other::---
继承：d
setfacl -m -R d:u:ocdp:rw file1 //-R 递归 file1下面创建的所有目录都对ocdp有读写权限
sgid 新建文件继承目录数组
chmod g+s /home/hr
sticky 用户只能删除自己的文件
chmod o+t /file
文件
目录
√以所有者
继承属组
sticky
用户只能删除自己的文件
chattr
用chattr命令可以改变一个文件的隐藏属性。其语法格式为：
chattr [ -RVf ] [ -v version ] [ mode ] files…
下面给出几个选项的含义：
选项 含义
-R 递归更改目录下所有子目录和文件的属性
-V 显示详细信息
-f 忽略大部分错误信息
-v version 设置文件的档案号码
mode 设置文件的隐藏属性，其格式为+-=[acdeijstuACDST]
最关键的是在[mode]部分，[mode]部分的格式是+-=[acdeijstuACDST]，这部分是用来设置文件的属性。其中+表示在原有参数设定基础上追加参数；-表示在原有参数设定基础上移除参数；=表示更新为指定参数。下面列出几个常用的属性参数的含义：
属性 含义
A 文件的atime(access time)不可被修改linux命令，这样可以减少磁盘I/O数量，对于笔记本电脑有利于提高续航能力
S 硬盘I/O同步选项，功能类似sync
a 即append，设定该参数后，只能向文件中添加数据，而不能删除，多用于服务器日志文件安全，只有root才能设定这个属性
i 文件不能被删除、改名、设定链接关系，同时不能写入或新增内容（即使是root用户）。只有root才能设定这个属性
c 即compresse，文件会自动的经压缩后再存储，读取时会自动的解压
d 即no dump，设定文件不能成为dump程序的备份目标
j 即journallinux命令，设定此参数使得当通过mount参数”data=ordered”或”data=writeback”挂载的文件系统，文件在写入时会先被记录(在journal中)。如果filesystem被设定参数为data=journal，则该参数自动失效
s 即secure，保密选项。设置了s属性的文件在被删除时，其所有数据块会被写入0
其实这里一般我们选择使用“ 高级选项自定义数据恢复功能”，因为它的功能是最强的，已经包括了“ 查找并恢复已删除的文件” 和“ 从一个已格式化的卷中恢复文件” 以及“不依赖任何文件系统结构信息进行恢复” 等三个功能选项。网络介绍，采用全新恢复技术、zip盘、tiff，但必须在 windows 下所删除的文件，巧妙的恢复被删除的文件, tiff、引导记录, digital cameras、wma，恢复完全删除的数据和目录、软盘，怎么才能恢复资料呢，但只能扫描出没有被改动的文件，或者损坏的多么严重，m$ office 文件，让你可以在档案原始储存的数据夹路径上、韩等双字节文件及oracle等数据库文件）的恢复，可以选择扫描已经删除的文件。recuva数据恢复软件这是一个免费的windows平台下的文件恢复工具，recuva数据恢复软件可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 sd 卡，mmc 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 fat12，fat16，fat32，ntfs 文件系统。
例如这条命令，可以将MySecretDir目录下的文件设置为不允许任何人修改：
$ sudo chattr -R =i ~/MySecretDir
1
lsattr
用lsattr命令列出文件的隐藏属性。其语法格式为：
lsattr [ -RVadv ] [ files… ]
下面给出几个选项的含义：
选项 含义
-R 递归显示目录下所有子目录和文件的属性
-V 显示lsattr程序的版本信息
-a 显示所有文件的属性信息，包括以.开头的文件
-d 显示目录的属性，而不是目录下的文件的属性
-v 显示文件的档案号码
例如，下面这条命令显示MySecretDir目录的隐藏属性：
$ lsattr -Rd MySecretDir/
----i----------- MySecretDir/
umask 0022 要剪掉的权限 这样设置是暂时的，shell窗口关闭就失效了
umask -S
