sudo默认配置文件是**/etc/sudoers** ，一般使用Linux指定编辑工具visudo ，此工具的好处是可以进行错误检查。/etc/sudoers 文件中每行是一个规则，前面带有#号可以当作是注释的内容，并不执行；如果规则很长，可以写在多列上

本文转载自微信公众号「小姐姐味道」，作者小姐姐养的狗。随着年龄的增加，我的经验越来越丰富，而记忆力却越来越差。而我对时间，会更加的敏感。相对来说，linux的超级用户叫做root，只有四个字母。它的耗能值，比前者要低的多。我们在第三小节，刚接触命令行的时候

正确的设置文件权限是Linux系统管理中最关键的部分。一个权限为777的文件对每个人都是开放的，可以读和写。这对您的服务器系统是具有很大的安全威胁的。但大多数情况下，我们并不需要。语法：find /path/to/dir -perm 777 其中-perm

首先是有四个数，4（可读），2（可写），1（可执行），0（无权限）。linux文件权限一般都以8进制表示，格式为abc的形式，其中a,b,c各为一个数字，分别表示User、Group、及Other对该文件的操作权限；如果文件权限用二进制表示那么是9位bit

在我们的Linux中，我们可以创建文件、文件夹、用户、组等等，那么创建好这些以后，我们要在工作和生活中对这样或那样的用户进行管理，用户在使用时不可能所有的功能都能使用，就像我们常用的软件当中的去普通用户和VIP用户,所拥有的权利是不一样的,我们今天就来学习

[]只改属主：chown shen1 file1只改属组：chown .shen file1改文件组：-R针对目录中所有文件： chgrp -R god 1

原因：这个程序的是32位的程序，而系统是64位的，运行时需要安装一些环境。

A、useradd B、chown C、chmod D、groupadd. A、无实意 B、#!A、-r-xrwx— B、0640 C、0750 D、-rw-r- - - -. A、0 表示

需求： /目录下面有一个public目录，每个系统的普通用户都可以往这个目录放东西，对在public目录下自己的文件有完全控制权，不能修改删除别人的文件，jack用户对此目录及目录下所有文件有完全控制权思路：1、每个用户都可以在public目录底下放文件，

粘滞位权限便是针对此种情况设置，当?户才有权将其删除。设置了粘滞位之后，正好可以保持?、删除数据，但是禁?系统是这样规定的, 假如本来在该位上有x, 则这些特别标志 显示为小写字母 .否则, 显示为大写字母 。如果一个文件被设置了SUID或SGID位，

修改文件或者目录的属主和属组。chown --reference=b f3 指定源文件。权限共有3种，rwx，例如：rwx r-x r-x ，三位为一组，分别为属主、属组、其它。r 可以使用ls查看 可以cd进去。可以什么都不写，表示全部增加或者减少权限。

目录的相关操作：。.. 代表上一层目录。~ 代表目前用户的主文件夹。用户能使用的命令是根据PATH变量所规定的目录去查找的。取得路径的文件名与目录名：basename，dirname. 文件具有SUID权限时,代表当用户执行此二进制程序时，在执行过程中用户

---- 文件和目录的第1个字段的第2个字符至第10个字符，为文件权限设置字符串。---- 文件的属组权限group（绿色）：第5个字符至第7个字符。

在复杂的生产环境中，单纯的设置文件的rwx权限无法满足我们对安全和灵活行的需求，因此便会有了SUID、SGID和SBIT的特殊权限。

r -------- read -------- 4w ------ write --------- 2x ----- execute ------ 1

SetUID非常类似于Windows中以管理员身份来运行文件，针对的是可执行文件，而且命令执行者要拥有对这个文件的执行权限，只在文件执行的过程中变换身份，最常见的passwd命令就具有SetUID权限，因为普通用户可以修改自己的密码，也就是修改/etc/s

Linux 系统中 文件权限对应的数字： r = 4; w = 2; x = 1;权限可以使用 chmod 命令改变，具体使用可以参考manpages;关于两个s的讲解，可以搜索：setuid和setgid;

首先解释一下，如何读这十个字符。这十个字符要分成1、3、3、3的组合来看，第一个字符表示的意思是这是个文件还是个文件夹，“d”表示的是文件架，横线“-”表示的是文件。其中，第一个字符r或者-表示的是有无读取权限。第三个字符x或者-表示有无执行的权限而每组中

读、写、运行三项权限可以用数字表示，就是r=4,w=2,x=1，777就是rwxrwxrwx，意思是该登录用户、他所在的组和其他人都有最高权限。将当前目录下的所有文件及子目录的文件拥有者权限设置为读、写、可执行，文件拥有者所在的用户组成员具备读、写、可执行

◆ 若用户建立为『目录』，则由于 x 与是否可以进入此目录有关，因此默认为所有权限均开放，亦即为 777 分，预设权限如下：drwxrwxrwx。110 100 100 ---->6448.不同用户的 umask 默认不同[ ~]$ umask000

Linux系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限。为了保护系统的安全性，Linux系统对不同的用户访问同一文件的权限做了不同的规定。实例中，bin文件的第一个属性用"d"表示。在Linux中第一个字符代表这

drwxr-x--- 4 root root 4096 Sep 8 14:06 .drwxr-xr-x 23 root root 4096 Sep 8 14:21 ..-rw------- 1

所有用户增加执行权限[ tmp]# ll ll aaa-rw-rw-rw-. 1 root root 0 Feb 26 19:58 aaa[ tmp]# chmod a+x aaa [ tmp]# ll aaa-rwxrwxrwx. 1 root r

在一些生产环境中，有时，用户需要传数据到服务器，但是配置 ftp 服务比较麻烦，此时，我们可以为用户创建 sftp 账户，让用户使用 sftp 来上传下载所需的数据。sftp 账号即为系统账号，将账户密码给用户，用户除了能登录 sftp 上传下载数据外，还

sudo是Linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部root命令的一个工具。Linux系统下，为了安全，一般来说我们操作都是在普通用户下操作，但是有时候普通用户需要使用root权限，比如在安装软件的时候。这个时候如果我们切回root

4、执行者在执行的过程中将会获得该程序群组的支持；

chmod -R 修改成的权限 要修改哪个文件夹

/etc/login.defs　　用来定义创建用户时的一些配置信息。-c 注释信息 -d 归属的家目录 -u 设置的UID -g 分配的组 -G 分配多个组用，隔开 -s 用于shell 　-e 设置账户过期时间。-e 加上用户停止日期 格式MM/DD/Y

Linux是一个多用户、多任务的操作系统，具有很好的稳定性与安全性，在幕后保障Linux系统安全的则是一系列复杂的配置工作。本章将详细讲解文件的所有者、所属组以及其他人可对文件进行的读、写、执行等操作，以及如何在Linux系统中添加、删除、修改用户账户信息

修改完毕，现在可以用eric帐号登录，然后用命令 sudo – ，即可获得root权限进行操作。

第一个字符指定类型，-是文件，d是目录。后面9个字符是该文件|目录的用户权限：r读，w写，x执行。每3个一组，前三个是属主权限，中间三个是属组权限，后三个是其他组的用户的权限。2列名称是该文件|目录的属主、属组。chmod 761 文件名 r是4，w

注意：nautilus-gksu已经不再工作了，替换为这里使用的“Nautilus管理”扩展，在官方的Ubuntu仓库中。

设置完成后，再通过命令：chown root:root * -R 将目录和文件的所有者改为root。这样就更加安全了。如果只修改子目录权限，举例：chmod 755 `find -type d`或者：find /目录 -type d -exec chmod

　　3）mkdir touch cp cat...

Linux文件权限符号含义在Linux中，每个文件都有不同的权限。用户可以使用ls-l命令查看权限属性。这里，表示ls文件的所有者权限为读、写和可执行；所属组的权限为读和可执行；其它用户权限为读和可执行。其中，权限属性后面有点，表示该文件带有“SELinu

x：可执行作用到目录r：ls可查看内容w：可以修改，目录内创建+删除+重名名目录x:可以进入该目录数字表示：r=4，w=2，x=1，因此rwx=4+2+1=7

第一个字符表示文件类别，代表的含义如下：-：普通文件d：目录文件b：块设备文件c：字符设备文件l：符号链接文件后面9个字符代表3组访问权限：第1组的3个字符是授权文件所有者的权限；第2组的3个字符是授权同组用户的权限；第3组的3个字符是授权其他用户的权限。

755 代表用户对该文件拥有读，写，执行的权限，777代表，user,group ,others ,都有读写和可执行权限。

Linux系统简介，它支持32和64位的硬件，安全性高，多用户，多任务，耗资源少，稳定，免费。Linux常用的版本是：Redhat(红帽)和Centos， www.redhat.com www.centos.org. 安装Linux系统的三种方式：U盘（

Linux系统简介，它支持32和64位的硬件，安全性高，多用户，多任务，耗资源少，稳定，免费。Linux常用的版本是：Redhat(红帽)和Centos， www.redhat.com www.centos.org. 安装Linux系统的三种方式：U盘（

文件赋权

-rw-------. 1 root root 1572 10月 23 22:37 anaconda-ks.cfg. -rw-r--r--. 1 root root 1603 10月 23 23:36 initial-setup-ks.cfg. --属主用

　　如上图所示，文件（目录）的权限是由10位组成的。下面记录一些常见的知识点。　　使用命令“ll”，可以查看。　　2.1、第二位至第四位代表文件所有者的权限。　　2.3、第八位至第十位代表其他组的权限。　　权限后面的数字，对于普通文件来说代表的是硬链接数；

默认情况下，系统中所有的系统账号的信息都在/etc/passwd这个文件中记录的。个人的密码信息记录在/etc/shadow文件中；linux所有的群组信息记录在/etc/group文件中。rwx分别代表了可读、可写、可执行。

以文件为例，只读权限表示只允许读其内容，而禁止对其做任何的更改操作。可执行权限表示允许将该文件作为一个程序执行。所有者一般是文件的创建者。当用ls -l命令显示文件或目录的详细信息时，最左边的一列为文件的访问权限。　　o 表示“其他用户”。　　g 与和文件

创造名为ab的用户，新用户是没有密码的，注意没有密码的用户不能用户登录。1-500是系统预留的uid，所以新建的用户编号是从501开始的。我们用同样的方法创建另一个用户tq，gid=508 这个组是tq这个uid默认归属的组。在root权限下，可以讲一个用

**Linux最优秀的地方之一，就在于它的多用户、多任务环境。为了让用户有较保密的文件数据，文件的权限管理很重要。**Linux一般将文件可存取访问的身份分为3个类别，分别是owner、group、others，且3种身份各有read、write、exec

umask是chmod配套的，总共为4位,不过通常用到的是后3个，例如你用chmod 755 file. 默认情况下的umask值是022，此时你建立的文件默认权限是644，建立的目录的默认权限是755，可以用ls -l　现在应该知道umask的用途了吧，

例1：把文件shiyan.c的所有者改为root。例2：把目录/his及其下的所有文件和子目录的属主改成root，属组改成root。