###########文件权限###########
#1.文件属性的查看
"rwxrwxrwx":文件读写执行权限
rw- | r-- | r-- 注：*所有*限；$所有组权限；@其他*限。
* $ @
#2.文件所有人所有组的管理
chown username file|dir ##更改文件的所有人
chown username.groupname file|dir ##更改所有人所有组
chown -R username dir ##更改目录本身及里面所有内容的所有人
chgrp -R groupname dir ##更改目录本身及里面所有内容的所有组
监控命令
watch -n 1 ls -lR /mnt
#3.文件普通权限
rwx|r-x|rw-
u g o
u：文件的所有人可以对文件进行读写、执行的权限
g：文件组成员对文件可读与执行的权限
o：其他人对文件可读与写的权限
u优先匹配，g次优先，o当u，g不匹配时匹配
chmod u-x 文件名 ##文件名拥有者去掉x权限
chmod g+w 文件名 ##文件名拥有组添加w权限
chmod u-x,g+w 文件名 ##文件名拥有者去掉x权，file1拥有组添加w权限
chmod ugo-r 文件名 ##文件名的用户组其他人去掉r权限
chmod ug+x,o-r 文件名 ##文件名用户和组添加x权限，其他人去掉r权限
另外在linux中，文件的权限也可以用数字的方式表示：
r=4
w=2
x=1
7=rwx
6=rw-
5=r-x
4=r--
3=-wx
2=-w-
1=--x
chmod 修改后权限 file
#从系统存在角度来说，开放权力越大，系统存在意义越高。
#从系统安全角度来说，开放权力越少，系统安全性越高。
设定方式
umask ##查看系统保留权限默认为022
umask 077 ##修改该系统保留权限为077，此设定为临时设定，只当前shell中生效。
#若要永久设定文件的保留权限需进行以下操作：
vim /etc/bashrc ##shell
vim /etc/profile
以上两个文件umask设定值必须保持一致
source /etc/bashrc
source /etc/profile
让设定立即生效
#4.特殊权限
suid
之针对二进制可执行文件，
文件内记录的程序产生的进程的所有人为文件所有人
和进程发起人身份无关
chmod u+s file
suid=4
chmod 4xxx file
sgid
对文件： 只针对二进制可执行文件，
任何人运行二进制文件
程序时程序产生的进程的所有组都是文件的所有组
和程序发起人组的身份无关
对目录： 当目录有sgid权限后，目录中新建的所有文件的所有组
都自动归属到目录的所有组之中，和文件建立者所在的组无关
chmod g+s file|dir
sgid=2
chmod 2xxx file|dir
#################################