centos stream8權限設置規則

在CentOS Stream 8中，權限管理主要涉及到文件和目錄的訪問控制。以下是一些基本的權限設置方法：

文件和目錄權限

• 查看權限：使用 ls -l 命令查看文件或目錄的詳細信息，包括權限、所有者、組等。

  ls -l /path/to/file_or_directory
  

• 修改權限：使用 chmod 命令修改文件或目錄的權限。
  • 符號表示法：
    • u：用戶（所有者）
    • g：組
    • o：其他用戶
    • a：所有用戶（等同于 ugo）
  • 示例：給文件所有者添加讀寫權限。

    chmod u+rw /path/to/file
    

  • 數字表示法：權限可以用三位八進制數表示，每一位分別代表用戶、組和其他用戶的權限。
    • 4：讀（r）
    • 2：寫（w）
    • 1：執行（x）
  • 示例：設置文件所有者為讀寫執行，組為讀執行，其他用戶為只讀。

    chmod 754 /path/to/file
    

• 修改所有者：使用 chown 命令修改文件或目錄的所有者。

  chown new_owner /path/to/file_or_directory
  

• 修改組：使用 chgrp 命令修改文件或目錄的組。

  chgrp new_group /path/to/file_or_directory
  

• 特殊權限：
  • 設置SUID/SGID：
    • SUID（Set User ID）：使文件在執行時具有文件所有者的權限。
    • SGID（Set Group ID）：使文件在執行時具有文件所屬組的權限，或者使新創建的文件繼承目錄的組。
  • 示例：設置文件的SUID權限。

    chmod u+s /path/to/executable_file
    

  • 設置粘滯位：用于目錄，確保只有文件所有者才能刪除或重命名該目錄中的文件。
  • 示例：為目錄設置粘滯位。

    chmod +t /path/to/directory
    

• ACL（訪問控制列表）：
  • 查看ACL：使用 getfacl 命令查看文件或目錄的ACL設置。

    getfacl /path/to/file_or_directory
    

  • 設置ACL：使用 setfacl 命令設置文件或目錄的ACL。
  • 示例：為用戶設置讀寫權限。

    setfacl -m u:username:rwx /path/to/file_or_directory
    

請注意，以上信息基于CentOS Stream 8的通用權限管理原則，具體命令和操作可能會因版本更新或特定配置而有所不同。建議參考最新的官方文檔或進行實際操作以獲取最準確的信息。