linux 怎么查看某个用户所有的权限？

1 首先，我们选择使用SSH命令登录到Linux服务器。
2 输入CD命令，然后将其移至您要查看文件权限的文件夹。
3 输入命令[LS-L]以查看文件的权利。
4 或输入[ll]命令以查看文件的权利。
5 权利定义。
第一部分[ - ]：表示文件的类型，它们是：[ - ]通用文件，文件夹[d]，[l]链接文件；第二部分：[rwx]：代表文件中所有表的权利，读取[r]，[w]被编写，可以执行[x]；第三部分和第四部分是小组的用户和访问者。

linux的普通用户都什么权限

Linux系统中的常规Linux用户授权，普通用户具有以下授权：1 授权访问文件系统。
2 执行应用程序的授权。
3 创建，修改和删除个人文件的授权。
然后访问1 访问文件系统访问。
Linux系统文件，目录和资源具有相应的授权参数。
普通用户只能访问其授权的目录和文件。
这些授权包括阅读，写作和执行。
普通用户只能通过授权访问文件和目录，并且无法访问其他用户的敏感文件。
2 执行应用程序普通用户的授权可以在自己的授权中执行该应用程序。
Linux系统中的应用程序需要执行特定的执行授权，而普通用户只能执行他们执行授权的应用程序。
这些应用程序可以由系统提供或由用户本身安装。
3 .个人文件的操作授权。
普通用户可以在其国内目录中创建，修改和删除个人文件。
他们可以管理自己的文档，图像和其他个人文件，但是他们无法访问或修改其他用户的个人文件。
此外，普通用户还可以通过特定订单和工具（例如系统的系统可视化，其自身帐户参数的管理等）与系统管理员进行交互。
但是，这些操作通常仅限于对用户的个人使用，并且不暗示在系统级别上进行管理任务。
通常，普通Linux系统用户具有某些授权来访问文件系统，运行应用程序并管理个人文件，但是由于其授权范围，他们无法在系统级别执行管理任务。
该设计旨在确保系统稳定性和安全性。

Linux中限制用户访问权限的3种方法

现在，有必要将某个用户的访问权限限制为特定目录 /文件，或将某个用户的访问范围限制为某个目录 /文件。
实际上，您总是可以满足这种需求。
例如，Ubuntu下有几个用户。
默认情况下，用户的工作目录（通常 / home / a）对于任何其他用户都可以读取，但是用户不希望其他用户（或特定用户）读取A。
在此处提供了三个解决方案。
第一个：使用CHMOD修改特定目录的授权。
这可能会限制某些人对特定目录的访问，并且也可以实现限制某些用户的目的，但会意外损害其他用户。
第二种类型：使用Linux容器，例如LXC。
他消耗了空间，安装有些尴尬。
第三种类型：使用setFacl命令来定义访问控件。
其中，第三个计划是最满足要求的计划。
本文主要讨论了该解决方案的具体实现，并在我自己的书中对其进行了测试。
我的系统是LinuxMint1 5 6 4 位，Racine / Ext4 文件系统和 / home使用的BTRFS文件系统。
安装ACL复制代码的代码如下：SudoApp-GetInstallAcl具有根据需要重新启动系统的信息，但是在测试期间，我发现它已经安装了（我不知道它是由Mint带来的，还是我随机安装了它），并且它始终无效。
Use setfacl to run the following command as a root: copy the code as follows: # mkdir / home / test # touch / home / test / foo.txt # Vim / Home / Test / Foo.txt # LS-LD / Home / Test / DRWXR-XR-X1 ROOTRO OT1 4 JAN1 6 09 : 4 6 / Home / LS-LDS / HOME / TEST / foo.txt-rw-rw-r-1 root6 jan1 6 09 ：4 6 / home / home / test / foo.txt上述命令在 / ernestan Directory中创建目录测试，在测试目录中创建foo.txt文件，并在foo.txt下添加内容。
然后转到foo.txt作为普通用户letian，您可以阅读foo.txt。
现在，将SETFACL作为根，因此 / home / test目录及其文件和目录无法由Letian访问。
代码副本如下：＃setfacl -r -mu：letian： - / home / home / -test / -r表示递归，-m表示修改，u：letian：-meneans用户（用户）letian在 / home / test中没有授权。
如有必要，可以添加R，W，X和组合。
检查测试目录的详细信息：复制代码如下：＃LS-LD / HOME / TEST / DRWXR-XR-X + 1 ROOTROOT1 4 JAN1 6 09 ：4 6 / HOME / HOME / TEST / A +符号在文件授权后出现，这意味着文件或目录具有ACL游戏。
foo.txt授权信息之后，还将有一个符号 +。
然后访问目录作为letian：复制代码如下：$ ls / home / testls：不可能登上 / home / test：permissiondeddendy usefaclgetfacl以显示某个目录 /文件的ACL游戏。
The copy code code is as follows: $ getfacl / Home / Test # File: / Home / Test # Owner: Root # Group :: RWXUSER: Letian: --- Group :: R-XMASK :: R-Xother :: R-XXother :: R-XXother :: R-XX Code DEOI COPIE COPY COPY :: R-XXOT follows: # setfacl-B / Home / Test / # Getfacl / Home / Test #文件： / home / test＃所有者：root＃group：rootuser :: rwxgroup :: r-xother :: r-x