chmod、acl权限

R:4
W:2
X:1

chmod g+r file 给所有者的组内用户加上读的权限
chmod o+r file 给其他组用户加上读的权限
chmod a+x file 给所有用户加上写执行的权限
chmod 644 file 给所有者改成读写权限，组用户以及其他组用户变成只读权限

 

acl

1.查看文件的facl权限

getfacl file

2.给user1增加对file的权限

setfacl -m u:user1:rwx file

3.file的所有子目录的权限都继承

setfacl -m u:user1:rwx - r file

4.后期新建的文件权限自动继承

setfacl -m d:u:user1:rwx -r file

5.撤销user1对file的所有权限

setfacl -x u:user1 file

6.清空、重置权限

setfacl -b file

 

sudo
1.编辑visudo文件，以此添加用户权限

user1 localhost=/usr/sbin/useradd,/usr/sbin/userdel

2.使用有密码的sudo授权

sudo localhost=/usr/sbin/useradd user1

3.使用无密码的授权

sudo localhost=NOPASSWD:/usr/sbin/userdel