1奖慌、Linux系統(tǒng)中的3類用戶
1）管理員：比如root用戶，權(quán)限最大的用戶柏卤，root用戶uid值為0
2）系統(tǒng)用戶
系統(tǒng)用戶：在紅帽5或者6系列的系統(tǒng)中县貌，系統(tǒng)用戶的uid值為0-499缸夹；而在紅帽7系列的系統(tǒng)中，系統(tǒng)用戶的uid值為0-999
系統(tǒng)用戶一般來(lái)說(shuō)都不允許登錄系統(tǒng)螺句，即/sbin/nologin
3）普通用戶
普通用戶：在紅帽5或者6系列的系統(tǒng)中虽惭，系統(tǒng)用戶的uid值為500-65535；而在紅帽7系列的系統(tǒng)中蛇尚，系統(tǒng)用戶的uid值為1000以上
[root@shell ~]#
[root@shell ~]# useradd ?user1#創(chuàng)建用戶user1?
[root@shell ~]# id ?user1
uid=1004(user1) gid=1004(user1) groups=1004(user1)
[root@shell ~]#
[root@shell ~]# useradd ?-s ?/sbin/nologin ?user2#創(chuàng)建用戶且不允許此用戶進(jìn)行登錄
[root@shell ~]# id ?user2
uid=1005(user2) gid=1005(user2) groups=1005(user2)
[root@shell ~]#
[root@shell ~]#
[root@shell ~]# groupadd??group1 #創(chuàng)建用戶組1
[root@shell ~]# groupadd ?group2 #創(chuàng)建用戶組2
[root@shell ~]# cat ?/etc/group #查看用戶組信息
[root@shell ~]# userdel ?-r ?user2#刪除用戶user2
[root@shell ~]#
[root@shell ~]# id ?user1
uid=1004(user1) gid=1004(user1) groups=1004(user1)
[root@shell ~]#
[root@shell ~]# usermod ?-G ?group1 ?user1#將已有用戶user1添加到已有次要用戶組group1中
[root@shell ~]# id ?user1
uid=1004(user1) gid=1004(user1) groups=1004(user1),1006(group1)
[root@shell ~]#
[root@shell ~]# usermod ?-g ?group1 ?user1 #將user1的主要用戶組更改為group1
[root@shell ~]# id ?user1
uid=1004(user1) gid=1006(group1) groups=1006(group1)
[root@shell ~]#
2芽唇、文件權(quán)限
Linux文件類型常見的有：普通文件、目錄取劫、字符設(shè)備文件匆笤、塊設(shè)備文件、符號(hào)鏈接文件等谱邪。
1）普通文件類型
Linux中最多的一種文件類型,?包括?純文本文件(ASCII)炮捧；二進(jìn)制文件(binary)；數(shù)據(jù)格式的文件(data);各種壓縮文件惦银。第一個(gè)屬性為 [-] 咆课。
2）目錄文件類型
在linux中，它的思想是一切皆是文件扯俱，目錄文件也就是Windows中的目錄书蚪，也就是能用 cd 命令進(jìn)入的。第一個(gè)屬性為 [d]迅栅，例如 [drwxr-xr-x]殊校。
3）字符設(shè)備文件
即串行端口的接口設(shè)備，例如鍵盤读存、鼠標(biāo)等等为流。第一個(gè)屬性為[c]。
4）塊設(shè)備文件
即存儲(chǔ)數(shù)據(jù)以供系統(tǒng)存取的接口設(shè)備让簿，簡(jiǎn)單而言就是硬盤艺谆。例如一號(hào)硬盤的代碼是/dev/hda1等文件。第一個(gè)屬性為 [b]拜英。
5）套接字文件
這類文件通常用在網(wǎng)絡(luò)數(shù)據(jù)連接静汤。可以啟動(dòng)一個(gè)程序來(lái)監(jiān)聽客戶端的要求居凶，客戶端就可以通過(guò)套接字來(lái)進(jìn)行數(shù)據(jù)通信虫给。第一個(gè)屬性為[s]，最常在 /var/run目錄中看到這種文件類型侠碧。
6）管道文件
FIFO也是一種特殊的文件類型抹估，它主要的目的是，解決多個(gè)程序同時(shí)存取一個(gè)文件所造成的錯(cuò)誤弄兜。FIFO是first-in-first-out(先進(jìn)先出)的縮寫药蜻。第一個(gè)屬性為 [p]瓷式。
7）鏈接文件
類似Windows下面的快捷方式。第一個(gè)屬性為 [l]语泽，例如 [lrwxrwxrwx]贸典。
3、查看文件類型三種方式
1）使用ll或者ls-l踱卵，看第一個(gè)字符
2）使用file命令廊驼，如file jason.txt
3）使用stat命令，查看文件的詳細(xì)信息惋砂。
4妒挎、文件權(quán)限
r : ??read代表可讀權(quán)限
w : ?write代表可寫權(quán)限
x : ?execute代表可執(zhí)行權(quán)限
R=4
W=2
X=1
—=0
chmod ?:設(shè)置文件權(quán)限；
chown :設(shè)置文件的所有者和所有主
[root@shell ~]#
[root@shell ~]# mkdir ?file1
[root@shell ~]# ll | grep??file1
drwxr-xr-x ?2 root root ???6 Jul 16 09:58 file1
[root@shell ~]#
[root@shell ~]# chmod??774 ?file1#修改權(quán)限為774
[root@shell ~]# ll | grep ?file1
drwxrwxr-- ?2 root root ???6 Jul 16 09:58 file1
[root@shell ~]#
[root@shell ~]# chown ?root:group1??file1#修改文件所組為group1
[root@shell ~]# ll | grep ?file1
drwxrwxr-- ?2 root group1 ???6 Jul 16 09:58 file1
[root@shell ~]#
5西饵、Linux默認(rèn)文件權(quán)限
當(dāng)建立一個(gè)新的文件或者目錄時(shí)酝掩，它的默認(rèn)權(quán)限是什么？那就與umask這個(gè)玩意有關(guān)系眷柔∑谙海基本上umask就是指定當(dāng)前用戶在建立新文件或目錄時(shí)候的權(quán)限默認(rèn)值。
[root@shell ~]#
[root@shell ~]# umask #查看默認(rèn)權(quán)限
0022 #與一般權(quán)限有關(guān)的是后面3個(gè)數(shù)字
[root@shell ~]#
由上面可以看出默認(rèn)權(quán)限有4組數(shù)字闯割，其中第一個(gè)代表特殊權(quán)限，后三個(gè)代表普通權(quán)限
[root@shell ~]# umask??-S#查看默認(rèn)權(quán)限
u=rwx,g=rx,o=rx
[root@shell ~]#
在默認(rèn)權(quán)限的屬性上竿拆，目錄與文件是不一樣的宙拉。。我么知道x權(quán)限對(duì)于目錄來(lái)說(shuō)是非常重要的丙笋，但是一般文件的建立則不應(yīng)該有執(zhí)行的權(quán)限谢澈，因?yàn)橐话阄募ǔＪ怯糜趯?duì)數(shù)據(jù)的記錄，當(dāng)然不需要執(zhí)行權(quán)限了御板。因此在默認(rèn)情況下：
1)若用戶建立的為文件則默認(rèn)沒有可執(zhí)行權(quán)限锥忿，即只有可讀可寫權(quán)限，也就是默認(rèn)文件權(quán)限最大為666
-rw-rw-rw-
2)若用戶建立的為目錄怠肋，則由于x與是否可以進(jìn)入該目錄有關(guān)敬鬓，因此默認(rèn)所有權(quán)限均開放，即默認(rèn)權(quán)限最大為777笙各，默認(rèn)權(quán)限如下：
6钉答、特殊文件權(quán)限
SUID :讓程序執(zhí)行者，臨時(shí)獲取程序所有者的身份杈抢，SUID跟sudo不一樣
SGID:讓程序執(zhí)行者数尿，臨時(shí)獲取程序所有組的身份，SUID跟sudo不一樣
讓目錄內(nèi)的新建文件惶楼，繼承目錄所有組的名稱
SBIT:粘滯位右蹦，保護(hù)位 ??讓目錄內(nèi)的文件诊杆，只能自己刪除自己的 ????（o+t）如果一個(gè)文件被設(shè)置了SUID或SGID位，會(huì)分別表現(xiàn)在所有者或同組用戶的權(quán)限的可執(zhí)行位上何陆。例如：
1）-rwsr-xr-x表示SUID和所有者權(quán)限中可執(zhí)行位被設(shè)置
2）-rwSr--r--表示SUID被設(shè)置晨汹，但所有者權(quán)限中可執(zhí)行位沒有被設(shè)置
3）-rwxr-sr-x表示SGID和同組用戶權(quán)限中可執(zhí)行位被設(shè)置
4）-rw-r-Sr--表示SGID被設(shè)置，但同組用戶權(quán)限中可執(zhí)行位沒有被設(shè)置
給文件加SUID和SGID的命令如下：
chmod? u+s? filename ?# 設(shè)置SUID位
chmod? u-s? filename ?# 去掉SUID設(shè)置
chmod? g+s? filename # 設(shè)置SGID位
chmod? g-s? filename # 去掉SGID設(shè)置
chmod? o+t? dirname ?#設(shè)置SBIT位
chmod? o-t? dirname ?#設(shè)置SBIT位
chmod:設(shè)置文件權(quán)限
chown:設(shè)置屬性
6.1 SUID
SUID是一種對(duì)二進(jìn)制程序進(jìn)行設(shè)置的特殊權(quán)限甲献，可以讓二進(jìn)制程序的執(zhí)行者暫時(shí)擁有所有者的權(quán)限宰缤。
當(dāng)s這個(gè)標(biāo)志出現(xiàn)在文件擁有者的x權(quán)限上時(shí)，例如 /usr/bin/passwd 這個(gè)文件的權(quán)限狀態(tài)“-rwsr-xr-x”晃洒，此時(shí)這種狀態(tài)就被稱為 Set UID ,簡(jiǎn)稱為SUID的特殊權(quán)限慨灭。
1）SUID權(quán)限僅僅對(duì)二進(jìn)制程序有效；
2）執(zhí)行者對(duì)于該程序需要具有x的可執(zhí)行權(quán)限球及；
3）本權(quán)限僅在執(zhí)行該程序的過(guò)程中有效氧骤；
4）執(zhí)行者將具有該程序擁有者的權(quán)限
5）SUID僅可用在二進(jìn)制程序上，不能夠用在shell腳本上面
明明/etc/shadow就不能讓普通用戶去讀寫吃引，為什么普通用戶還能修改這個(gè)文件內(nèi)的密碼筹陵？這個(gè)是SUID的功能。由此可知：
1）普通用戶對(duì)于/usr/bin/passwd這個(gè)程序來(lái)說(shuō)具有可執(zhí)行的權(quán)限镊尺，表示普通用戶能夠執(zhí)行passwd朦佩；
2）passwd的擁有者是root用戶；
3）普通用戶在執(zhí)行passwd的過(guò)程中會(huì)暫時(shí)獲得root的權(quán)限庐氮；
4）/etc/shadow可以被普通用戶所執(zhí)行的passwd所修改
5）但是當(dāng)用cat去讀取 /etc/shadow 時(shí)语稠，卻不能夠讀取，因?yàn)閏at不具有SUID的權(quán)限弄砍，所以是不能夠讀取 /etc/shadow 的仙畦。
6.2 SGID
當(dāng)s標(biāo)志在文件擁有者的x位為SUID，那么當(dāng)s標(biāo)志在用戶屬組的x位時(shí)則稱為Set GID,簡(jiǎn)稱為SGID音婶。
與SUID不同的是慨畸，SGID可以針對(duì)文件或目錄來(lái)設(shè)置。對(duì)于文件來(lái)說(shuō)SGID具有如下功能：
1）SGID對(duì)二進(jìn)制程序有用衣式；
2）程序執(zhí)行者對(duì)于該程序來(lái)說(shuō)寸士，需要具備x的權(quán)限；
3）執(zhí)行者在執(zhí)行的過(guò)程中將會(huì)獲得該程序用戶組的支持
除了二進(jìn)制程序以外碴卧，事實(shí)上SGID也能夠用在目錄中碉京，這也是一種很常見的用途。當(dāng)一個(gè)目錄設(shè)置了SGID的權(quán)限后螟深，它將具有如下的功能：
1）用戶若對(duì)于此目錄具有r和x的權(quán)限時(shí)谐宙，該用戶能夠進(jìn)入目錄；
2）用戶在此目錄下的有效用戶組將會(huì)變成該目錄的用戶組界弧；
3）用途：若用戶在此目錄下具有w的權(quán)限（可以新建文件）凡蜻，則用戶所建立的新文件搭综，該新文件的用戶組與此目錄的用戶組相同；
6.3 SBIT
?當(dāng)某個(gè)目錄設(shè)置了SBIT位划栓，那么該目錄中的文件只能被其所有者執(zhí)行刪除操作兑巾。這樣就保護(hù)了文件，避免被其它用戶刪除忠荞。
SBIT目前只針對(duì)目錄有效蒋歌，對(duì)于文件已經(jīng)沒有效果了，SBIT對(duì)于目錄的作用如下：
1）當(dāng)用戶對(duì)于此目錄具有w委煤、x的權(quán)限時(shí)堂油，即具有寫入的權(quán)限；
2）當(dāng)用戶在該目錄下建立文件或目錄時(shí)碧绞，僅有自己與root賬戶才有權(quán)力刪除該文件或者該目錄
6.4 SUID/SGID/SBIT權(quán)限設(shè)置
兩種設(shè)置方法：
我們已經(jīng)知道通過(guò)數(shù)字形式更改權(quán)限的方式為【三個(gè)數(shù)字】的組合府框，那么如果在這三個(gè)數(shù)字前面再加上一個(gè)數(shù)字的話，最前面的那個(gè)數(shù)字就代表這幾個(gè)特殊權(quán)限了讥邻。
1）數(shù)字4代表SUID權(quán)限
2）數(shù)字2代表SGID權(quán)限
3）數(shù)字1代表SBIT權(quán)限
假設(shè)要將一個(gè)文件權(quán)限更改為[-rwsr-xr-x]時(shí)迫靖，由于s在用戶權(quán)限位置中，所以是屬于SUID.
所以在原先的755之前再加上4兴使，也就是chmod 4755 filename 來(lái)設(shè)置系宜。此外還有大S與大T的產(chǎn)生。
[root@shell ~]#
[root@shell ~]# cd /tmp/#進(jìn)入tmp目錄
[root@shell tmp]# touch test#創(chuàng)建文件test
[root@shell tmp]# chmod 4755 test ; ls -l test #賦予SUID權(quán)限
-rwsr-xr-x 1 root root 0 Jul 19 10:00 test
[root@shell tmp]#
[root@shell tmp]# chmod 6755 test ; ls -l test #再賦予SGID權(quán)限
-rwsr-sr-x 1 root root 0 Jul 19 10:00 test
[root@shell tmp]#
[root@shell tmp]# chmod 1755 test ; ls -l test #只賦予SBIT權(quán)限
-rwxr-xr-t 1 root root 0 Jul 19 10:00 test
[root@shell tmp]#
[root@shell tmp]# chmod 7666 test ; ls -l test #SUID发魄、SGID權(quán)限為空
-rwSrwSrwT 1 root root 0 Jul 19 10:00 test
[root@shell tmp]#
最后一個(gè)例子怎么會(huì)出現(xiàn)大寫的S與大寫的T呢盹牧，因?yàn)閟與t都是取代x這個(gè)權(quán)限的，但是我們這里執(zhí)行的權(quán)限為7666欠母，也就是說(shuō)user欢策、group以及other都沒有可執(zhí)行權(quán)限x吆寨，因?yàn)闄?quán)限為666赏淌，所以大寫的S與大寫的T代表的權(quán)限就是空的。
另一種設(shè)置特殊權(quán)限的方法為：通過(guò)符號(hào)法來(lái)處理啄清。
其中SUID設(shè)置符號(hào)為： u+s
SGID設(shè)置符號(hào)為： g+s
SBIT設(shè)置符號(hào)為： o+t
符號(hào)法設(shè)置案例如下：
1）要求：設(shè)置權(quán)限成為-rws--x--x的模樣
[root@shell tmp]#
[root@shell tmp]# chmod ?u=rwxs,go=x test
[root@shell tmp]# ls ?-l ?test ??????
-rws--x--x 1 root root 0 Jul 19 10:00 test
[root@shell tmp]#
2）承接上一個(gè)案例：加上SGID與SBIT在上述文件權(quán)限中
[root@shell tmp]#
[root@shell tmp]# chmod g=xs,o=xt test
[root@shell tmp]# ls -l test
-rws--s--t 1 root root 0 Jul 19 10:00 test
[root@shell tmp]#
或者使用如下命令：一樣的效果
[root@shell tmp]# chmod g+s,o+t test ; ls -l test
-rws--s--t 1 root root 0 Jul 19 10:00 test
[root@shell tmp]#
5.4 chmod
用來(lái)設(shè)置文件或目錄的權(quán)限六水，格式：chmod [選項(xiàng)] 權(quán)限 文件或目錄名
選項(xiàng)：-R:表示遞歸修改權(quán)限，連目錄中的所有文件的屬性都進(jìn)行修改
如：
chmod 760 test
chmod g+s testdir/
chmod o+t testdir/
6.5文件的隱藏屬性
1）chattr 配置文件隱藏屬性
文件的隱藏屬性對(duì)于系統(tǒng)有很大的幫助辣卒，尤其是在系統(tǒng)安全層面非常重要掷贾，不過(guò)要先強(qiáng)調(diào)的是，chattr命令只能在ext2 ext3 ext4 的Linux傳統(tǒng)文件系統(tǒng)上面完整生效荣茫；其他的文件系統(tǒng)肯能就無(wú)法完整的支持這個(gè)命令了想帅，例如xfs僅僅能支持部分參數(shù)而已
chattr語(yǔ)法：
chattr ?[+ - =] ?[A S a c d i s t u]文件或者目錄名稱
A：即Atime，告訴系統(tǒng)不要修改對(duì)這個(gè)文件的最后訪問(wèn)時(shí)間啡莉。
S：即Sync港准，一旦應(yīng)用程序?qū)@個(gè)文件執(zhí)行了寫操作旨剥，使系統(tǒng)立刻把修改的結(jié)果寫到磁盤。
a：即Append Only浅缸，系統(tǒng)只允許在這個(gè)文件之后追加數(shù)據(jù)轨帜，不允許任何進(jìn)程覆蓋或截?cái)噙@個(gè)文件。如果目錄具有這個(gè)屬性衩椒，系統(tǒng)將只允許在這個(gè)目錄下建立和修改文件蚌父，而不允許刪除任何文件。
b：不更新文件或目錄的最后存取時(shí)間毛萌。
c：將文件或目錄壓縮后存放苟弛。
d：當(dāng)dump程序執(zhí)行時(shí)，該文件或目錄不會(huì)被dump備份朝聋。
D:檢查壓縮文件中的錯(cuò)誤嗡午。
i：即Immutable，系統(tǒng)不允許對(duì)這個(gè)文件進(jìn)行任何的修改冀痕。如果目錄具有這個(gè)屬性荔睹，那么任何的進(jìn)程只能修改目錄之下的文件，不允許建立和刪除文件言蛇。
s：徹底刪除文件僻他，不可恢復(fù)，因?yàn)槭菑拇疟P上刪除腊尚，然后用0填充文件所在區(qū)域吨拗。
u：當(dāng)一個(gè)應(yīng)用程序請(qǐng)求刪除這個(gè)文件，系統(tǒng)會(huì)保留其數(shù)據(jù)塊以便以后能夠恢復(fù)刪除這個(gè)文件婿斥，用來(lái)防止意外刪除文件或目錄劝篷。
t:文件系統(tǒng)支持尾部合并（tail-merging）。
X：可以直接訪問(wèn)壓縮文件的內(nèi)容民宿。
chattr解析：
chattr： 鎖定文件娇妓，不能刪除，不能更改
+a :只能給文件添加內(nèi)容活鹰，但是刪除不了
chattr ?+a ?/etc/passwd
-d :不可刪除
加鎖：chattr ?+i ?/etc/passwd文件不能刪除哈恰，不能更改，不能移動(dòng)
查看加鎖：lsattr ?/etc/passwd文件加了一個(gè)參數(shù) i 表示鎖定
解鎖：chattr ?-i ?/home/jiaxu/test.txt表示解除
使用案例：
[root@shell ~]#
[root@shell ~]# cd ?/tmp/#進(jìn)入該目錄
[root@shell tmp]# touch??attrtest#創(chuàng)建一個(gè)測(cè)試文件
[root@shell tmp]# chattr ?+i ?attrtest #vgei該文件添加i屬性
[root@shell tmp]# rm ?attrtest #刪除該文件
rm: remove regular empty file ‘a(chǎn)ttrtest’? yes#回復(fù) 是
rm: cannot remove ‘a(chǎn)ttrtest’: Operation not permitted
[root@shell tmp]#
[root@shell tmp]# chattr??-i??attrtest #取消該文件的i屬性
[root@shell tmp]# rm ?attrtest #再次進(jìn)行刪除
rm: remove regular empty file ‘a(chǎn)ttrtest’???yes
[root@shell tmp]#
2)lsattr顯示文件隱藏屬性
lsattr ?[-adR]文件或者目錄
參數(shù)說(shuō)明：
-a:將隱藏文案進(jìn)的屬性也顯示出來(lái)志群；
-d:如果后面接的是目錄着绷，僅列出目錄本身的屬性而非目錄內(nèi)的文件名；
-R:連同子目錄的數(shù)據(jù)也一并列出來(lái)
lsattr使用案例：
[root@shell ~]#
[root@shell ~]# cd??/tmp/
[root@shell tmp]# touch ?attrtest
[root@shell tmp]# chattr ?+iaS ?attrtest
[root@shell tmp]# rm??attrtest
rm: remove regular empty file ‘a(chǎn)ttrtest’? ?yes
rm: cannot remove ‘a(chǎn)ttrtest’: Operation not permitted
[root@shell tmp]#
[root@shell tmp]# lsattr ?attrtest
--S-ia---------- attrtest
[root@shell tmp]#
6.6文件訪問(wèn)控制列表
facl： 可以將權(quán)限具體到某個(gè)人锌云，對(duì)某個(gè)人權(quán)限的精準(zhǔn)指定
Setfacl :用來(lái)設(shè)置精準(zhǔn)的權(quán)限
getfacl：用來(lái)查看精準(zhǔn)的權(quán)限
6.7目錄與文件的權(quán)限意義
權(quán)限對(duì)于一般文件與目錄具有哪些不同的意義呢荠医？
（1）權(quán)限對(duì)于文件的重要性
文件是實(shí)際含有數(shù)據(jù)的地方，包括一般文本文件、數(shù)據(jù)庫(kù)文件彬向、二進(jìn)制可執(zhí)行文件豫喧。因此權(quán)限對(duì)于文件來(lái)說(shuō)具有如下意義：
R(read):可以讀取此文件的實(shí)際內(nèi)容，如讀取文本文件的數(shù)字內(nèi)容等幢泼；
W(write):可以對(duì)文件進(jìn)行編輯紧显、新增或者是修改該文件的內(nèi)容（但不包含刪除該文件）；
X(eXecute):表示該文件具有可以被系統(tǒng)執(zhí)行的權(quán)限
在Linux系統(tǒng)中缕棵，一個(gè)文件是否能被執(zhí)行孵班，完全由是否具有x這個(gè)權(quán)限來(lái)決定，跟文件名類型沒有絕對(duì)關(guān)系
（2）權(quán)限對(duì)于目錄的重要性
我們已經(jīng)知道文件是用來(lái)存放實(shí)際數(shù)據(jù)的所在招驴，那么目錄主要用來(lái)存儲(chǔ)什么篙程？目錄主要的作用在記錄文件名列表，文件名與目錄有強(qiáng)烈的關(guān)聯(lián)别厘。對(duì)于目錄來(lái)說(shuō)r虱饿、w、x具有如下意義：
R(read):表示具有讀取目錄結(jié)構(gòu)列表的權(quán)限触趴，所以當(dāng)你具有讀取一個(gè)目錄的權(quán)限時(shí)氮发，表示你可以查詢?cè)撃夸浵碌奈募麛?shù)據(jù)，因此你就可以使用ls這個(gè)命令將該目錄的內(nèi)容列表顯示出來(lái)冗懦；
W(write):這個(gè)可以寫入的權(quán)限對(duì)于目錄來(lái)說(shuō)是很了不起的爽冕，因?yàn)樗硎灸憔哂懈膭?dòng)該目錄結(jié)構(gòu)列表的權(quán)限，也就是下面這些權(quán)限：
建立新的文件與目錄披蕉；
刪除已經(jīng)存在的文件或目錄（不論該文件的權(quán)限是什么都可以進(jìn)行刪除）颈畸；
對(duì)已經(jīng)存在的文件或者目錄更改名稱；
移動(dòng)該目錄內(nèi)的文件或目錄的位置
X(eXecute):目錄的x表示的是用戶能否進(jìn)入該目錄没讲，沒有x權(quán)限用戶就無(wú)法進(jìn)入該目錄
