中可以随意的修改文件。生产环境中常为开发人员用户组设置此权限。3.设置Sticky的意义：只有文件的属主可以删除文件。生产环境中常为开发人员用户组设置此权限。
2.2 如何判断文件或者目录设置了特殊权限
通过上图我们可以知道，当对用户设置了SUID，用户原本执行权限位置会被S或s替换掉。属主有执行权限，替换为s;属主没有执行权限时，则替换为大S。大S在这里是没有任何作用，小s才会让其他用户拥有执行权限。同理，SGID，Sticky也是相同的道理。
ls -ld /usr/bin/passwd /tmp drwxrwxrwt. 16 root root 4096 Apr 8 15:03 /tmp-rwsr-xr-x. 1 root root 27832 Jun 10 2014 /usr/bin/passwd以上是系统对文件以及目录设置的特殊权限。passwd文件设置了SUID，作用是除root用户以外的用户可以修改自身的用户密码；tmp目录设置了sticky，其作用是使进入tmp目录内的用户可以随意修改文件内容，但是不能删除其他用户创建的文件。
2.3 设置Suid、Sgid、Sticky
设置特殊权限很简单，可以参考以下命令。
3.1 设置suid/取消suidchmod u+s filechmod u-s file3.2 设置sgid/取消sgidchmod g+s dirchmod g-s dir3.3 设置stickychmod o+t dirchmod o-t dir
2.4 acl权限
除了文件的所有者，所属组和其他人，可以对通过acl权限实现对更对的用户设置权限。
获取acl权限信息命令：getfacl dir/filemkdir acltestgetfacl acltest/# file: acltest/# owner: root# group: rootuser::rwxgroup::r-xother::r-x设置acl权限命令：setfacl -m u/g:name:permission dir/filesetfacl -m u:michael:rwx acltest/getfacl acltest/# file: acltest/# owner: root# group: rootuser::rwxuser:michael:rwxgroup::r-xmask::rwxother::r-x以上通过setfacl命令，michael用户对/tmp/acltest目录已经拥有了rwx权限。这就是acl权限的作用，大家可以举一反三。
本文出自 “有点意思！” 博客，请务必保留此出处http://powermichael.blog.51cto.com/12450987/1914120