Linux下更改文件权限以及系统权限预留阈值的设定

1 文件权限的理解
文件权限读取

成都创新互联公司成立十多年来，这条路我们正越走越好，积累了技术与客户资源，形成了良好的口碑。为客户提供网站设计制作、成都网站制作、网站策划、网页设计、国际域名空间、网络营销、VI设计、网站改版、漏洞修补等服务。网站是否美观、功能强大、用户体验好、性价比高、打开快等等，这些对于网站建设都非常重要，成都创新互联公司通过对建站技术性的掌握、对创意设计的研究为客户提供一站式互联网解决方案，携手广大客户，共同发展进步。

权限类型

文件权限的设定方式 字符方式和数字方式

字符方式设定权限

chmod <+|-|=>目标
例：
 chmod   u=rw            TAG
 chmod    ug-w,o+x        TAG  
 chmod     a-w         TAR

数字的方式管理权限
权限可以用一个八位制数字来表示

权限的管理方法：
chmod 数字 TAG

权限复制
复制权限方式 chmod --reference=属性源文件 TAG
例：chmod --reference=/mnt/westso westos1
采用监控，更为直观的观察

注：1.chmod和co -p 都能把源文件的权限复制到目标文件，但在复制的过程中，cp -p会覆盖目标文件内容

系统权限预留阈值

1. 资源存在意义在于共享，权限开放越大，共享效果越明显，但是安全性越差
2. 对于系统安全可言，开放权力越小，系统越安全
3. 在系统中开放应开放的权利，保留不安全的权利以确保系统功能性及安全性
   766-111=666 6=2+4 6，4，2 加减元素
   777-022 （系统预留）=755（目录）-111（设备预留）=644 建立一个文件的默认权限值当系统预留权限被更改时，建立文件的默认权限值也会改掉
   

权限预留阈值设定
临时设定umask 系统使用umask来预留权限 在shell中可以使用umask来查看并设定预留权限阈值
永久改变权限阈值 shell配置文件/etc/bashrc 系统环境配置文件/etc/profile
1.临时设定权限预留阈值 umask 077 (当再重新打开一个shell，权限预留阈值不变)

2.永久更改权限预留阈值，在配置文件/etc/bashrc /etc/profile 下更改如图所示位置的信息 把权限预留阈值044改为022 永久设定

判断用户的uid是否大于199

3。source /etc/bashrc
source /etc/profile
提醒系统权限预留阈值已被更改