Linux 权限管理

---

学习目标：

- [ ] 了解Linux中的权限

- [ ] 掌握修改权限的基础命令

- [ ] 掌握sudo及其配置文件的使用

---

一、文件权限管理

在Linux操作系统中文件权限分为读、写、执行权限

1、文件类型

我们在使用 ls -l 命令查看文件属性的时候（ll），展示出来许多文件的属性信息

字段分别是：文件类型、对不同角色的访问权限、链接次数、属主、属组、文件大小、文件最后修改的时间、文件名称

文件类型的分类：

• d（directory）：文件夹
• -：普通文件
• l（link）：软链接
• b（block device）：块设备文件（例如硬盘、光驱等）
• p：管道文件
• c：字符设备文件（例如屏幕等串口设备）
• s：套接口文件

2、访问权限

用户对一个文件的权限有四种：可读r、可写w、可执行x、无权限-

访问权限对文件和文件夹的含义：

• 文件
  • r（read）读权限：可以读取文件的内容。
  • w（write）写权限：可以在文件中写入或删除内容
  • x（execute）执行权限：可以执行文件
• 文件夹
  • r（read）读权限：可以查看文件夹的内容。
  • w（write）写权限：可以在文件夹内：创建、删除、修改名称等操作
  • x（execute）执行权限：可以更改工作目录到此文件夹

文件的属性中描述权限的内容有9列，它们分别是对所有者的权限、对所属组的权限以及对其他用户的权限。其中对每个角色三种权限的描述分别为可读、可写、可执行，这些顺序都是固定的

前三列为对于所有者的权限，为r w -，表示该文件所有者对其可读可写，但是不可执行；
中间三列为所属组，为r w -，表示该文件所属组对其可读可写，但是不可执行；
后三列为其他用户，为r - -，表示其他用户对其可读，不可写不可执行

特殊权限：s

suid（4）：任何用户执行程序的时候，都是以文件的属主的身份来运行
sgid（2）：任何用户执行程序的时候，都是以文件的属组的身份来运行

s权限： 设置使文件在执行阶段具有文件所有者的权限，相当于临时拥有文件所有者的身份. 
典型的文件是passwd. 如果一般用户执行该文件, 则在执行过程中, 该文件可以获得root权限, 从而可以更改用户的密码.

ls -al /usr/bin/passwd
-rwsr-xr-x 1 pythontab pythontab 32988 2018-03-16 14:25 /usr/bin/passwd

注意：在设置s权限时文件属主、属组必须先设置相应的x权限，否则s权限并不能正真生效（c h m o d命令不进行必要的完整性检查，即使不设置x权限就设置s权限，chmod也不会报错，当我们ls -l时看到rwS，大写S说明s权限未生效）

3 文件访问者的分类

文件访问者的分类

对于一个文件或者目录，在linux中有三种角色
1.文件的所有者（属主）：u（user）
2.文件所有者的所属组（属组）：g（group）
3.其他用户：o（other）
4.全部用户：a（all）

软件名：metis
软件版本：5.1.0-12
适用的系统类型：el7，这个表示在centos7可用
适用的cpu架构：x86_64
后缀：rpm

4 文件权限值的表示方法

对于三种权限有其固定的位置，当然可以通过二进制0与1的形式来表示一个角色对某文件的权限

5 基础命令

chmod：修改文件、文件夹权限

语法：chmod [选项] 用户+/-/=某项权限 文件
options
	-R（recursive）：递归的更改文件和目录（如果修改的对象文件夹里面的所有东西都会被修改）
用户：
	代表角色的符号为u（所有者）、g（所属组）、o（其他用户）、a（所有用户）；
+/-/=：
 	+：向权限范围增加权限代号所表示的权限（在原来的权限基础上，增加新的权限）
 	-：向权限范围取消权限代号所表示的权限（在原来的权限基础上，减掉某个授权）
 	=：向权限范围赋予权限代号所表示的权限（直接设置最终权限）
某项权限
	代表权限的符号为r（读权限）、w（写权限）、x（执行权限）；

文件的初始权限

-rw-r--r-- 1 bob bob 0 May 3 10:59 aaa.txt

案例：

案例1：给属组用户添加上写权限
chmod g+w 1.txt
案例2：给属主用户去掉写权限
chmod u-w 1.txt
案例3：给其他用户添加上读和执行权限
chmod o+rx 2.txt	
案例4：将属主的权限设置为可读可写可执行
chmod u+rwx 2.txt
案例5：将属主的权限设置为可写
chmod u=w 2.txt
案例6：将属组的权限设置为没有任何权限
chmod g= 2.txt
案例7：将所有用户读权限都去掉
chmod a= 4.txt
另一种写法
chmod ugo= 4.txt
案例8：给所有用户都添加上写权限
chmod ugo+w 4.txt
另一种写法
chmod a+w 4.txt
案例9：将所有用户权限都设置为可读可执行
chmod ugo=rx 4.txt
另一种写法
chmod a=rx 4.txt

chown：修改文件、文件夹所有者、所属组

语法：chown [选项] 属主:属组 文件名
options
	-R（recursive）：递归的更改文件和目录（如果修改的对象文件夹里面的所有东西都会被修改）

案例：

[root@localhost ~]# ls -l 1.txt
-rw-r--r-- 1 root root 0 3月  19 16:33 1.txt

1、将1.txt的属主改为tom
[root@localhost ~]# chown tom 1.txt
[root@localhost ~]# ls -l 1.txt
-rw-r--r-- 1 tom root 0 3月  19 16:33 1.txt
2、将1.txt的数组改为tom
[root@localhost ~]# chown :tom 1.txt
[root@localhost ~]# ls -l 1.txt
-rw-r--r-- 1 tom tom 0 3月  19 16:33 1.txt
3、将1.txt的数组数组都改为root
[root@localhost ~]# chown root:root 1.txt
[root@localhost ~]# ls -l 1.txt
-rw-r--r-- 1 root root 0 3月  19 16:33 1.txt

二、用户授权 sudo

1、什么是sudo？

sudo（superuser do）是 Linux 系统中一种很常用的权限管理机制，允许非 root 用户以特定的身份执行特定的命令。sudo 命令通过 /etc/sudoers 配置文件实现。

语法：sudo [options] command
[options]
	-l（list）：可以列出当前用户的sudo权限
	-k（reset-timestamp） ：无效的时间戳

2、visudo命令简介

在linux系统中，visudo是一个用于编辑sudo配置文件的命令。
语法：visodu [options]
[options]
	-c（check）：检查sudoers文件的语法错误
	-q（quite）：再检查sudoers文件时，只输出错误的信息不进行其他操作
	-s（strict）：指定编辑的sudoers文件为模拟模式，不会真正写入sudoers文件中

3、sudo权限配置

sudo是linux系统中一种跟常见的权限管理机制，允许非root用户以特定的身份执行特定的权限。

sudo的配置文件

• /etc/sudoers
• /etc/sudoers.d

1、编辑sudo权限命令
在终端输入一下命令进入sudo配置文件：sudo visudo

注：不要直接编辑/etc/sudoers文件，因为可能导致配置文件错误

2、/etc/sudoers配置文件说明
sudoers文件包含sudo命令所需的所有配置信息。默认只有root用户编辑并修改。

sudoers文件的格式：
	root          ALL  =（ALL）           ALL
	用户名     主机   切换的用户   可执行的命令

	用户名：普通用户的名称
	主机：可以再哪个主机上执行特定的命令
		ALL：表示任意主机
		localhost：表示当前主机
		hostname：表示具体的主机名（web）
		x.x.x.x：表示使用IP地址来标识主机
		x.x.x.x/netmask：表示的是一个网段
	切换的用户：以哪个用户的身份来执行命令（默认root）
		（ALL）
		（root）
	可执行的命令（which 命令：查看此命令的绝对路径）
		格式：命令1,命令2
		命令是绝对路径

3、为用户配置sudo权限
默认情况下，sudo只能给单个用户授权，但也可以为用户组或别名组授权。
注意：如果要为用户组授权请在前面加上 %。

配置文件时的扩展写法
	%groupname  ALL=(ALL)  ALL：给一个用户组授权
	username   ALL=(ALL)   NOPASSWD:ALL：用户使用sudo来执行命令是不需要输入密码
案例：	
	1、zz2用户组中所有的用户可以执行/usr/sbin下除usermod以外的所有命令 。
		%zz2  ALL=     /usr/sbin/*,!/usr/sbin/usermod  
    2、zz2用户可以修改其他用户的密码 但是不能修改root用户的密码
		zz2     ALL=(root) NOPASSWD: /usr/bin/passwd,!/usr/bin/passwd root

小结

今天我们聊了linux权限管理这个话题，知道了Linux的基本权限，如何付权限。各种权限作用在文件及文件夹的意义，以及sudo命令的配置。以上就是今天的内容了，希望小伙伴们有什么不懂的点留在评论区，或者博主有什么写错了的东西都欢迎来各个学霸大佬来指出。
😀😊😊😀