【Linux】Linux权限详解(权限管理-目录权限-粘滞位)
【Linux】Linux权限详解(权限管理-目录权限-粘滞位)
1.Linux权限的概念
权限的概念：
什么是权限？就是通过一定的条件，拦住一部分人，给另一部分人权利，来访问某种资源
Linux下有两种用户：超级用户（root）、普通用户
- 超级用户：可以再linux系统下做任何事情，不受限制
- 普通用户：在linux下做有限的事情
- 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”
命令：su [用户名]
功能：切换用户
例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 suroot（root可以省略），此时系统会提示输入root用户的口令
2.Linux权限管理
2.1 文件访问者的分类
- 文件和文件目录的所有者：u---User
- 文件和文件目录的所有者所在的组的用户：g---Group
- 其它用户：o---Others
2.2 文件类型和访问权限
1.文件类型
Windows中通过后缀名区分文件类型
Linux中不通过后缀名区分文件类型，通过第一个属性列来区分
Linux不区分文件类型，但是Linux上的工具可能区分！！！
2.基本权限
- 读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
- 写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
- 执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
- “—”表示不具有该项权限
可执行程序=可执行文件+可执行权限，缺一不可
2. 3 文件权限值的表示方法
文件的权限一般分三种：
- r：读
- w：写
- x：可执行权限
1.字符表示方法
2.8进制数值表示方法
以第一组为例；拥有者权限：-
2.4 文件访问权限的相关设置方法
2.4.1 chmod
功能：设置文件的访问权限
格式：chmod [参数] 权限 文件名
常用选项：
- R -> 递归修改目录文件的权限
- 说明：只有文件的拥有者和root才可以改变文件的权限
chmod命令权限值的格式
① 用户表示符+/-=权限字符
- +:向权限范围增加权限代号所表示的权限
- -:向权限范围取消权限代号所表示的权限
- =:向权限范围赋予权限代号所表示的权限
- 用户符号：
- u：拥有者
- g：拥有者同组用
- o：其它用户
- a：所有用户
实例：
# chmod u+w /home/abc.txt
# chmod o-x /home/abc.txt修改拥有者权限
修改所属组权限
修改其他人权限
修改多个权限
修改所有人权限
②三位8进制数字
实例：
# chmod 664 /home/abc.txt
# chmod 640 /home/abc.txt
2.4.2 chown
功能：修改文件的拥有者
格式：chown [参数] 用户名 文件名
实例：
# chown user1 f1
# chown -R user1 filegroup1
然后我们限制拥有者不能读写，登录普通用户后就不能读写了，而root是不受权限限制的
普通用户是不能修改拥有者的，而root可以强制修改
如果要同时修改所属组和拥有者也是可以的
2.4.3 chgrp
功能：修改文件或目录的所属组
格式：chgrp [参数] 用户组名 文件名
常用选项：-R 递归修改文件或目录的所属组
实例：
# chgrp users /abc/f2
2.4.4 umask
功能：
- 查看或修改文件掩码
- 新建文件夹默认权限=0666
- 新建目录默认权限=0777
但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask
格式：umask 权限值
说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。
实例：
# umask 755
# umask //查看
# umask 044//设置3.Linux目录权限
3.1 进入一个目录需要什么权限-目录的权限
在Linux中，目录也是文件，是文件就有属性，就有权限
在Linux中，我们可以通过cd命令进入目录
那么我们要进入一个目录，需要有什么权限呢？
目录和普通文件一样，也是有权限的
3.2 测试证明
我们将dir目录的所属组和拥有者都改为lighthouse，在lighthouse用户登录下测试
3.2.1修改读权限
我们修改拥有者的r权限，我们发现修改r权限，依旧能进入dir目录，但是在目录中我们不能查看该目录的文件，但是可以创建
3.2.2 修改写权限
修改目录的写权限，还是不会影响我们进入目录，而且这时我们查看目录文件不受影响，但是不能创建文件了
3.2.3 修改可执行权限
我们修改目录的可执行权限，这时就进入不了目录了
3.3 总结目录权限
根据测试，我们得出以下结论：
在Linux中
- 目录的r权限：用户能否查看指定目录内的文件信息
- 目录的w权限：用户能否在指定的目录内新建、修改、删除文件
- 目录的x权限：用户能否进入目录
4.Linux权限掩码umask
4.1 起始权限
我们在创建文件或目录的时候，通常都会有起始的权限，比如目录在创建的时候就有x权限，而且所有同类型文件的起始权限都是相同的
4.2 umask
功能：
- 查看或修改文件掩码
- 新建文件夹默认权限=0666
- 新建目录默认权限=0777
但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask
格式：umask 权限值
说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002
在创建文件的时候，要从起始权限中，过滤掉（不是简单的减法）在umask中出现的权限
最终权限 = 起始权限 & (~umask)
&:只有对应的两个二进位都为1时，结果位才为1
- 创建的普通文件，起始权限是0666，去掉x的
- 创建的目录文件，起始权限是0777，包含x的
4.2.1 在root用户下
4.2.2 在普通用户下
4.2.3 修改umask
可以通过umask 权限值来修改，修改之后创建文件的起始权限也会不一样
5.粘滞位
5.1 目录的权限
- 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中
- 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
- 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.
于是, 问题来了~~
换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.
这好像不太科学啊, 我张三创建的一个文件, 凭什么被你李四可以删掉? 我们用下面的过程印证一下
[root@localhost ~]# chmod 0777 /home/
[root@localhost ~]# ls /home/ -ld
drwxrwxrwx. 3 root root 4096 9月 19 15:58 /home/
[root@localhost ~]# touch /home/root.c
[root@localhost ~]# ls -l /home/
总用量 4
-rw-r--r--. 1 root root 0 9月 19 15:58 abc.c
drwxr-xr-x. 27 litao litao 4096 9月 19 15:53 litao
-rw-r--r--. 1 root root 0 9月 19 15:59 root.c
[root@localhost ~]# su - litao
[litao@localhost ~]$ rm /home/root.c #litao可以删除root创建的文件
rm：是否删除有写保护的普通空文件 "/home/root.c"？y
[litao@localhost ~]$ exit
logout为了解决这个不科学的问题, Linux引入了粘滞位的概念
5.2 粘滞位
[root@localhost ~]# chmod +t /home/ # 加上粘滞位
[root@localhost ~]# ls -ld /home/
drwxrwxrwt. 3 root root 4096 9月 19 16:00 /home/
[root@localhost ~]# su - litao
[litao@localhost ~]$ rm /home/abc.c #litao不能删除别人的文件
rm：是否删除有写保护的普通空文件 "/home/abc.c"？y
rm: 无法删除"/home/abc.c": 不允许的操作当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由
- 超级管理员删除
- 该目录的所有者删除
- 该文件的所有者删除