00:00
大家好，欢迎大家继续收看上硅谷的云算课程，我是沈涛老师。这节课呢，我们继续来学习AR权限，继续来学习AR权限。上节课我们知道了acr权限的作用，我们知道了它是用于解决用户身份不足的，对吧，那这节课呢，我们就来学习使用一下AR权限，首先第一件事啊，我需要大家确认一下我们的acr权限是否开启了，那其实这个事儿。一般来说都是不需要，因为我们的Linux当中默认AR权限是加入进来的，但是呢，以防万一吧，万一就是说你检测的东西越越越这个准确或者越详细，出错的几率就越小，对吧？A权限是默认开启的，怎么确认呢？我们需要利用一个叫做dump to FS的命令。这个命令是用于查询。这个文件系统的详细信息的啊，那加杠H的作用是显示超级化，我们后面讲分区的时候再说啊，然后呢，指定的分区，因为acr权限是绑定在分区之上的，我现在是要在根分区上来用，那我们就可以来这里看一下，那我们。
01:09
Dump。大to FS，然后杠H超级块DV下的SDA3啊，我的跟分区也是SDA3啊，所以我们可以看到啊，这里显示出来的东西很多，那么默认挂载选项里边拥有AR权限，所以我们的分区都是支持的，哎，默认都应该是支持的，万一没有怎么办？万一没有才需要手工挂载，手工挂载讲过啊。冒高突出选项mon重新挂载，然后逗号加载SR权限，针对更分区对吧？当然这是临时生效了。那要是永久生效呢，也讲过修改的这个配置文件对吧，在里面是不是逗号加入acr就可以了，在这句话修改这个文件的时候小心啊，再说一遍，小心啊，这个事儿反正就就就就就就说改错了可能系统就崩溃了，OK，好，那这个现在我们说都不需要，我们都是拥有算权限，只是以防万一检查一下就行了。
02:06
那接下来怎么用呢？使用的AR命令两个设置，AR命令是s f fac，那么查看AR命令使用的命令是get f fac。好，这样两个命令那。我们设一下怎么设呢？格式其实也很简单，杠后面干嘛，用户U后面加用户名加权限就行了，来我现在要让市区用户对这个目录有权限，对吧？我们先看一下针对的是3W目录对吧？那我先要添加试听用户，给他设个密码。嗯。好，这个账户已经添加了，那我现在只要让他对这个目录有权限，我既不能改所有者，也不能改所属组，给其他人给权限更不合理，对吧？这个时候怎么办？Set FR、杠M设定HR权限，给谁设定呢？给用户，给哪个用户呢？给试听用户给什么权限呢？给五权限，看懂了。
03:05
U指代是给用户设置，后面加用户名，加权限的数字，或者加字母也行，就是说写字母也一样的啊，如果是给组设置呢，这里改成G，然后加组名就行，一样啊，一样非常简单啊，那我们试试来回车。这个时候我们切一下屏，LL看一下来。发现了吗？这里多了一个加号，看见了吗？证明这个文件有acl权限存在。那AR权限到底是什么呀？各位LL就已经看不到了，就必须使用get f fac这个命令来查看来。上面有一行报错。这个报错可以不理他，他报什么错？他报错是不识别左侧这个根，换句话说，Get FR认为它的命令只能你切换到根目录下，然后用相对路径的方式来查，它才不会报错，但是这个报错我说不影响命令的执行，可以不理它，就忽略它就行了，就就就就这个就就忽略它就行了。
04:09
然后呢，执行的结果是这样三个注释，标识了文件名，所有者和所属组，然后呢，标识了所有者权限，所属组权限，其他人权限，然后呢，我们可以看到这里。有这样一个用户，他既不是所有者，也不是所属组，但是呢，他是一个单独的用户，是听他拥有五权限，看见了吗？这个用户权限就加进来了，那不试试真的是吗？我们进那个。我们切换一下速减号试听切成试听，那么我现在是试听学，OK，那我进入到3W目录里进去，那我们现在看首先查看进入是没问题了，那我要touch一个新文件不行。那典型的五权限吧，没错吧，那如果要没有这个权限吗？那他肯定就进度进度牌，哎，这就是最基本的方法来，这就是什么设定A3选线，简单查看A3射线，就这么简单，非常简单的一件事，OK。
05:10
好，那这节课呢，我们就讲到这儿，我们说了一下，如何查看一下权限啊，如何设计一下权限，剩余的这个怎么删，怎么这个设置技规怎么设默认，我们后边下节课再来讲好这节课到这。
我来说两句