权限管理-文件权限 把一个用户加入了一个组，该用户就拥有了该组的权限，当一个用户要操作某个文件时，系统会依次检索该用户是否是该文件的拥有者，其次是组成员，最后是其他人，如果扫描到是拥有者，则具备拥有者的权限，不必往后扫描，以此类推 一 文件权限管理之基本权限 1.1 基本权限介绍 基本权限类型 r：可读=》4 w：可写=》2 x：可执行=》1 权限…
第二节：文件权限管理
第三节：高级权限管理
高级权限 一 文件权限管理四：ACL 用命令setfacl设置的ACL（Access Control List） 权限是UGO权限的扩展，ACL可以针对单一用户、单一文件或目录来进行r,w,x的权限控制，对于需要特殊权限的使用状况有一定帮助。 ps：UGO中的O即其他人，涵盖了非常大的范围，我们使用setfacl可以将用户对文件的权限进行进一步细化…
第四节：su与sudo
su切换用户与sudo提权 一 介绍 因为root用户的权限太大，破坏力太强，安全风险极高，所以通常情况下公司的服务器对外都是禁止root用户直接登录的，而运维组的小伙伴通常使用的都是普通用户，但是运维组内的小伙伴们在进行日常运维管理的过程中，经常需要获得某些root才有的管理权限才能完成任务，例如需要执行/sbin目录下的命令。 那么如何…