Linux 是注重安全性的操作系统，而安全的基础在于对权限的设定，不仅所有已存在的文件和目录要设定必要的访问权限，创建新的文件和目录时，也要设定必要的初始……

Linux 系统传统的权限控制方式，无非是利用 3 种身份（文件所有者，所属群组，其他用户），并分别搭配 3 种权限（读 r，写 w，访问 x）。比如，我们可以通过 l……

通过上一节的学习，我们知道了什么是 ACL 权限，也了解了如何配置 Linux 系统使其开启 ACL 权限，本节来学习 ACL 设定文件访问权限的具体方法。 设定 ACl 权……

前面，我们已经学习如何使用 setfacl 和 getfacl 为用户或群组添加针对某目录或文件的 ACL 权限。例如： [root@localhost /]# getfacl project #file: proje……

在讲解《权限位》一节时提到过，其实除了 rwx 权限，还会用到 s 权限，例如： [root@localhost ~]# ls -l /usr/bin/passwd -rwsr-xr-x. 1 root root 22984 J……

SetUID权限设置不当，会给 Linux 系统造成重大安全隐患。 前面的例子中，我们试验了将 passwd 命令取消 SUID 权限，这会导致 passwd 命令的功能失效。那么，……

前面学习了 SetUID，那么，什么是 SetGID 呢？很简单，当 s 权限位于所属组的 x 权限位时，就被称为  SetGID，简称  SGID 特殊权限。例如： [root……

Sticky BIT，简称  SBIT 特殊权限，可意为粘着位、粘滞位、防删除位等。 SBIT 权限仅对目录有效，一旦目录设定了 SBIT 权限，则用户在此目录下创建的文……

前面已经学习 SUID、SGID、SBIT 特殊权限，以及各自的含义和功能，那么，如何给文件或目录手动设定这些特殊权限呢？ 还是要依赖 chmod 命令。我们知道，使用……

前面讲过，Linux 系统中“一切皆文件”，所有文件都放置在以根目录为树根的树形目录结构中。在 Linux 看来，任何硬件设备也都是文件，它们各有自己的一套文件系……