windows ---NTFS （默认一个簇 是 4k，可以根据储存内容的大小来设置
ACL的全称是 Access Control List (访问控制列表) ，一个针对文件/目录的访问控制列表。它在UGO权限管理的基础上为文件系统提供一个额外的、更灵活的权限管理机制。它被设计为UNIX文件权限管理的一个补充。ACL允许你给任何的用户或用户组设置任何文件/目录的访问权限。
我们能够看到默认情况下(Default mount options:)已经加入 acl 支持了。
在C++中，位域（bit fields）是一种特殊的数据结构，允许将结构体或类的成员变量按位进行分配。通过位域，可以有效地利用内存，节省存储空间，特别适用于表示布尔类型、标志位或其他不需要完整字节的数据。
SUID权限用于二进制文件中，对目录是无效的。 可以使一般用户在执行二进制文件时，能暂时拥有程序所有者的权限。SUID权限只是针对用户的权限，也就是u部分 下面以一个例子来测试下SUID权限：
如果某个用户只有读权限没有写和执行权限当然就是4，如果三个如果有读和执行权限就是5(4+1)所以有全部权限就是7了。
从上面的例子中可以发现，新建文件和目录的默认权限分别是644、755，为啥会这样？这就要聊聊umask了，Linux系统中默认的umask值是022，它直接影响了用户创建的文件或目录的默认权限，它与chmod的效果刚好相反，umask是将文件的对应权限位遮掩住，或者说是从文件的对应权限位“拿走”相关权限，而chmod是给文件赋予相关权限。
本文由刘遄老师的《Linux就该这么学》摘抄整理而成，写成博客方便自己后期查阅 该书非常棒，语言简练，通俗易懂，非常推荐，你可以点连接去学习~
1、通过设置NTFS权限，实现不同的用户访问不同的权限 2、分配了正确的访问权限后，用户才能访问其资源 3、设置权限防止资源被篡改、删除
实际上Linux有12位权限，我们前面说的Linux权限都只说了常用的9位权限，剩下的特殊权限也经常被用来进行Linux提权，如果没有了解了的，可以移步之前的文章《Linux权限详解》、《Linux安全权限》
Linux 是一种安全的操作系统，它把所有的系统权限都赋予了一个单一的 root 用户，只给普通用户保留有限的权限。root 用户拥有超级管理员权限，可以安装软件、允许某些服务、管理用户等。
对于file1.txt，首先是属主权限rwx，只对属主alice账号生效，说明alice对该文件有rwx的全部权限。
ACl （Access Control List），主要目的是提供传统的 owner、group、others 的 read、write、execute 权限之外的特殊权限需求设置。ACL 可以针对单一使用者、单一文件或目录来进行 r、w、x 的权限规范，对于需要特殊权限的使用状况非常有帮助 ACl 主要针对以下方面来控制权限： 使用者 user 群组 group 默认属性 mask：针对在该目录下在建立新文件/目录时，规范新数据的默认权限 有一个目录，给一堆人使用，每个人或每个群组所需要的权限并不相同，使
Linux操作系统作为一个多用户系统，为每个用户提供了独立且安全的工作环境。每个用户对自己的文件拥有全部的权限，但对于其他用户的文件，则只有限定的访问权限。本文将介绍如何在Linux中管理文件和目录权限，包括如何查看、更改权限，以及如何设置特定文件夹下新建文件的默认属主。
「守护进程」是 Linux 的一种长期运行的后台服务进程，也有人称它为「精灵进程」。我们常见的 httpd、named、sshd 等服务都是以守护进程 Daemon 方式运行的，通常服务名称以字母ｄ结尾，也就是 Daemon 第一个字母。与普通进程相比它大概有如下特点：
练习1. 某互联网公司职能及员工信息表，如表5-3所示，请在Linux系统中创建相关员工，并把员工加入到部门。
守护进程（Daemon）也称为精灵进程，是运行在后台的一种特殊进程，它独立于控制终端并且周期性地执行某种任务或等待处理某些事情的发生，主要表现为以下两个特点：
给目录添加sgid权限，可以使在该目录下创建文件或文件的所属组继承该目录的所属组。
没这个习惯都把私钥叫id_rsa这个名字， 通常也不会放在 ~/.ssh目录下 , 但是他默认就在那儿=>C盘，我非要放D盘怎么弄？
drwxr-xr-x. 2 root root 6 11月 24 20:16 /nsd01/
这个名叫Dirty COW，也就是脏牛的漏洞，存在Linux内核中已经有长达9年的时间，也就说2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队已经对此进行了修复。据说Linus本人也参与了修复。：P 00x1 漏洞编号： CVE-2016-5195 00x2 漏洞危害： 低权限用户利用该漏洞可以在众多Linux系统上实现本地提权 00x3影响范围： Linux kernel >=2.6.22（2007年发行，到今年10月18日才修复） 00x4
今天给大家带来的是linux下的提权技巧。SUID是Linux的一种权限机制，具有这种权限的文件会在其执行时，使调用者暂时获得该文件拥有者的权限。如果拥有SUID权限，那么就可以利用系统中的二进制文件和工具来进行root提权。
一般情况下Linux的本地提权要用nc反弹出来，因为Linux下提升权限后得到的是交互式shell，需反弹才能进行下一步命令的执行
專 欄 ❈汤英康，Python程序员，负责设计和开发大数据监控平台的相关产品。 PyCon China2016 深圳 讲师。 博客：http://blog.tangyingkang.com/ ❈— Daemon场景 考虑如下场景：你编写了一个python服务程序，并且在命令行下启动，而你的命令行会话又被终端所控制，python服务成了终端程序的一个子进程。因此如果你关闭了终端，这个命令行程序也会随之关闭。 要使你的python服务不受终端影响而常驻系统，就需要将它变成守护进程。 守护
某些情况下我们可能需要一个与root用户拥有的操作权限一样的用户，这样我们就需要授予这个用户所有操作去权限。
setfacl（set file access control lists）设置文件访问控制列表。
今天维护系统时发现一个非常诡异的问题：AAA用户和BBB用户同属AAA组，但用AAA用户创建的文件，权限设置为777后，还是不能用BBB用户删除。诡异！
runC是一个开源项目，由Docker公司（之前称为Docker Inc.）主导开发，并在GitHub上进行维护。它是Docker自版本1.11起采用的默认容器运行时（runtime），也是其他容器编排平台（如Kubernetes）的基础组件之一。因此在容器生态系统中，runC扮演着关键的角色。runC是一个CLI工具，用于根据Open Container Initiative（OCI）规范在Linux系统上生成和运行容器。它是一个基本的容器运行时工具，负责启动和管理容器的生命周期，包括创建、运行、暂停、恢复和销毁容器。通过使用runC，开发人员和运维人员可以更加灵活地管理容器，并且可以在不同的容器平台之间实现容器的互操作性。
Daemon(精灵)进程,是Linux中的后台服务进程,生存期较长的进程，通常独立于控制终端并且周期性地执行某种任务或等待处理某些发生的事件。类似于Windows下的服务程序。通常的 linux 程序在我们通过终端运行挂起后，再关闭终端，这些程序的运行进程也会随着终端一起关闭，这是因为他们属于同一会话。如果不想程序随着终端关闭而关闭，那么就要让程序脱离终端的会话组，那么就需要使用到setsid()函数了。一个正确的守护进程编写过程如下：
上一遍文章介绍了利用QEMU+GDB调试Linux内核。但是，有时候直接利用GDB调试查看代码还不是很方便，所以，在这么重要的场合，怎么能少的了vscode这个神器呢。本篇文章介绍如何使用vscode远程调试内核。
MinIO 是一种高性能、Amason的S3分布式对象存储。专为大规模AI/ML、数据和数据库工作负载而构建，并且它是由软件定义的存储。
大多时间都在linux下工作，虽说不算系统管理员，也免不了要处理许多系统相关的东西。对linux还算熟悉，偶尔也在公司客串系统管理员的角色。于是就免不了要写许多自动化脚本的东西，来方便系统日常管理了。 bash脚本挺让人恶心的，属于dirty and quick一类。而Python语法清新可人，Python与系统的交互也极其便利，写自动化脚本再合适不过。 在此就分享些自己在写自动化脚本时中意的Python工具： 1、sh sh is a full-fledged subprocess replacemen
如果一个目录拥有强制位，那么任何用户在该目录里所创建的任何文件的属组都会继承该目录的属组。
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
父 Shell 是用于登录某个远程主机或虚拟控制器终端或在 GUI 中运行终端仿真器时所启动的默认的交互式 Shell 。
为什么突然想到了vscode远程开发，其实是因为在知乎上看到了一个问题，某人的回答指出了是因为vscode能够远程开发，他才抛弃了其他工具，转向了vscode。
Linux的用户在登录(login)之后，就带有一个用户身份(user ID, UID)和一个组身份(group ID, GID)。在Linux文件管理背景知识中，我们又看到，每个文件又有九位的权限说明，用来指明该文件允许哪些用户执行哪些操作(读、写或者执行)。 (参考Linux文件管理背景知识) 一般来说，Linux的用户信息保存在/etc/passwd中，组信息保存在/etc/group中，文件的每一行代表一个用户/组。早期的Linux将密码以名码的形式保存在/etc/passwd中，而现在则多以暗码(
最近在Linux上调程序，但是gdb使用属于入门阶段，主要是没有图形化界面直观。在网上查找了有两个方案可选，一个是通过VisualStudio2019的远程调试功能，因为最近一7直在用VScode，所以没有试，之后有时间了可以试一下。另一个方案就是通过VScode的Remote Development插件（微软官方提供的）进行远程调试。本文介绍下这个方案。 虽然网上也有其他的文章进行介绍，但是都是写的成功的情况，没有写出来过程遇到的问题，而且有些地方不太清楚。所以我觉得自己写一个。另外请大家注意的是，这篇文档介绍的是远程调试，并不介绍远程编译，远程调试VScode也是支持的，但是我目前不需要，后续如果需要再做配置，而且我的项目需要使用cmake及make进行编译，并不是直接用g++编译，所以也没有开始配置。 VScode的远程调试是利用gdbserver的机制进行的。大体原理是通过在Windows上或者其他图形化系统上的VScode，使用Remote Development插件进行ssh连接到远程Linux上，然后通过gdbserver提供的连接进行远程调试。下面开始介绍具体配置方式。
来源：公众号【编程珠玑】 作者：守望先生 ID：shouwangxiansheng 如何实现一个守护进程？如何让程序在后台运行?这是后台开发面试常问的一道题，那么守护进程到底是什么？又该如何实现？
JuiceFS v1.2-beta1 今天正式发布。在这个版本中，除了进行了大量使用体验优化和 bug 修复外，新增三个特性：
相较传统的重量级OLAP数据仓库，“数据湖”以其数据体量大、综合成本低、支持非结构化数据、查询灵活多变等特点，受到越来越多企业的青睐，逐渐成为了现代数据平台的核心和架构范式。
在讲了远程仓库实际上和本地仓库没啥不同，纯粹为了7x24小时开机并交换大家的修改。
优点：性能比面向对象高，因为类调用时需要实例化，开销比较大，比较消耗资源。比如，单片机、嵌入式开发、Linux/Unix 等一般采用面向过程开发，性能是最重要的因素。
我们知道，root用户基本上可以在系统中做任何事。其他用户有更多的限制，并且通常被收集到组中。你把有类似需求的用户放入一个被授予相关权限的组，每个成员都继承组的权限。
SUID是一种对二进制程序进行设置的特殊权限，可以让二进制的执行者临时拥有属主权限。
在Linux系统中，管理文件和目录的权限通常通过传统的chmod命令来设置。然而，随着系统复杂度的增加，有时需要更灵活的权限管理方式。此时，setfacl命令提供了强大的功能来满足这些需求。本文将详细介绍setfacl命令及其在管理文件访问控制列表（ACL）中的应用。
这两天学习了linux 守护进程这个地方知识点挺多的，而且很重要，所以，今天添加一点小笔记。
chmod是用来改变文件或者目录权限的命令，但只有文件的属主和超级用户(root)才有这种权限。
Flatpak，Linux应用程序沙箱和分发框架（以前称为XDG-App），用于在Linux桌面上构建和分发托管应用程序，今天已经达到1.0里程碑。 经过三年多的开发，广泛使用的Flatpak Linux应用程序沙盒和分发框架终于达到了1.0版本，这意味着它已经足够成熟，可以在生产环境中部署和使用，用于分发和运行Linux应用程序。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
