在Linux系统中，文件权限是保护文件安全性的重要机制之一。正确地设置文件权限可以确保只有授权用户能够访问文件，从而保障系统的安全性。本文将深入探讨Linux中文件权限的各个方面，包括基本权限UGO、基本权限ACL、高级权限、文件属性chattr以及进程掩码umask。
1. 基本权限UGO
Linux系统中，文件和目录的权限分为读（Read）、写（Write）、执行（Execute）三个基本操作。这三个权限分别对应文件的拥有者（User）、文件所属组（Group）、其他用户（Other）。我们可以通过chmod命令来更改文件的权限。
bash
chmod u=rw,g=r,o=r file.txt
上述命令表示为文件file.txt设置了如下权限：
拥有者（User）：读、写
所属组（Group）：读
其他用户（Other）：读
2. 基本权限ACL
除了基本权限UGO之外，Linux还支持Access Control List（ACL）机制，允许在文件上设置更灵活的权限。ACL可以为一个文件或目录添加额外的用户或组，并分配不同的权限。使用setfacl命令来管理ACL。
bash
setfacl -m u:username:rw file.txt
上述命令表示为用户username授予文件file.txt读写权限。
3. 高级权限
在一些特殊情况下，我们可能需要更高级的权限设置。SUID、SGID和Sticky Bit是一些高级权限的例子。
SUID（Set User ID）：当执行具有SUID权限的可执行文件时，该程序以文件所有者的身份运行，而不是执行者的身份。例如，passwd命令需要以root权限运行来修改密码文件。
SGID（Set Group ID）：类似于SUID，但是在执行时以文件组身份运行。
Sticky Bit：对目录而言，只有目录的所有者才能删除其它用户在该目录下创建的文件。
4. 文件属性chattr
使用chattr命令可以改变文件的属性，这包括设置文件为不可修改、不可删除等。这对于系统文件的保护非常有用。
bash
chattr +i file.txt
上述命令将文件file.txt设置为不可修改，即使是root用户也不能修改该文件。