前面，我们已经学习如何使用 setfacl 和 getfacl 为用户或群组添加针对某目录或文件的 ACL 权限。例如：
[root@localhost /]# getfacl project #file: project <-文件名 #owner: root <-文件的属主 #group: tgroup <-文件的属组 user::rwx <-用户名栏是空的，说明是所有者的权限 group::rwx &l...
前面学习了 SetUID，那么，什么是 SetGID 呢？很简单，当 s 权限位于所属组的 x 权限位时，就被称为
SetGID，简称
SGID 特殊权限。例如：
[root@localhost ~]# ll /usr/bin/locate -rwx--s--x. 1 root slocate 35612 8月24 2010 /usr/bin/locate
与 SUID 不同的是，SGID 既可以对文件进行配置...
在讲解《
权限位》一节时提到过，其实除了 rwx 权限，还会用到 s 权限，例如：
[root@localhost ~]# ls -l /usr/bin/passwd -rwsr-xr-x. 1 root root 22984 Jan 7 2007 /usr/bin/passwd
可以看到，原本表示文件所有者权限中的 x 权限位，却出现了 s 权限，此种权限通常称为
SetUID，简...
使用 chattr 命令配置文件或目录的隐藏属性后，可以使用
lsattr 命令查看。
lsattr 命令，用于显示文件或目录的隐藏属性，其基本格式如下：
[root@localhost ~]# lsattr [选项] 文件或目录名
常用选项有以下 3 种：
-a：后面不带文件或目录名，表示显示所有文件和目录（包括隐藏文件和目录）
...
管理 Linux 系统中的文件和目录，除了可以设定普通权限和特殊权限外，还可以利用文件和目录具有的一些隐藏属性。
chattr 命令
，专门用来修改文件或目录的隐藏属性，只有 root 用户可以使用。该命令的基本格式为：
[root@localhost ~]# chattr [+-=] [属性] 文件或目录名
+ 表示给文件或目录添加属性，- ...
Sticky BIT，简称
SBIT 特殊权限，可意为粘着位、粘滞位、防删除位等。
SBIT 权限仅对目录有效，一旦目录设定了 SBIT 权限，则用户在此目录下创建的文件或目录，就只有自己和 root 才有权利修改或删除该文件。
也就是说，当甲用户以目录所属组或其他人的身份进入 A 目录时，如果甲对该目录有 w 权限...
df 命令，用于显示 Linux 系统中各文件系统的硬盘使用情况，包括文件系统所在硬盘分区的总容量、已使用的容量、剩余容量等。
前面讲过，与整个文件系统有关的数据，都保存在 Super block（超级块）中，而 df 命令主要读取的数据几乎都针对的是整个文件系统，所以 df 命令主要是从各文件系统的 Super block ...
在 Linux 系统中，文件系统是创建在硬盘上的，因此，要想彻底搞清楚文件系统的管理机制，就要从了解硬盘开始。
硬盘是计算机的主要外部存储设备。计算机中的存储设备种类非常多，常见的主要有光盘、硬盘、U 盘等，甚至还有网络存储设备 SAN、NAS 等，不过使用最多的还是硬盘。
如果从存储数据的介质上来区...
我们知道，使用 su 命令可以让普通用户切换到 root 身份去执行某些特权命令，但存在一些问题，比如说：
仅仅为了一个特权操作就直接赋予普通用户控制系统的完整权限；
当多人使用同一台主机时，如果大家都要使用 su 命令切换到 root 身份，那势必就需要 root 的密码，这就导致很多人都知道 root 的密码；...
前面介绍了如何将光盘和 U 盘挂载在系统中，而在使用完成后，需要先将其与挂载点取消关联，然后才能成功卸载。不过，硬盘分区是否需要卸载，取决于你下次是否还需要使用，一般不对硬盘分区执行卸载操作。
umount 命令用于卸载已经挂载的硬件设备，该命令的基本格式如下：
[root@localhost ~]# umount 设备...