目录
前言：
继上文我们将常用的指令介绍的七七八八了，本文着重探索Linux文件中的权限部分，上文介绍的许多指令都是和文件挂钩的，并且有一句话说得好，Linux中一切皆文件，所以我们本文，先介绍完文件权限的预备知识，再着重介绍一下文件的权限等问题。
1 预备知识
我们输入了指令之后，有没有好奇过指令是如何运转的？难道是我们输入了指令，操作系统知道了，那么它就去操作了？显然是不现实的。
上面的叫做命令行解释器，叫做外壳程序，还有外壳程序是图形化界面。
那么什么是外壳程序呢？可以理解为shell程序，就是我们输入的一个一个的指令，但是为什么不能直接操作OS呢？
因为用户不善于直接和OS交互，并且我们要对OS做一些越界的处理，那OS会同意吗？当然不会，毕竟要保护OS的安全，所以外壳程序在一定程度上也保护了OS的安全。
这是不直接与OS交互的两个点。
那么如果申请了某种越界的行为，OS可不能坏了自己的口碑啊，所以会创建子进程，去实现这个error指令，然后报错了就是子进程的问题，反正不是操作系统的问题。
所以现在我们就知道了，OS和用户之间隔了一层外壳程序，俗称Shell，那么现在就可以引入权限的概念，当我们对文件执行了部分操作，但是权限不够，外壳程序就会驳回该指令，简称报错。
2 权限
我们了解Linux的权限的时候，我们首先思考，什么是权限呢？
比如平常的小区，要刷卡才能进吧，是因为你是张三还是李四吗？实际是因为你是这里的业主。平常的公司打卡，是因为你是你自己吗？是因为你是这里的员工。
所以权限，和你是不是你自己没有关系，和你的身份关联是比较大的。
那么什么是权限的本质呢？
我们知道权限的使用和用户的身份有关系，那么为什么凭借这个身份就可以实现某种操作呢？因为该事物具有某种属性，比如门禁，具有你有卡，我就开门的属性，以此看来，我们不妨将权限简单的总结一下：
权限 = 用户的身份 + 事物的属性。
现在引入Linux的概念。
在Linux中用户可以简单分为root用户和普通用户：
root用户一般具有的权限是超级管理员，普通用户不言而喻。现在我们学一个简单的操作，如何从root 用户转为普通用户？很简单，用到指令su即可，添加普通用户使用adduser就可以了：
su + 用户名转为普通用户，root直接转过去就不用输入普通用户的密码，su转为root用户，此时输入root的密码即可。
好了，现在以普通用户来看一下文件：
我们现在已经知道的是new.txt是文件名，Aug 20 17:00是文件的创建时间或者是最近的修改时间，0是文件内容的大小，-代表这是普通文件，d代表这是目录，那么前面两个lazy 和 _lazy是啥呢？那一串rw-又是啥呢？
2.1 文件的基本权限
我们先来了解rwx，我们知道，文件一般具有的权限是读文件，r，写文件，w，还有一个是可执行权限，x
所以rw-代表可以读写，但是没有可执行权限。那有一个就可以了，为什么有多个呢？
我们现在引入，拥有者，所属组，other的概念：
拥有者很好理解，是谁创建的这个目录或者文件，那么该文件就是谁的，那么什么是所属组呢？
在大公司里面，一个作业往往交给许多人做，那么他们天然就是一个组，这是所属组，other就很好理解了，other就是其他人嘛，除了拥有者和所属组的其他人都是other。
那么这下就对应了，rw-rw-r--分别对应拥有者，所属组，other，这是他们分别对应的权限，分别对该文件的权限。
我们基于权限有了简单的理解，那么是否可以尝试修改一下权限呢？
当然是可以的。
2.2 修改权限的第一种做法
修改权限使用到的指令是chmod，拥有者是u，所属组是group，other是o，为了方便观察，我们这里先将拥有者改一下即可：
可以单用，也可以连着用，但是不免会觉得有些麻烦，此时我们不妨将权限存在看为1，不存在看为0，所以rw-rw-r--对应的数字就是110110100，转换为八进制就是664，所以我们想要修改，也可以直接：
这是修改权限的第一套做法。我们可以通过u+对应的权限来修改user的权限，也可以通过数字来修改。看个人喜好，都是不错的选择。
当然了，还有一个十分牛逼的指令：
a的操作是all，全部的意思。
2.3 修改权限的第二种做法
那么修改权限的第二种做法呢就比较离奇了，也不能这么说，可以说这种做法是一种比较残忍的做法，以该文件举例：
目前文件的权限是664，那么other，比如lazy的权限是r--，我希望lazy的权限变成rw-，但是同时又不希望修改其他other的权限，那怎么办呢？那不简单吗！我们直接让lazy变成user或group不就可以了吗：
但是呢，我们会发现是不被允许的，因为权限不够，所以我们需要短暂提权：
这里使用了sudo，表示执行这个指令的时候，我们就是root，但是实际身份还是_lazy，这就是短暂提权。这里先推荐su到root再操作，sudo存在白名单的说法，在vim会有介绍。
这里我们就可以发现lazy变成了user了，同样的，其他都是可以修改的，但是如果是普通用户都需要简单提权。
也可以同时修改两个，那么修改group是chgrp.
欸？为什么没有修改other的呢？这是因为修改了user 和 group就间接修改了other，所以不需要再次修改了。
现在我们就掌握了权限的基本理解和权限的基本修改。
2.4 权限的对比
我们既然可以修改相关的权限，那么就应该了解权限如果存在或者是如果不存在造成的影响是什么？
可以看到所有权限被禁止后，我们作为拥有者来说，甚至不能打印出这个文件的任何内容，那么我们从权限对比的角度，首先抛出一个问题：
我们要进入到一个目录，我们应该具备什么权限？
我们不妨一个一个的尝试，首先是r：
发现我们可以成功进入到该目录，但是呢，我们ls不了该目录了？这是因为文件 = 文件属性 + 文件内容，我们禁止了r，read，所以我们读不了文件的内容。
再是w：
发现可以成功进入到Linux的目录里面。
但是呢，新建文件是不被允许的，因为write属性被禁止了。
那么可以在里面删除文件，修改文件吗？
现在Linux文件夹中有一个new.txt文件。
可以发现删除文件是不被允许的，因为不能写。
同理，权限没有w了之后：
不能移动位置不能重命名，这就是w的权限。
那么还有一个x了，不用想，x的权限就是判断能不能进入到该目录：
好了，权限的基本对比我们了解部分了，现在你应该好奇，为什么文件或者目录创建的时候默认是664和775？而不是其他权限，这是因为有权限掩码的存在。
默认的权限掩码是0002，第一个0我们先不管，原本默认的文件应该是666，目录应该是777，但是掩码存在的权限新建的目录文件不能有，所以需要减去掩码，但是这里不是真正的减法，这是是和掩码取反之后与了一下，得：
最终权限 = 默认权限 & （~umask）。
为了过滤权限而存在掩码。
我们反转到目录的w权限那里去，我们现在引入一种情况，你和root吵起来了，root一气之下给你创建的文件删了，那你气不过，想删除root创建的文件，可以吗？
来我们尝试一下：
啊？居然删除了？是不是有点不可置信，这可是root创建的文件啊，我们一介草民，怎么能给人删除了呢？于是你觉得有些蹊跷，决定让两个普通账户试试：
当我们在根目录创建的时候，这么说吧，只要权限不设置，来条狗都给你删除咯。
所以我们需要粘滞位，当我们需要两个人或者多个人共享目录的时候，并且不希望被人修改，我们应该加上粘滞位，-t：
这就删除不了了。
2.5 文件类型
我们写了一个程序，打印了Hello world 。
Linux中一切皆文件，是如何识别文件的呢？Windows是通过后缀识别的，Linux可不是，不信你看：
按照我们在Windows的惯性，改了文件后缀，那么可执行程序一定是跑不了了，但是这里不一样，这里无论怎么改后缀，都是可以跑的。
但是呢，Linux是不看文件后缀，可gcc要看啊：
不是所有文件gcc都可以编译的，那么我们可以引入话题了：
可执行权限和可执行程序一样吗？
当然是不一样的，在我完成编译程序之后，这个程序可以跑，但是我取消它的x权限，我不让它跑，普通的文本文件，都没有办法完成编译，谈什么可执行的权限呢？
然后这里简单看一下就即可，我们不做过多的了解。
感谢阅读！
404
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
