文件默认权限

当我们创建一个文件时，这个文件默认就会被设置默认权限。

# touch 1.txt
# ls -l 1.txt 
-rw-r--r-- 1 root root 0 Sep 13 14:48 1.txt

# mkdir abc
# ll -d abc
drwxr-xr-x 2 root root 4096 Sep 13 14:51 abc

可以看到，新创建的文件权限为644，目录权限为755。那么这个644是怎么来的呢？原来系统会给新创建的文件默认权限，这个默认权限可以通过umask来查看。

# umask
0022

# umask -S
u=rwx,g=rx,o=rx

通过umask -S查看的权限即为新创建目录的默认权限，如果新创建的文件类型是文件的话，则需要减去x权限，所以新文件的默认权限是644(rw-r-xr-x)

我们还可以通过umask来修改文件的默认权限

umask 770

文件隐藏属性

不知道大家用过宝塔没，当我们通过宝塔新建一个站点的时候，宝塔默认会在网站的根目录下创建一个.user.ini文件。这个文件很奇怪，即使你是root用户，想要删除它也办不到。会出现下面的提示信息：

# rm -f .user.ini 
rm: cannot remove ‘.user.ini’: Operation not permitted

这里我们要讲下另一个概念，文件的隐藏属性，为什么叫隐藏属性呢？因为你通过ls -l是看不出这个文件有什么不一样的。

# ll .user.ini 
-rw-r--r-- 1 root root 51 Sep  5 18:48 .user.ini

想要看出蹊跷，就需要使用lsattr来查看

# lsattr .user.ini 
----i--------e-- .user.ini

这里，我们需要记住几个字符的含义：

• i表示系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和删除文件。

• a表示系统只允许在这个文件之后追加数据，不允许任何进程覆盖或截断这个文件。如果目录具有这个属性，系统将只允许在这个目录下建立和修改文件，而不允许删除任何文件。

所以，如果我们想要删除这个文件就需要修改它的隐藏属性。通过chattr可以做到。

# chattr -i .user.ini 
# rm -f .user.ini  <===删除成功了