《linux下的用户权限》
【转摘并稍加修改】

    用户权限是linux安全性的一个方面。这些权限分为几个类型，包括文件许可，文件属性，文件系统配额和系统资源限制。

文件和目录许可
    我们可以对linux中的文件和目录设置许可。防止别人阅读你的私人文件和进入敏感目录。我们可以将文件许可设置到最小，然后基于需要逐一放松许可。下面是一个文件许可的简单例子：
dai$ ls -l d.txt
  -rw-rw-r-- 1 dai users 20445 Nov 6 05:40 d.txt

分别为许可，链接数，用户，组，字节数，最后修改时间，文件名字
其中文件许可信息是：
    - rw- rw- r--
    分别为文件类型 所有者许可 组许可其他人许可
    通常文件类型可以有： -  普通文件
                         d  目录
                         l  符号链接，
                         s  套接字
                         p  FIFO管道
    文件许可的３种权限可设置为许可或拒绝，也就是置位或清空，因此可以将许可看作０和１的集合，如rwx为读，写，执行，就可以写成１１１也可以写成八进制的７，rx为读，写，清空写入许可，因此可以写成１０１，八进制为５，rwxr-x--x为１１１１０１００１其八进制为７５１
更改文件许可：
dai$ ls -l d.txt
  -rw-rw-r-- 1 dai users 20445 Nov 6 05:40 d.txt
dai$ chmod 751 d.txt
dai$ ls -l d.txt
  -rwxr-x--x 1 dai users 20445 Nov 6 05:40 d.txt



也可以使用chmod命令的如下符号模式：
dai$ ls -l d.txt
  -rw-r--r-- 1 dai users 20445 Nov 6 05:40 d.txt

dai$ chmod +x d.txt
dai$ ls -l d.txt
  -rwxr-xr-x 1 dai users 20445 Nov 6 05:40 d.txt
这里chmod+x其含义是“增加执行许可：+表示增加许可 -表示除去许可因为可以仅更改组许可
dai$ chmod g-r d.txt
dai$ ls -l d.txt
  -rw---xr-x 1 dai users 20445 Nov 6 05:40 d.txt
在可写目录下册除其他用户的文件
所有用户只要他对这个目录有写的权限，他不仅可以在目录下创建文件，也可以册初目录下的所有文件，包括不属于自己的文件
如：
dai$ ls -ld temp    （即：只查看指定目录的详细信息）
  drwxrwxrwx 2 dai users 20445 Nov 6 05:40 temp

dai$ ls -l temp     （即：查看该目录下的所有文件/目录的详细信息，但不包含本目录）

总计 0
我们可以看到，该目录属于dai，但任何人都有写的权限，现在有个用户ming　，要册除一个不属于他且无权读取的文件：
ming$　ls -l
  total 0
  -rw------ 1 dai users 20445 Nov 6 05:40 a
  -rw------- 1 ming users 20445 Nov 6 05:40 b
  -rw------- 1 root root 20445 Nov 6 05:40 c
ming$　cat a
  cat: a: weijianleirong
ming$　rm -f a
ming$　ls -l
  total 0
  -rw------- 1 ming users 20445 Nov 6 05:40 b
  -rw------- 1 root root 20445 Nov 6 05:40 c
    我们可以看到文件a不是ming所有，用户ming对文件也a没有读，写权限，但他成功册除了文件。他做到这一点是因为他对目录有写权限－在linux下册除文件只是更改目录，即只要最目录有写权限要让用户只能册除自己的文件，只需要给目录设置粘连位
dai$ chmod +t temp
dai$ ls -ld temp
  drwxrwxrwt 2 dai users 20445 Nov 6 05:40 temp
    现在用户ming　就不可以册除文件a了，但还可以册除自己的文件
    除了读(r)，写(w)，执行(x)权限外，还可以设置两个许可位，set-user-id（简写为suid）位