ls -lh
— просмотр возможностей на файлы и директории в текущей директории
ls /tmp | pr -T5 -W$COLUMNS
— вывести содержимое директории /tmp и разделить вывод на 5 колонок
chmod ugo+rwx directory1
— добавить полномочия на директорию directory1 ugo(User Group Other)+rwx(Read Write eXecute) — абсолютно всем полные права.
chmod 777 directory1
— другой способ.
chmod go-rwx directory1
— отнять у группы и всех остальных все полномочия на директорию directory1.
chown user1 file1
— приставить владельцем файла file1 пользователя user1
chown -R user1 directory1
— назначить общерекурсивно владельцем директории directory1 пользователя user1
chgrp group1 file1
— сменить группу-владельца файла file1 на group1
chown user1:group1 file1
— переменить владельца и группу владельца файла file1
find / -perm -u+s
— найти, начиная от корня, все компданные с выставленным SUID
chmod u+s /bin/binary_file
— назначить SUID-бит файлу /bin/binary_file. Это отдает возможность любому пользователю запускать на выполнение файл с полномочиями владельца файла.
chmod u-s /bin/binary_file
— сбросить SUID-бит с файла /bin/binary_file.
chmod g+s /home/public
— назначить SGID-бит папки /home/public.
chmod g-s /home/public
— снять SGID-бит с директории /home/public.
chmod o+t /home/public
— приставить STIKY-бит директории /home/public. Позволяет удалять файлы только владельцам
chmod o-t /home/public
— сбросить STIKY-бит с директории /home/public
chattr +a file1
— позволить открывать файл на запись лишь в режиме добавления
chattr +c file1
— позволяет ядру автоматически сжимать/разжимать содержание файла.
chattr +d file1
— указывает утилите dump игнорировать данный файл во время исполнения backup’а
chattr +i file1
— делает файл недоступным для любых изменений: редактирование, устранение, перемещение, создание линков на него.
chattr +s file1
— позволяет сделать удаление файла неопасным, т.е. выставленный атрибут s говорит о том, что при удалении файла, место, занимаемое файлом на диске берется нулями, что предотвращает возможность восстановления данных.
chattr +S file1
— указывает, что, при сохранении конфигураций, будет произведена синхронизация, как при выполнении команды sync
chattr +u file1
— данный свойство указывает, что при удалении файла содержимое его будет сохранено и при необходимости пользователь сможет его настроить
lsattr
— показать атрибуты файлов (именованная область данных на носителе информации)