1、文件和目录权限①目录读：ls：有r权限即可写：touch、mkdir、rm：必须要wx才行执行：进入cd：有x权限即可②文件读：cat：有r权限即可写：echo、vim：有w权限即可执行：bash：有x权限即可2、目录权限分解①由于目录文件内只有文件名和inode号，所以只有读权，只能获取文件名，无法获取其他信息。如下，只给了（其他账号）目录读的权限（其他账号）只能看见文件名，而不能看见其他信

比如，开发人员只需要提交一个基本的、非常简单的 Pod YAML，Kubernetes 就可以自动给对应的 Pod 对象加上其他必要的信息，比如 labels，annotations，volumes 等等。而这些信息，可以是运维人员事先定义好的。要清除iptables规则，这个是最新遇到的坑，什么检查都对，但是ping就是不通，使用如下命令执行删除防火墙规则，注意不是关闭防火墙就万事大吉哦，我以前