Linux中权限的理解
shell命令以及运行原理
Linux严格意义上说的是一个操作系统（os），我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的**“外壳”程序**，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
从技术角度，Shell的最简单定义：**命令行解释器（command Interpreter）**主要包含：
- 将使用者的命令翻译给核心（kernel）处理。
- 同时，将核心的处理结果翻译给使用者。
对比 windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。
shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。
- 帮助理解：如果说你是一个闷骚且害羞的程序员，那shell就像媒婆，操作系统内核就是你们村头漂亮的 且有让你心动的MM小花。你看上了小花，但是有不好意思直接表白，那就让你你家人找媒婆帮你提 亲，所有的事情你都直接跟媒婆沟通，由媒婆转达你的意思给小花，而我们找到媒婆姓王，所以我们叫 它王婆，它对应我们常使用的bash（是 linux 中的一种具体的 shell）。
shell 与 bash 的区别
shell ： 是所有外壳程序的统称 bash ： 是一种具体的 shell （Linux 下的）
Linux权限的概念
Linux下有两种用户：超级用户（root）、普通用户。
- 超级用户：可以再linux系统下做任何事情，不受限制
- 普通用户：在linux下做有限的事情。
- 超级用户的命令提示符是 “#”，普通用户的命令提示符是 “$”。
- 切换用户：su 用户名
- 添加用户： useradd 用户名
- 删除用户：userdel [ 选项 （常用 -r） ] 用户名
- 设置密码：passwd 用户名
- 退出登录：logout 或者 直接 Ctrl + d 或者 exit
例如，要从 root用户 切换到 普通用户user，则使用 su user，但是无需输入密码。 要从 普通用户user 切换到 root用户 则使用 su root**（root可以省略），此时系统会提示输入root用户的密码**。
**注： ** 如果我们单纯的想提升当前指令的权限，可以给指令带上 sudo
Linux权限管理
1、文件访问者的分类（角色）
- 拥有者（u — User）：文件和文件目录的所有者
- 所属组（g — Group）：文件和文件目录的所有者所在的组的用户
- 其他人（o — Other）：其它用户（即无某个文件或目录权限的用户）
问题：为什么要有所属组的存在呢？
一般在公司中，都是分部门的，有些公司规定可能有几个部门一起研发一样东西，那么这几个部门就存在了竞争。 那在一个部门里面，用 Linux 写文件的时候，部门内的成员是需要一起看文件或者写文件的，而对于其他部门，这些文档可能是不允许别人看到的。 如果这个时候将文件设置为其他人不允许读或者写的话，那么只有拥有者可以看到，那么对于同一个部门里面的成员，也无法读文件和写文件，就造成了麻烦。 为了解决这种麻烦，就引入了 所属组，在所属组中的成员与拥有者一样拥有对文件的权限，而只有在所属组外的其他人，才会没有权限，这就很好的解决了这个问题。
2、文件类型 与 访问权限（事物属性）
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-uB3Q4KAw-1658632333312)(…/img/image-20220718134602943.png)]
文件类型：
# d ：文件夹
# - ：普通文件
# l ：软链接（类似于Windows的快捷方式）
# b ： 块设备文件（例如硬盘、光驱等）
# p ： 管道文件
# c ： 字符设备文件（例如屏幕等串口设备）
# s ： 套接口文件基本权限：
- r （read）： 对文件而言 ，具有**读取文件内容的权限；对目录来说，具有浏览该目录信息**的权限
- w （write）： 对文件而言，具有**修改文件内容的权限；对目录来说，具有删除移动目录内文件**的权限
- x （execute）： 对文件而言，具有**执行文件的权限；对目录来说，具有进入目录**的权限
- - ：表示不具有该项权限
注：在权限的三位中，第一位是 r ，第二位是 w ，第三位是 x ，若某个位置上是 - ，则表示无该权限。
3、文件权限值的表示方法（理解就学会怎么用了）
a、字符表示方法
Linux表示 | 说明 | Linux表示 | 说明 | Linux表示 | 说明 |
|---|---|---|---|---|---|
r– | 只可读 | rw- | 可读可写 | rwx | 可读可写可执行 |
-w- | 只可写 | r-x | 可读可执行 | — | 无权限 |
–x | 只可执行 | -wx | 可写可执行 |
b、八进制数值表示方法
权限符号 | 八进制 | 二进制 |
|---|---|---|
r | 4 | 100 |
w | 2 | 010 |
x | 1 | 001 |
rw | 6 | 110 |
rx | 5 | 101 |
wx | 3 | 011 |
rwx | 7 | 111 |
— | 0 | 000 |
4、文件访问权限的相关设置方法
a、chmod 指令
功能：设置文件的访问权限 **格式：**chmod [参数] 权限 文件名
常用选项：
- R 递归修改目录文件的权限
- 说明：只有文件的拥有者和root才可以改变文件的权限
chmod 命令权限值的格式：
① 用户表示符+/-=权限字符
- + ：向权限范围增加权限代号所表示的权限
- - ：向权限范围取消权限代号所表示的权限
- = ：向权限范围赋予权限代号所表示的权限
- 用户符号：
- u：拥有者
- g：拥有者同组用
- o：其它用户
- a：所有用户
举例：
#给拥有者进行权限操作
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chmod u+x tmp.txt #给user加上可执行权限
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rwxrw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chmod u-rwx tmp.txt #将user的权限都去掉
[liren@VM-8-2-centos tmp1]$ ll
total 0
----rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ cat tmp.txt
cat: tmp.txt: Permission denied #访问权限等受阻了
#给所属组与其他人进行权限操作
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chmod g-rw tmp.txt #去掉所属组的rw权限
[liren@VM-8-2-centos tmp1]$ chmod o-r tmp.txt #去掉其他人的r权限
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw------- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chmod g+rw,o+r tmp.txt #也可以同时给多个角色设置权限
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
# 若没有指明给哪个用户设置权限，则默认为全体用户，即 a 或 all
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chmod +x tmp.txt #没有指定哪个用户
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rwxrwxr-x 1 liren liren 0 Jul 18 14:44 tmp.txt注：root 超级用户不会受到任何的权限限制，而普通用户会。 普通用户若要让自己获得文件的权限， 需要获得拥有者的同意，或者用 sudo 进行短暂的权限提升。
②三位8进制数字
参考笔记的文件权限值的表示方法的八进制数字。
举例：
[liren@VM-8-2-centos tmp1]$ clear
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rwxrwxr-x 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chmod 664 tmp.txt #使用八进制进行修改
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txtb、chown 指令
功能：修改文件的**拥有者** 格式：chown [参数] 用户名 文件名 常用选项：-R 递归修改文件或目录的拥有者
实例：
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chown root tmp.txt #若不加sudo则弹出禁止修改的提示
chown: changing ownership of ‘tmp.txt’: Operation not permitted
[liren@VM-8-2-centos tmp1]$ sudo chown root tmp.txt #加了sudo后即可修改拥有者
[sudo] password for liren:
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 root liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ sudo chown liren tmp.txt
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt注：如果要一次性将拥有者与所属组修改，可以用：分隔开
举例：
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 root root 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ sudo chown liren:liren tmp.txt #使用 ：分割开即可
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txtc、chgrp 指令
功能：修改文件或目录的**所属组** 格式：chgrp [参数] 用户组名 文件名 常用选项：-R 递归修改文件或目录的所属组
实例：
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chgrp root tmp.txt #若不加sudo则弹出禁止修改的提示
chgrp: changing group of ‘tmp.txt’: Operation not permitted
[liren@VM-8-2-centos tmp1]$ sudo chgrp root tmp.txt #加了sudo后即可修改所属组
[sudo] password for liren:
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren root 0 Jul 18 14:44 tmp.txtd、umask
功能：查看或修改文件掩码
新建文件夹默认权限=0666 ，新建目录默认权限=0777 。但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & （~umask）
格式：umask 权限值 说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。
也就是说，凡是在 umask 中出现的权限位，都不应再在默认权限中出现，还有要注意到的是，umask 调整的是掩码，而不是默认权限。
实例：
# umask 755 //修改为755
# umask //查看
# umask 044 //修改为044
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ umask 755
[liren@VM-8-2-centos tmp1]$ touch file1
[liren@VM-8-2-centos tmp1]$ ll
total 0
-----w--w- 1 liren liren 0 Jul 18 16:59 file1
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ umask 044
[liren@VM-8-2-centos tmp1]$ touch file2
[liren@VM-8-2-centos tmp1]$ ll
total 0
-----w--w- 1 liren liren 0 Jul 18 16:59 file1
-rw--w--w- 1 liren liren 0 Jul 18 16:59 file2
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txtfile 指令
语法： file [选项] 文件或目录… 功能： 辨识文件类型
常用选项：
- -c 详细显示指令执行过程，便于排错或分析程序执行的情形。
- -z 尝试去解读压缩文件的内容。
举例：
[liren@VM-8-2-centos code]$ file sort.c
sort.c: C source, ASCII text目录的权限
- 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中.
- 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
- 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.
粘滞位
**语法：**chomd +t 文件名 **功能：**防止其他人（除了root）删除了不该删除的。
当一个目录被设置为 “粘滞位”(用chmod +t), 则该目录下的文件只能由
- 超级管理员（root）删除
- 该目录的所有者删除
- 该文件的所有者删除
注：如果目录本身就是你的，粘滞位就没有效果。
关于权限的总结
- 目录的可执行权限是表示你可否在目录下执行命令。
- 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
- 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
- 所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。
腾讯云开发者
