RHEL7 中，文件权限后面多了一个点“.”或一个加号“+ ”的含义大家在使用RHEL7的时候，用ls -l命令查看文件的权限的时候，你可能会发现，这个权限的表示内容， 已经与以前的版本不一样了，后面多了一个点，这个点是干吗的呢？搜索了很久也没有找到答案，很是郁闷啊！于是乎就只能自己慢慢研究。首先来看看我是如何找到答案的，这个也是我的思路，和大家分享一下。1、直接在网上搜索，但都找不到答案。2、怀疑会不会像域名一样，来用个点来表示结尾呢？3、怀疑这个可能是和权限有关，想到了ACL和 SELinux 。4、怀疑和文件系统有关，因为RHEL6已经用了 EXT4。这些都是我想到的，可能和这个点有关的，猜测是可以的，但绝对不能误导别人，所以我就一一来排除和验证，最终得到结果是：这个点表示的是存在“SELinux 的安全标签”！为什么会这样，我们来看如何得出来的结果。我们用 getenforce来查看 SELinux 的运行模式[root@yufei ~]# getenforce Enforcing这说明 SELinux 是启动的， OK，我们来创建个文件[root@yufei ~]# touch testfile [root@yufei ~]# ls -l testfile -rw-r– r – . 1 root root 0 Jan 16 23:06 testfile我们看到这个文件的权限后面是有点的。下面我们关闭这个SELinux ，然后重新启动系统[root@yufei ~]# vim /etc/sysconfig/selinux将SELINUX=enforcing 改为SELINUX=disabled保存退出，重新启动系统。重新进入系统后，我们再来看一下这个SELinux 的运行模式[root@yufei ~]# getenforce Disabled再来创建个文件[root@yufei ~]# touch testfile1比较一下这两个文件[root@yufei ~]# ls -l testfile* -rw-r– r – . 1 root root 0 Jan 16 23:06 testfile -rw-r– r – 1 root root 0 Jan 16 23:10 testfile1发现 testfile1这个权限的后面没有了点再来看看这两个文件的安全上下文是什么样的[root@yufei ~]# ls -Z testfile* -rw-r– r – . root root unconfined_u:object_r:admin_home_t:s0 testfile -rw-r– r – root root ? testfile1关掉了 SELinux ，创建的文件就没有了这个安全上下文了，也就没有了这个点了。我们再看看， 把 SELinux 开启， 再重新启动电脑，看看这个 testfile1的安全上下文会变成什么样？[root@yufei ~]# ls -Z testfile* -rw-r– r – . root root system_u:object_r:admin_home_t:s0 testfile -rw-r– r – . root root system_u:object_r:admin_home_t:s0 testfile1重新启动后， 这个 testfile1文件就自动加上了这个安全标签，而且权限的后面又多了一个点。
