Linux操作（第八周）

本周衔接上周的文件管理操作讲起，开始对掌握权限的user，group，others讲解。

1. ugo权限修改
通过chmod命令可以对文件的ugo权限进行修改，基本语法如下：
符号方式：chmod [u/g/o][+/-/=][r/w/x] [文件或目录]
[u/g/o]：表示要修改的用户权限类别
+/-/=：分别表示添加权限、移除权限和设置权限
[r/w/x]：表示读、写、执行权限
数字方式：chmod [权限数字] [文件或目录]
权限数字：如755、644等表示不同的权限组合，其中第一位表示用户权限，第二位表示组权限，第三位表示其他用户权限。
3. 示例
假设有一个名为file1.txt的文件，我们可以使用chmod命令来修改其ugo权限，示例如下：
符号方式：
chmod u+r file1.txt：给文件所有者添加读权限
chmod g-w file1.txt：从文件所属组移除写权限
chmod o=x file1.txt：设置其他用户只有执行权限
数字方式：
chmod 740 file1.txt：将文件权限设置为rwxr-----
chmod 644 file1.txt：将文件权限设置为rw-r--r--

以上也算是对上周学习的回顾，接着学习了本周的主要内容acl

ACL是一种扩展了传统Unix文件权限模型的访问控制机制。传统的Unix文件权限模型只包括所有者、所属组和其他用户的权限设置，而ACL允许用户为特定文件或目录设置更细粒度的权限，例如针对特定用户或组的权限控制。
2. ACL命令
在CentOS 7系统中，可以使用getfacl和setfacl命令来查看和设置ACL。
getfacl：用于获取文件或目录的ACL信息
示例：getfacl file1.txt 获取file1.txt的ACL信息
setfacl：用于设置文件或目录的ACL信息
示例：setfacl -m u:user1:rw- file1.txt 给用户user1分配读写权限
5. 示例
假设我们有一个名为file1.txt的文件，我们可以使用ACL来设置更细致的权限控制，示例如下：
给特定用户分配权限：
setfacl -m u:user1:rw- file1.txt：给用户user1分配读写权限
给特定组分配权限：
setfacl -m g:group1:r-- file1.txt：给组group1分配只读权限
设置默认ACL：
setfacl -d -m u:user1:rw- file1.txt：设置用户user1的默认ACL为读写权限

同时我们也要注意在使用ACL时，需要谨慎操作，确保ACL权限的设置符合安全性和实际需求。理解ACL对系统安全和文件管理的影响，避免过度开放权限或错误设置导致安全漏洞。

以上便是本周的总结，我认为本周的内容量还是挺大的，需要多加练习，尤其是格式比较繁琐