为确保Linux文件系统中的安全，系统会为每个文件和目录分配特定的权限。这些权限控制对文件的访问权限，包括读取、写入和执行权限。
传统文件权限
Linux文件权限使用三个数字表示，分别代表文件所有者、文件组和其他人。每个数字对应三个权限位：读（4）、写（2）和执行（1）。例如，权限 755 意味着文件所有者拥有读、写和执行权限，文件组拥有读和执行权限，其他人只有读权限。
新文件权限
随着Linux文件系统的不断发展，传统的权限模型已经无法满足更复杂的访问控制需求。为此，引入了新文件权限，称为“扩展文件属性”（EAs）。EAs允许为文件和目录指定更细粒度的权限，包括:
访问控制列表（ACLs）：ACLs允许为特定用户或组指定特定的权限。
POSIX Capabilities：Capabilities允许进程在不具有root权限的情况下执行特定特权操作。
SELinux：SELinux（安全增强型Linux）提供了一种基于角色的访问控制机制，允许更严格地控制文件权限。
更改新文件权限
与传统权限类似，可以通过使用命令行工具（如chown、chgrp和chmod）或文件资源管理器来更改新文件权限。但是，需要注意的是，不同类型的权限需要使用不同的命令:
设置用户ID和组ID：chown命令用于设置文件所有者和组。
设置传统文件权限：chmod命令用于设置文件权限。
设置扩展文件属性：setfacl命令用于设置ACLs，setcap命令用于设置Capabilities，chcon命令用于设置SELinux上下文。
实践应用
新文件权限在以下场景中具有实际意义:
增强安全性：EAs允许更精确地控制文件访问，防止未经授权的访问。
提高效率：Capabilities允许进程执行特权操作，而无需获得root权限，从而提高系统效率。
提高兼容性：SELinux提供了与其他安全增强型操作系统的兼容性，例如Windows Server。
Linux新文件权限提供了比传统权限模型更细粒度的访问控制。通过使用EAs，管理员可以更有效地保护文件和目录，提高系统效率和兼容性。
