Linux特殊权限

　　************************ ACL权限 ******************************************

　　acl权限的出现是为了弥补用户权限不足的情况.

　　例如：文件test.txt,权限如下所示（所属用户具有rw权限，所属组具有r权限，其他用户具有r权限）：

假设我想要使用户：张三对该文件有rw权限（修改该文件所有者为zhangsan显然不合适），此时ACL权限便起到作用了。

如下设置该文件ACL权限：

上图所示“+”,表示该文件具有特殊权限，查看该文件ACL权限如下：

上图所示内容说明，用户“zhangsan” 对该文件具有“rw权限”

设定acl权限
- setfacl 选项文件名
  - 选项
    - -m : 设定ACL权限
    - -x : 删除指定的ACL权限
    - -b : 删除文件的所有的ACL权限
    - -d : 设定默认的ACL权限
    - -k ：删除默认ACL权限
    - -R ：递归设定ACL权限

给用户设定ACL权限
- setfacl -m u:用户名：权限文件或目录　　
  - 例如： setfacl -m u:zhangsan:rx test.txt

给用户组设置ACL权限
- setfacl -m g:组名：权限文件或目录名　
  - 例如： setfacl -m g:gro1:rwx test.txt

默认ACL权限：默认ACL权限的作用是如果父目录设定了默认acl权限，那么父目录中所有新建的子文件都会继承父目录的ACL权限
- setfacl -m d:u:用户名:权限目录名
递归ACL权限：递归是父目录在设定ACL权限时，所有的子文件和子目录也会拥有相同的ACL权限
- setfacl -m u:用户名:权限 -R 目录名

***************************** ACL END ************************************

**************************** 　sudo权限 *************************************

　　sudo是linux系统管理指令，是允许系统管理员让普通用户（以root身份执行而无需知道root密码）执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登录和管理时间，同样也提高了安全性。

　　下面介绍如何为用户配置sudo权限：

　　#实际修改的是：/etc/sudoers文件（配置sudo时的操作相当于“vi”编辑该文件），文件内容格式如下：

#用户名  被管理主机地址 = （可使用身份）  授权命令（绝对路径,多个命令以逗号隔开）
root ALL=(ALL)     ALL

# %用户组名  被管理主机地址 = （可使用身份）  授权命令（绝对路径）
%wheel  ALL=(ALL)  ALL

举例如下：

　　为用户“zhangsan”添加执行“/usr/sbin/useradd”权限（用户组配置同理）

　　1、root用户执行： visudo(为zhangsan配置权限) ，如下所示：

　　2、以zhangsan用户登录执行： sudo -l(查看该用户拥有的sudo权限)，如下所示：

用户需输入自己的密码

　　3、测试useradd命令，添加用户wangwu : sudo /usr/sbin/useradd wangwu(添加用户成功，则useradd权限添加成功)

注意：新增用户未设置密码是不可以登录的，所以还需为"zhangsan"添加设置密码权限，如下（不能修改root用户密码）：

　　zhangsan ALL=/usr/bin/passwd [A-Za-z]*,!/usr/bin/passwd "",!/usr/bin/passwd root