文件权限管理扩展

1、文件权限管理扩展文件权限模型：属主 属组 权限rwx suid: u 假如一个文件被至了id权限且有执行权限的话，由用户执行的时候，不是有由户的身份 执行，而是时由属主的身份执行 就是suiing u+s root/a.sh 给文件属主设s位 sgid 是作用以名目的g位的 当一个和 这个名目同组的用户在这个名目内创建了新文件的时候创建的文件的组和名目的组全都 用户的一个附加组跟名目属组同一个组 sticky 粘滞位， 只能扇自己的不能删别人的 是需要指定其otehr的 两个用户1 2 和一个名目在同一个组中 当用户1创建了一个文件1.txt的时候 用户2是可以修改删除的，在名目的other位

2、上加t 如：退到root环境下：chmod o+t /mulming 这样2用户就不能任意删除用户1 的文件了 实现权限的转变 创建名目时是用法777-umask 创建文件时用法666- umask 数值 ，转变umask的值 文件是不会有执行权限的 创建文件时会把文件 的执行权限加1 用umask设定的 ，支队当前用户有效 除非把它定义到 pro只对交互式登录shell有效，bashrc 非交互式登录取户 acl拜访控制列表 ：文件级别的acl getfacl 查看获得拜访控制se setfacl 新建移除某种拜访控制列表 setfacl -m u：uid perm指定权限 setfacl

3、-m u:centos:rw dentos.c setfacl -m g:devgrp:rw- gentos.c setfacl -x u:centos genntos.c 取消权限 -b 移除全部acl列表 -k 删除默认设定 ddefault:只能对名目设定 setfacl -m d:u:centos:r- gentos .dir/ mask 有效权限位拜访 setfacl -m m:r- wenianming 对文件举行mask定位 raid raid:便宜冗余磁盘阵列 后来又叫自立冗余磁盘阵列 将几块儿磁盘链接起来 ide: scsi: level：0-6 有着 不同的应用场合 。没有

4、凹凸之分 raid0 条带设备 对于容错方面 没有任何优势 raid1 也是起码两块磁盘 镜像卷 具有容错能力 数据各存一份，但是磁盘铺张 读取的速度增加 存入的速度慢 raid4 起码需要三块儿以上的硬盘 其一个盘上有囫囵数据的校验码 第三块儿盼会成为囫囵的瓶颈 raid5 起码有三个磁盘 磁盘利用率是(n-1）/n 只能允许坏一块儿盘 raid6 起码需要4块儿盘 可以允许坏2个盘 创建软raid 步骤：先看要创建成那类的raid 判定 所需设备的容量大小 （以创建2g的raid1为例） 再用法 /dev/sda 举行磁盘分区 普通是分sda5 sda6 两份2g的分区 分之后就要让系统重

5、读磁盘 partprobe /dev/sda 然后添加软raid 是 mdadm -c /dev/md1 -a yes -l 1 -n 2 /dev/sda5 /dev/sda6 这样软raid就创建胜利了 然后，还要对raid 举行格式化 可以用法 或mk2efs -l raid1 /dev/md1 然后创建一个要把软raid挂在到的名目如： /mnt/raid1 然后挂载raid1 mount /dev/md1 /mnt/raid1 胜利这样软raid就算创建df -l 可以查看其大小信息 假如想做磁盘冗余，可以挺直用下面的指令 mdadm -c /dev/md1 -a yes -l 1

6、-n 2 -x 1 /dev/sda7 /dev/sda5 /dev/sda6 这个指令的作用是假如5 6 中随意一个坏了 ，7 就自动补上去 也可以强行加进去一个，那就、 mdadm -a /dev/md1 /dev/sda7 将7强力加上去 ，但是没有自动补上的功能 linear 线性设备 ，将两块儿盘、串起来 要在内核空间来实 md 多磁盘 多设备 工作在内核的一个工具 ，用户空间的指令发过来 mdadm 工作在用户空间 ，来定义什么作为raid 并确保md工作正常 如何创建raid设备： 要转变分区的id 为fd类型 mdadm -c /dev/mdn创建软raid -a yes 是否

7、自动创建、 -l 制定级别 -n 几块儿设备 -e 格式化时用法一些扩展属性 -x n 添加几个热备设备 建成软raid之后 /proc/md查看新建成的raid的信息 然后要挂在 先创建新名目/mnt/raido 再挂载 mount /dev/md0 /mnt/raid0 df -lh 查看新raid 有多大 几个模式 -a -c - f -g creat -n 用于指定创建设备时用法几块儿创建 =2 -l 指定要成创建raid 的类别 chunk 64k 用-c指定 watch -n 1 每一秒钟自动查看 mdadm -d 查看设备信息 mdadm -fail可以模拟某一个设备坏了 mda

8、dm -f /dev/md1 /dev/mda7 模拟/dev/sda7 坏了 模拟拔出一个设备 ： mdadm -remove /dev/md1 /dev/sda7 mdadm -add /dev/raid1 /dev/sda9 插入一个设备 spare设备 热备份 ，有浮现问题的分区 ，它会立刻补上去 mdadm的配置文件在/etc/mdadm.conf或在/etc/mdadm/mdadm.conf下 要手动生成 mdadm -p mdadm -d -scan 查看本机上全部软md 还有他们的uuid号 mdadm -s 设备 停掉raid设备 固然之前要先卸载设备 mdadm -a -s

9、can 已配置文件为标准 去扫描 raid设备并启用 缩 压缩工具 /uompress,后缀名.z g/g .gz / .bz2 zip /unzip .zip 同时归档 压缩 不删除源文件 也可对名目 举行压缩 -d 提出某个文件 zip yasuocheng yasuo 只能压缩文件 ，不能压缩名目 -c 把压缩后的文件 显示到屏幕上 gzip -c mingzi mingzi.gz 保留原文件 -d gzip -d = -n【1-9】 压缩比 默认是6 ，数字越高， 压缩越慢 zcat mingzi.gz 不用解压压缩文件就能查看文件 baip2 压缩后更能节约空间 也只能压缩文件 不能压缩名目 -k压缩文件 保留源文件 bzcat 不用解压缩可以查看文件内容 bzip2 -d yasuo hou de wenjian 解压缩 压缩名目 ：tar 实现文件归档 打成包袱装起来 不能压缩 -c（c） 指定创建归档文件 f 定义归档后文件名字 -t