[quote]原帖由 "风流涕淌" 发表：

　　1,t 权限是粘着位，例：TMP目录下，任何人都有读写执行权限，但是不是任何人对里边的可写权限的文件就可以删除呢，当然不是了，这个就是粘着位的做用，只有所有者才有权删除自已的文件，当然，ROOT除外

　　2,关于文件安全的另一种权限，

　　i权限 也就是不可修改权限　例：chattr u+i aaa 则aaa文件就不可修改，无论任何人，如果删除就用u-i就好了

　　a权限 也就是只追加权限， 对于日志系统很好用，这个权限让目标文件只能追加，不能删除，而且不能通过编辑器追加。方法和i权限一样加

　　如果想要看某个文件是不是有这个权限，用lsattr filename就行了

　　例如

　　CODE:chmod a-x temp //rw- rw- rw- 收回所有用户的执行权限

　　chmod og-w temp //rw- r-- r- - 收回属组用户和其他用户的写权限

　　chmod g+w temp //rw- rw- r- - 赋予属组用户写权限

　　chmod u+x temp //rwx rw- r- - 赋予文件属主执行权限

　　chmod go+x temp //rwx rwx r- x 赋予属组用户和其他用户执行权限

　　举如

　　当创建temp文件时，它具有这样的权限：

　　CODE:-rw-r--r--　　1 root　　root　　 　 　 0 10月 19 20:16 temp

　　如果要使属主和属组用户具有有执行权限，并取消其他用户(所有其他用户)的写权限，可以用：

　　CODE:$ chmod ug+x temp

　　$ chmod o-w temp

　　这样，该文件的权限变为：

　　CODE:-rwxr--r--　　1 root　　root　　 　 　 0 10月 19 20:16 temp

　　现在已经使文件属主对temp文件具有读、写执行的权限,属组用户真有读写权限，其它用户没有权限了。

　　绝对模式

　　chm d命令绝对模式的一般形式为：

标签：