用户权限是linux安全性的一个方面。这些权限分为几个类型，包括文件许可，文件属性，文件系统配额和系统资源限制。
(1)文件和目录许可
我们可以对linux中的文件和目录设置许可。防止别人阅读你的私人文件和进入敏感目录。我们可以将文件许可设置到最小，然后基于需要逐一放松许可。下面是一个文件许可的简单例子：
dai$ls-ld.txt
-rw-rw-r--1daiusers20445Nov605:40d.txt分别为许可，链接数，用户，组，字节数，最后修改时间，名字
其中文件许可信息是：
-rw-rw-r--
分别为文件类型所有者许可组许可其他人许可
通常文件类型可以有：-普通文件，d目录，l符号链接，s套接字，p FIFO管道
文件许可的3种权限可设置为许可或拒绝，也就是置位或清空，因此可以将许可看作0和1的集合，如rwx为读，写，执行，就可以写成111也可以写成八进制的7，rx为读，写，清空写入许可，因此可以写成101，八进制为5，rwxr-x--x为111101001其八进制为751
更改文件许可：
dai$ls-ld.txt
-rw-rw-r--1daiusers20445Nov605:40d.txt
dai$chmod751d.txt
dai$ls-ld.txt
-rwxr-x--x1daiusers20445Nov605:40d.txt也可以使用chmod命令的如下符号模式：
dai$ls-ld.txt
-rw-r--r--1daiusers20445Nov605:40d.txtdai$chmod+xd.txt
dai$ls-ld.txt
-rwxr-xr-x1daiusers20445Nov605:40d.txt
这里chmod+x其含义是增加执行许可：+表示增加许可-表示除去许可因为可以仅更改组许可
dai$chmodg-rd.txt
dai$ls-ld.txt
-rw---xr-x1daiusers20445Nov605:40d.txt
在可写目录下册除其他用户的文件
所有用户只要他对这个目录有写的权限，他不仅可以在目录下创建文件，也可以册初目录下的所有文件，包括不属于自己的文件
如：
dai$ls-ldtemp
drwxrwxrwx2daiusers20445Nov605:40temp
我们可以看到，该目录属于dai，但任何人都有写的权限，现在有个用户ming ，要册除一个不属于他且无权读取的文件：
ming$ ls-l
total0
-rw------1daiusers20445Nov605:40a
-rw-------1mingusers20445Nov605:40b
-rw-------1rootroot20445Nov605:40c
ming$ cata
cat:a:weijianleirong
ming$ rm-fa
ming$ ls-l
total0
-rw-------1mingusers20445Nov605:40b
-rw-------1rootroot20445Nov605:40c
我们可以看到文件a不是ming所有，用户ming对文件也a没有读，写权限，但他成功册除了文件。他做到这一点是因为他对目录有写权限-在linux下册除文件只是更改目录，即只要最目录有写权限要让用户只能册除自己的文件，只需要给目录设置粘连位
dai$chmod+ttemp
dai$ls-ldtemp
drwxrwxrwt2daiusers20445Nov605:40temp
现在用户ming 就不可以册除文件a了，但还可以册除自己的文件
除了读(r)，写(w)，执行(x)权限外，还可以设置两个许可位，set-user-id(简写为suid)位set-group-id(sgid)位。其作用是程序以所有者身份运行，而忽略实际执行程序的用户身份。
root#ls-lsuiffile
rwxr-xr-x21daiusers20445Nov605:40suiffile
root#chmodu+ssuiffile
rwsr-xr-x21daiusers20445Nov605:40suiffile
在代表用户权限的x位置的s位置s就是suid位
有时候对于敏感文件，读，写，执行，权限并不充分使用高级文件属性我们可以使用chattr和lsattr 。
属性可以增加对文件和目录的保护和安全性，如，i 设置文件不可以更改，使文件不可以修改，册除，重命名，s属性使文件被册时候，类容从磁盘上完全抹去：
i：文件不可以更改，使文件不可以修改，册除，重命名，链接，写入数据。s：文件册除时从磁盘清零，d：文件不可以百转储a：文件只能以追加模式打开，只有root可以设置这个属性
dai$lsattrc.txt
---------c.txt
dai$chattr+cc.txt
dai$chattr+dc.txt
dai$chattr+sc.txt
dai$lsattrc.txt
s-c---d-c.txt
dai$chattr-dc.tx
s-c-----c.txt