五、传统IDC部署网站

传统IDC部署网站
一、隐藏权限lasttr_chattr
二、特殊权限set_uid
三、特殊权限set_gid
四、特殊权限stick_bit
五、软链接文件
六、硬链接文件

一、隐藏权限lasttr_chattr

chattr +i 无法修改文件的内容
chattr+a 不能更改删除重命名以及文件的内容 只能追加 可以touch
目录加i权限和文件加i权限是一样的
chattr +i +a -i -a
lsattr -R -a -d

二、特殊权限set_uid

set_uid可以临时拥有root用户所有者的权限，给一个文件设置set_uid权限的前提是它是一个二进制文件,而且是一个可执行的文件，如ls passwd都是一个二进制文件

三、特殊权限set_gid
set_gid可以临时拥有所属组的权限，不仅仅可以作用在文件上，也可以作用在目录上，作用在文件上类似于set_uid，它可以让执行这个文件的普通用户临时拥有所属组的权限。作用在目录上的时候，当创建子目录和子文件的时候，创建的子目录和子文件和该目录的所属组保持一致

四、特殊权限stick_bit
又叫做防删除位，防止别人删除自己的文件 root用户除外

五、软链接文件

类似于Windows的快捷方式
ln -s 源文件 目标文件
软链接不仅可以链接文件也可以链接目录 而且可以跨分区 相对路径做的软链接只是在当前目录下
做软链接尽量使用绝对路径

比方说我有一个服务在/boot下运行，但是/boot内存空间已经不足了，但是如果挪动这个文件的话这个服务会出现问题，因为服务是根据路径来运行的，我们可以先把那个日志文件拷贝到磁盘空间很大的一个分区，如/，然后删除/boot里面的那个日志文件，然后做一个软链接文件，服务是根据路径来的，做了软连接文件过后，日志文件虽然说还是写在了/boot.log这个里面，但是实际上存放的位置已经换到了/这个分区里面

六、硬链接文件

不支持对目录做硬链接 只支持文件做硬链接 不会占用多余的空间
文件可以做硬链接 但是有1个前提是不能跨分区 硬链接可以删除 还有多个文件指向同一个inode号
删除一个，还有一个，相对来说安全，但是靠硬链接备份文件，不合适
硬链接本质上还是一个文件，建立多个硬链接文件，空间占用还是一份，可以节省空间
硬链接直接使用ln 不需要想软链接一样需要加上s选项