1
# 查看文件权限
2
ls -l file.txt
3

4
# 查看目录权限
5
ls -ld directory/
6

7
# 查看详细权限（包括ACL）
8
ls -le file.txt
9

10
# 查看所有文件和目录的权限
11
ls -la directory/

1
# 设置SUID权限
2
chmod u+s file.txt
3
chmod 4755 file.txt  # 数字表示，4表示SUID
4

5
# 移除SUID权限
6
chmod u-s file.txt
7
chmod 0755 file.txt
8

9
# 查看SUID文件
10
find / -perm -4000 -type f 2>/dev/null

1
# 设置SGID权限
2
chmod g+s file.txt
3
chmod 2755 file.txt  # 数字表示，2表示SGID
4

5
# 移除SGID权限
6
chmod g-s file.txt
7
chmod 0755 file.txt
8

9
# 查看SGID文件
10
find / -perm -2000 -type f 2>/dev/null
11

12
# 查看SGID目录
13
find / -perm -2000 -type d 2>/dev/null

1
# 设置Sticky Bit权限
2
chmod +t directory/
3
chmod 1777 directory/  # 数字表示，1表示Sticky Bit
4

5
# 移除Sticky Bit权限
6
chmod -t directory/
7
chmod 0777 directory/
8

9
# 查看设置了Sticky Bit的目录
10
find / -perm -1000 -type d 2>/dev/null

1
# 检查系统是否支持ACL
2
grep ACL /boot/config-$(uname -r)
3

4
# 安装ACL工具（Debian/Ubuntu）
5
sudo apt install -y acl
6

7
# 安装ACL工具（RHEL/CentOS）
8
sudo yum install -y acl
9

10
# 挂载文件系统时启用ACL
11
# 编辑/etc/fstab文件，添加acl选项
12
# /dev/sda1 / ext4 defaults,acl 0 1
13

14
# 重新挂载文件系统以启用ACL
15
sudo mount -o remount,acl /

1
# 设置目录的默认ACL
2
setfacl -m d:u:username:rwx,d:g:group:rx,d:o::r directory/
3

4
# 查看目录的默认ACL
5
getfacl directory/
6

7
# 验证默认ACL是否生效
8
mkdir directory/subdirectory/
9
touch directory/file.txt
10
getfacl directory/subdirectory/
11
getfacl directory/file.txt

1
# 为普通文件设置合理的权限
2
chmod 644 file.txt
3

4
# 为可执行文件设置合理的权限
5
chmod 755 script.sh
6

7
# 为目录设置合理的权限
8
chmod 755 directory/
9

10
# 为敏感文件设置严格的权限
11
chmod 600 password.txt
12
chmod 600 private.key

1
# 设置目录的SGID权限，使子目录继承所属组
2
chmod g+s directory/
3

4
# 设置目录的默认ACL，使新创建的文件和子目录继承ACL
5
setfacl -m d:u:username:rwx,d:g:group:rx,d:o::r directory/

1
# 查找权限过于宽松的文件
2
find / -type f -perm -002 2>/dev/null  # 其他用户可写
3
find / -type f -perm -022 2>/dev/null  # 所属组和其他用户可写
4

5
# 查找权限过于严格的文件
6
find / -type f -perm -700 -user root 2>/dev/null  # 只有root可访问
7

8
# 查找SUID/SGID文件
9
find / -perm -4000 -type f 2>/dev/null  # SUID
10
find / -perm -2000 -type f 2>/dev/null  # SGID
11

12
# 查找没有所有者的文件
13
find / -nouser 2>/dev/null
14

15
# 查找没有所属组的文件
16
find / -nogroup 2>/dev/null

1
# 备份文件权限
2
getfacl -R directory/ > acl-backup.txt
3

4
# 恢复文件权限
5
setfacl --restore=acl-backup.txt
6

7
# 使用chmod备份和恢复权限
8
ls -la directory/ > permissions-backup.txt
9
# 从备份文件恢复权限（需要编写脚本）

1
# 系统配置文件
2
chmod 644 /etc/passwd
3
chmod 600 /etc/shadow
4
chmod 644 /etc/group
5
chmod 600 /etc/gshadow
6

7
# 系统命令
8
chmod 755 /bin/*
9
chmod 755 /usr/bin/*
10

11
# 系统库文件
12
chmod 644 /lib/*
13
chmod 644 /usr/lib/*
14

15
# 系统日志目录
16
chmod 755 /var/log/
17
chmod 644 /var/log/*

1
# 用户主目录
2
chmod 700 /home/username/
3

4
# 用户配置文件
5
chmod 600 /home/username/.bashrc
6
chmod 600 /home/username/.profile
7
chmod 600 /home/username/.ssh/
8
chmod 600 /home/username/.ssh/authorized_keys
9
chmod 600 /home/username/.ssh/id_rsa
10
chmod 644 /home/username/.ssh/id_rsa.pub

1
# Web服务器根目录
2
chmod 755 /var/www/html/
3

4
# Web服务器配置文件
5
chmod 644 /etc/apache2/apache2.conf
6
chmod 644 /etc/nginx/nginx.conf
7

8
# Web应用文件
9
chmod 644 /var/www/html/*.html
10
chmod 644 /var/www/html/*.css
11
chmod 644 /var/www/html/*.js
12
chmod 755 /var/www/html/cgi-bin/
13
chmod 755 /var/www/html/cgi-bin/*.cgi

1
# 数据库数据目录
2
chmod 700 /var/lib/mysql/
3
chmod 700 /var/lib/postgresql/
4

5
# 数据库配置文件
6
chmod 644 /etc/mysql/my.cnf
7
chmod 644 /etc/postgresql/postgresql.conf
8

9
# 数据库备份文件
10
chmod 600 /backup/mysql/
11
chmod 600 /backup/postgresql/

1
# 检查文件权限
2
ls -l file.txt
3

4
# 检查用户所属的组
5
groups username
6

7
# 检查ACL
8
getfacl file.txt
9

10
# 检查文件系统挂载选项
11
mount | grep $(df -P file.txt | tail -1 | awk '{print $1}')

1
# 检查文件权限
2
ls -l file.txt
3

4
# 检查文件系统挂载选项
5
mount | grep $(df -P file.txt | tail -1 | awk '{print $1}')
6

7
# 检查SELinux状态
8
sestatus
9

10
# 检查AppArmor状态
11
sudo apparmor_status

1
# 检查目录的默认ACL
2
getfacl directory/
3

4
# 检查文件系统是否支持ACL
5
grep ACL /boot/config-$(uname -r)
6

7
# 检查文件系统挂载选项
8
mount | grep $(df -P directory/ | tail -1 | awk '{print $1}')

1
# 检查备份文件
2
cat acl-backup.txt
3

4
# 检查文件系统是否支持ACL
5
grep ACL /boot/config-$(uname -r)
6

7
# 检查用户权限
8
whoami
9
groups

1
#!/bin/bash
2

3
# 权限管理脚本
4

5
# 备份权限
6
backup_acl() {
7
    local directory=$1
8
    local backup_file=$2
9
    getfacl -R "$directory" > "$backup_file"
10
    echo "ACL backup created: $backup_file"
11
}
12

13
# 恢复权限
14
restore_acl() {
15
    local backup_file=$1
16
    setfacl --restore="$backup_file"
17
    echo "ACL restored from: $backup_file"
18
}
19

20
# 设置Web服务器权限
21
set_web_permissions() {
22
    local directory=$1
23
    local user=$2
24
    chown -R "$user":www-data "$directory"
25
    find "$directory" -type d -exec chmod 755 {} \;
26
    find "$directory" -type f -exec chmod 644 {} \;
27
    find "$directory" -name "*.php" -o -name "*.cgi" | xargs chmod 755
28
    echo "Web permissions set for: $directory"
29
}
30

31
# 设置数据库权限
32
set_db_permissions() {
33
    local directory=$1
34
    local user=$2
35
    chown -R "$user":mysql "$directory"
36
    find "$directory" -type d -exec chmod 700 {} \;
37
    find "$directory" -type f -exec chmod 600 {} \;
38
    echo "Database permissions set for: $directory"
39
}
40

41
# 主函数
42
main() {
43
    case $1 in
44
        backup)
45
            backup_acl "$2" "$3"
46
            ;;
47
        restore)
48
            restore_acl "$2"
49
            ;;
50
        web)
51
            set_web_permissions "$2" "$3"
52
            ;;
53
        db)
54
            set_db_permissions "$2" "$3"
55
            ;;
56
        *)
57
            echo "Usage: $0 {backup|restore|web|db} [arguments]"
58
            echo "Backup: $0 backup <directory> <backup_file>"
59
            echo "Restore: $0 restore <backup_file>"
60
            echo "Web: $0 web <directory> <user>"
61
            echo "DB: $0 db <directory> <user>"
62
            ;;
63
    esac
64
}
65

66
# 执行主函数
67
main "$@"