首先，Linux是多用户操作系统，一台服务器，可能有开发、运维、测试等多个部门构成，同时还有有一个超级管理员root，也就是项目负责人CTO负责整个项目的进度周期。

然而，Linux中的命令十分灵活，专业度要求也很高，如果一个刚刚实习的程序员拥有root权限，不小心删除了重要文件或者数据，就可能导致整个项目付之一炬。或者员工离职跑路直接删除公司数据库，这样的案例业内屡见不鲜。

因此，就要给每个用户分配不同权限，比如，每个用户对自己创建的文件拥有最高权限，同时，开发组内用户对组内文件可以进行修改。每个操作都有日志记录。然而，开发组员工进入运维组目录，只可以观看，不可以更改。每个部门再设置一个共享目录，共享目录都不可以修改，只有将内容拷贝到自己的目录下才可以修改。

这样，才可以更好的保障Linux系统的安全性，一方面防止自己内部人员危险操作，另一方面也可以防止黑客入侵，即时黑客破解了某个用户的账号密码，由于权限有限，也难以进行大规模损害操作。

Linux下一切皆文件，不同的用户对文件拥有不同的权限。在多用户计算机系统的管理中，权限是指某个特定的用户具有特定的系统资源使用权利。

在Linux 中分别有读、写、执行权限：

权限针对文件

权限针对目录

读r

表示可以查看文件内容

表示可以查看目录中存在的文件名称

写w

表示可以更改文件的内容

表示是否可以删除目录中的子文件或者新建子目录(

执行x

表示是否可以开启文件当中记录的程序,一般指二进制文件(.sh)

表示是否可以进入目录中

Linux中，不同用户角色创建文件默认权限不同，root用户创建文件默认权限如上图所示。

Linux一共有7种文件类型,分别如下:

选项说明：-R ：递归设置，针对文件夹（目录）

权限设置：

1：确认要给哪个身份设置权限，u、g、o、ugo(a)

2：确认是添加权限(+)、删除权限(-)还是赋予权限(=)

3：确认给这个用户针对这个文件或文件夹设置什么样的权限，r、w、x

权限

对应数字

意义

r

4

可读

w

2

可写

x

1

可执行

-

0

没有权限

作用：为了让一般使用者临时具有该文件所属主/组的执行权限。

例如：/usr/bin/passwd在执行它的时候需要去修改/etc/passwd和/etc/shadow等文件，这些文件除了root外，其他用户都没有写权限，但是又为了能让普通用户修改自己的密码，那么该如何操作？

去除S位权限

添加S位权限

作用：如果一个目录有强制位，那么任何用户在该目录里所创建的文件属组都会继承该目录的属组。

去除S位权限

添加S位权限

作用：只允许文件的创建者和root用户删除文件（防止误删除权限位）

去除粘附位

添加粘附位

umask表示创建文件时的默认权限（即创建文件时不需要设置而天生的权限）

我们创建一个普通文件最高权限666，而创建一个文件夹其最高权限777。

实际文件权限 = 最高权限 - umask的值

0022

注：0022中第一位0代表特殊权限位，可以不设置。umask的默认值，在root和普通用户下是不一样的，分别是022和002

临时修改

777 - 002 = 775

永久修改

ACL，是 Access Control List（访问控制列表）的缩写，在 Linux 系统中， ACL 可实现对单一用户或者某个组设定访问文件的权限，ACL优势就是让权限控制更加的精准。

安装acl

获取ACL权限

设置ACL权限

选项说明：-m ： 修改acl策略-x ： 去掉某个用户或者某个组的权限-b ： 删除所有的acl策略-d ： 该目录下新建的文件和目录都会继承acl策略，但已存在的没有-R ： 该目录下已存在的文件和目录都会继承acl策略，但新建的没有mask ：指的是用户或群组能拥有的最大ACL权限,也就是说,给用户或群组设定的ACL权限不能超过mask规定的权限范围,超出部分做无效处理。

示例-给用户删除acl权限：setfacl -x u:hioier 1.txt

示例-给用户组删除acl权限：setfacl -x g:blackcat 2.txt

mask权限设置：

目录递归授权