深入解析Linux权限管理：从基本原理到应用

lvy¯

已于 2024-06-19 17:20:41 修改

阅读量1.5k

点赞数 65

分类专栏： Linux 文章标签： linux 服务器开发语言 c++ 运维

于 2024-06-19 12:14:59 首次发布

本文链接：https://blog.csdn.net/2301_80171004/article/details/139767569

版权

Linux 专栏收录该内容

17 篇文章 2 订阅

订阅专栏

文章手稿见文末

Shell 命令及运行原理

Shell 与 Kernel

Linux 严格意义上讲是一个操作系统的核心（Kernel），但一般用户不能直接使用 Kernel，而是通过 Kernel 的“外壳”程序，即 Shell，与 Kernel 进行通信。

Shell 的定义:

命令行解释器 (Command Interpreter)：将用户的命令翻译给内核 (Kernel) 处理，同时将内核的处理结果翻译给用户。

举例：

在 Windows 上，我们通过图形接口 (GUI) 操作系统。而在 Linux 上，用户通过 Shell 输入命令，Shell 解析命令并交给 Kernel 执行。

帮助理解：Shell 就像是操作系统内核和用户之间的“媒婆”，负责传达信息和执行操作。

Linux 权限的概念

Linux 下有两种用户：超级用户 (root) 和普通用户。

超级用户 (root)：可以在 Linux 系统下做任何事情，不受限制。
普通用户：只能做有限的事情。

命令提示符

超级用户的命令提示符是#
普通用户的命令提示符是$

切换用户的命令：

使用 su [用户名] 命令。
- 从 root 用户切换到普通用户 user：su user
- 从普通用户 user 切换到 root 用户：su (默认 root)

Linux 权限管理

权限=人+事物属性

1. 访问者的分类 ugo

分类	符号	解释
文件和目录的所有者	u	User
文件和目录的所有者所在组的用户	g	Group
其它用户	o	Others

2. 类型和访问权限

文件类型：

符号	解释
`d`	文件夹
`-`	普通文件
`l`	软链接 (类似 Windows 快捷方式)
`b`	块设备文件 (如硬盘、光驱等)
`p`	管道文件
`c`	字符设备文件 (如屏幕等串口设备)
`s`	套接口文件

基本权限：

符号	权限	解释
`r`	读	Read，对文件而言，读取文件内容权限；对目录而言，浏览该目录信息权限
`w`	写	Write，对文件而言，修改文件内容权限；对目录而言，删除和移动目录内文件的权限
`x`	执行	Execute，对文件而言，执行文件权限；对目录而言，进入目录的权限
`-`	无	拥有该项权限

3. 权限值表示方法

表示方法	解释
字符表示方法	`rwx`
8 进制数值表示方法	`755`

八进制操作

默认起始是666和777，下面让我们来进行一些尝试

关于超级用户root :

4. chmod 访问权限设置

修改权限命令：chmod

功能: 设置文件的访问权限。
格式: chmod [参数] 权限文件名
常用选项: -R 递归修改目录文件的权限

用户表示符与权限字符：

符号	解释
`+`	增加权限
`-`	取消权限
`=`	赋予权限

用户符号：

符号	解释
`u`	拥有者
`g`	拥有者同组用户
`o`	其它用户
`a`	所有用户

实例：

给所有用户赋权的三种复合使用方法

chmod a=x /home/abc.txt  # 设置文件所有用户有执行权限
chmod 755 /home/abc.txt  # 使用三位8进制表示法
chmod u+x,g+x,o+wx ./abc3.txt

修改文件拥有者命令：chown

功能: 修改文件的拥有者。
格式: chown [参数] 用户名文件名
实例：

chown user1 f1
chown -R user1 filegroup1

一个文件的创建者和拥有者一定是同一个人吗？

通过我们刚才修改文件的拥有者，我们就能得出 —— 不一定。

修改文件或目录所属组命令：chgrp

功能: 修改文件或目录的所属组。
格式: chgrp [参数] 用户组名文件名
常用选项: -R 递归修改文件或目录的所属组
实例：

chgrp users /abc/f2

掩码命令：umask

为什么创建目录的默认权限是 775，而创建普通文件的默认权限是 664 ？

不同系统可能有差异吗？

创建的时候为什么不可以都是 777？

这些都是因为权限掩码的存在。

其中的0002就是掩码

功能: 查看或修改文件掩码。
新建文件默认权限:
- 新建文件夹默认权限：0666
- 新建目录默认权限：0777
- 默认掩码 0002

实例：

umask 755     # 设置掩码
umask         # 查看当前掩码
umask 044     # 设置掩码

掩码的计算：取反 &

file 指令

功能说明: 辨识文件类型。
语法: file [选项] 文件或目录...
常用选项：

选项	解释
`-c`	详细显示指令执行过程
`-z`	尝试解读压缩文件的内容

使用 sudo 分配权限

修改 /etc/sudoers 文件分配权限
使用 sudo 调用授权的命令

实例:

sudo -u 用户名 命令
sudo -u root /usr/sbin/use

5.目录权限

我们来去掉r 权限，看看到底能不能进入这个 dir：

如果目录只没有 r 权限，允许进入、允许在该目录下创建（写入）文件，只不过是不允许查看

💡 Linux 下一切皆文件，目录也是文件。再结合 "文件 = 内容 + 属性" 去理解。

目录里面保存的是部分文件的 "属性" 。

权限	解释
可执行权限	如果目录没有可执行权限，则无法 `cd` 到目录中。
可读权限	如果目录没有可读权限，则无法用 `ls` 等命令查看目录中的文件内容。
可写权限	如果目录没有可写权限，则无法在目录中创建文件，也无法在目录中删除文件。