sudo默认配置文件是**/etc/sudoers** ，一般使用Linux指定编辑工具visudo ，此工具的好处是可以进行错误检查。/etc/sudoers 文件中每行是一个规则，前面带有#号可以当作是注释的内容，并不执行；如果规则很长，可以写在多列上

本文转载自微信公众号「小姐姐味道」，作者小姐姐养的狗。随着年龄的增加，我的经验越来越丰富，而记忆力却越来越差。而我对时间，会更加的敏感。相对来说，linux的超级用户叫做root，只有四个字母。它的耗能值，比前者要低的多。我们在第三小节，刚接触命令行的时候

正确的设置文件权限是Linux系统管理中最关键的部分。一个权限为777的文件对每个人都是开放的，可以读和写。这对您的服务器系统是具有很大的安全威胁的。但大多数情况下，我们并不需要。语法：find /path/to/dir -perm 777 其中-perm

首先是有四个数，4（可读），2（可写），1（可执行），0（无权限）。linux文件权限一般都以8进制表示，格式为abc的形式，其中a,b,c各为一个数字，分别表示User、Group、及Other对该文件的操作权限；如果文件权限用二进制表示那么是9位bit

在我们的Linux中，我们可以创建文件、文件夹、用户、组等等，那么创建好这些以后，我们要在工作和生活中对这样或那样的用户进行管理，用户在使用时不可能所有的功能都能使用，就像我们常用的软件当中的去普通用户和VIP用户,所拥有的权利是不一样的,我们今天就来学习

[]只改属主：chown shen1 file1只改属组：chown .shen file1改文件组：-R针对目录中所有文件： chgrp -R god 1

原因：这个程序的是32位的程序，而系统是64位的，运行时需要安装一些环境。

A、useradd B、chown C、chmod D、groupadd. A、无实意 B、#!A、-r-xrwx— B、0640 C、0750 D、-rw-r- - - -. A、0 表示

需求： /目录下面有一个public目录，每个系统的普通用户都可以往这个目录放东西，对在public目录下自己的文件有完全控制权，不能修改删除别人的文件，jack用户对此目录及目录下所有文件有完全控制权思路：1、每个用户都可以在public目录底下放文件，

粘滞位权限便是针对此种情况设置，当?户才有权将其删除。设置了粘滞位之后，正好可以保持?、删除数据，但是禁?系统是这样规定的, 假如本来在该位上有x, 则这些特别标志 显示为小写字母 .否则, 显示为大写字母 。如果一个文件被设置了SUID或SGID位，

修改文件或者目录的属主和属组。chown --reference=b f3 指定源文件。权限共有3种，rwx，例如：rwx r-x r-x ，三位为一组，分别为属主、属组、其它。r 可以使用ls查看 可以cd进去。可以什么都不写，表示全部增加或者减少权限。

目录的相关操作：。.. 代表上一层目录。~ 代表目前用户的主文件夹。用户能使用的命令是根据PATH变量所规定的目录去查找的。取得路径的文件名与目录名：basename，dirname. 文件具有SUID权限时,代表当用户执行此二进制程序时，在执行过程中用户

---- 文件和目录的第1个字段的第2个字符至第10个字符，为文件权限设置字符串。---- 文件的属组权限group（绿色）：第5个字符至第7个字符。

在复杂的生产环境中，单纯的设置文件的rwx权限无法满足我们对安全和灵活行的需求，因此便会有了SUID、SGID和SBIT的特殊权限。

r -------- read -------- 4w ------ write --------- 2x ----- execute ------ 1

SetUID非常类似于Windows中以管理员身份来运行文件，针对的是可执行文件，而且命令执行者要拥有对这个文件的执行权限，只在文件执行的过程中变换身份，最常见的passwd命令就具有SetUID权限，因为普通用户可以修改自己的密码，也就是修改/etc/s

Linux 系统中 文件权限对应的数字： r = 4; w = 2; x = 1;权限可以使用 chmod 命令改变，具体使用可以参考manpages;关于两个s的讲解，可以搜索：setuid和setgid;

首先解释一下，如何读这十个字符。这十个字符要分成1、3、3、3的组合来看，第一个字符表示的意思是这是个文件还是个文件夹，“d”表示的是文件架，横线“-”表示的是文件。其中，第一个字符r或者-表示的是有无读取权限。第三个字符x或者-表示有无执行的权限而每组中

读、写、运行三项权限可以用数字表示，就是r=4,w=2,x=1，777就是rwxrwxrwx，意思是该登录用户、他所在的组和其他人都有最高权限。将当前目录下的所有文件及子目录的文件拥有者权限设置为读、写、可执行，文件拥有者所在的用户组成员具备读、写、可执行

◆ 若用户建立为『目录』，则由于 x 与是否可以进入此目录有关，因此默认为所有权限均开放，亦即为 777 分，预设权限如下：drwxrwxrwx。110 100 100 ---->6448.不同用户的 umask 默认不同[ ~]$ umask000