【Linux】权限的概念_root账号和sudo 账号和普通账号-CSDN博客

本文链接：https://blog.csdn.net/2301_80224556/article/details/139329600

1.Linux权限的概念

Linux下有两种用户：超级用户（root）、普通用户。

超级用户：可以再linux系统下做任何事情，不受权限限制
普通用户：在linux下做有限的事情，受权限设置。

windows下也有超级用户——以管理员身份运行应用即可——但是这个管理员权限不高

linux的root权限是非常高的

超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

1.1.su

命令：

su [用户名]

功能：切换用户。

例如，

要从root用户切换到普通用户user，则使用 su user。
要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。

Linux所有用户，都要有密码，无论是root账号还是普通账号，都是如此

我们的登录身份是root账号

我们先看为root用户转换为普通用户——这个不要输入密码

再看普通用户转换为root账号——这个要输入密码

当我们是普通用户时，我们想进入别的账号，我们就必须知道其他账户的密码

我们看看一个纯的su是什么意思

这个password没有指明是哪个的，就是root的

建议：root账号的密码和普通账号的密码要设置成不一致

我们看看下面这个，发现su只是身份的改变，但是当前目录未变啊

我们可以使用exit退出

我们看看su -是干嘛的

我们发现啊，这个su -是用登录身份进入的root，和su的区别就明显了吧

我们再看看sudo指令——sudo是单条指令获取root权限的指令

使用这条命令，我们需要在root账号里将普通用户添加到信任列表里，这个我们先不讲，我们等到使用vim的时候再讲，你们先自己去了解——http://t.csdnimg.cn/262DE

设置好了我们就可以使用sudo了，我们第一次使用sudo的时候需要输入root账号的密码

什么是权限？

权限如权力，决定了你可以干什么，不能干什么
权限如身份，有高低之分
权限也和事物的“属性”相关

2.Linux权限

2.1.文件访问者的分类（人）

文件和文件目录的所有者：u---User
文件和文件目录的所有者所在的组的用户：g---Group
其它用户：o---Others

不清楚的，可以去这里看看：http://t.csdnimg.cn/7iDru

2.2.文件类型和访问权限（事物属性）

在windows下，文件后缀名是很重要的，比如.exe

Linux系统中文件名后缀——没有直接的意义。（当然不代表不用）

例如：linux上面.exe改成.out类型没有任何问题，改成任何的类型都没问题

当然也有例外——gcc是一款编译器——是位于linux操作系统上面的一款软件——linux中不区别文件后缀，但是软件区分——导致使用gcc时.txt不能被编译，.c可以被编译

linux如何看待后缀：看用户需求，没太大作用啊

2.2.1.文件类型

d：文件夹/目录文件
-：普通文件（包括可执行文件，文本文件，库等常见的文件）
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如显示器，键盘等串口设备）
s：套接口文件

第一个字母是d或者-，明白了吧

这里不做太多介绍，更详细的可以去这里看看

2.2.2.基本权限

读（r）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
写（w）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
可执行（x）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
“-”：权限只有3种，且按读写可执行权限的位置是确定的，-代表对应的权限位置不具有该项权限

第2-4个字符代表文件所有者（通过whoami指令查找）的权限，前两行是rwx——代表可读可写可执行

后面两行是rw-，代表可读可写不可执行

第5-7是所属用户组的权限，在后面是其他用户的权限

文件所有者：创作者——上面的第一个的zs_108
所属用户组：和创作者同一个组的权限——上面的第二个的zs_108
其他用户：不是上面两个的就是其他用户

上面这一堆用户和linux中的root，普通用户是什么关系呢？

root，普通用户相当于具体的人

而文件所有者，所属用户组，其他用户相当于一种身份

人可以有各种身份，用在这里也是一样的意思——root，普通用户可以是上面三种身份的任何一个

2.3.理解文件权限

若有一个文件的类型与权限数据为【--rwxr-xr--】，请说明其意义是什么？

答：先将整个类型与权限数据分开查看，并将十个字符整理成为如下所示:
[-] [rwx] [r-x] [r--]
     234   567   890
1为：代表这个文件名为目录或文件，本例中为文件（-);
234为：拥有者的权限，本例中为可读、可写、可执行（rwx);
567为：同用户组的用户权限，本例中为可读可执行（rx)；
890为：其他用户权限，本例中为可读（r)，就是只读之意。

同时我们注意到：rwx的位置是不会变化的，有权限就显示字符，没有权限就变成了减号（-)

假设test1、test2、test3同属于testgroup这个用户组，如果有下面的两个文件，请说明两个文
件的拥有者与其相关的权限是什么？
-rw-r--r-- 1 root   root        238 Jun 18 17：22 test.txt
-rwxr-xr-- 1 test1  testgroup  5238 Jun 19 10:25 ping_tsai
1.文件 test.txt的拥有者为root，所属用户组为root，至于权限方面则只有root 这个账号可以读写，其他人则仅能读此文件；

2.另一个文件ping_tsai的拥有者为test1，而所属用户组为testgroup。其中：

test1可以针对此文件具有可读可写可执行的权力；
而同用户组的test2、test3两个人与test1同样是testgroup的用户组账号，则仅可读、可执行但不能写（亦即不能修改)；
至于没有加入testgroup这一个用户组的其他人则仅可以读，不能写也不能执行。

例题
承上一题如果我的目录为下面的样式，请问testgroup 这个用户组的成员与其他人（others）是否可以进入本目录？
drwxr-xr--  1 test1 testgroup  5238 Jun 19 10:25 groups/
文件拥有者 test1[rwx]可以在本目录中进行任何工作;
而testgroup这个用户组[r-x]的账号，例如test2、test3亦可以进入本目录进行工作，但是不能在本目录下进行写入的操作；
至于other 的权限中[r--]虽然有r，但是由于没有x的权限，因此others的用户，并不能进入此目录。

看到这里你应该知道目录的权限意义和文件的权限意义有点不一样，我们可以去这里看看：http://t.csdnimg.cn/F42wN

3.文件访问权限的相关设置方法

3.1.chmod

功能：设置文件的访问权限

格式：chmod [参数] 权限文件名

常用选项：

说明：只有文件的拥有者和root才可以改变文件的权限

权限的认证只执行一次，按拥有者—>所属组-->其他成员的顺序来认证

chmod命令权限的格式

①用户表示符+/-=权限字符

+：向权限范围增加权限代号所表示的权限
-：向权限范围取消权限代号所表示的权限
=：向权限范围赋予权限代号所表示的权限

用户符号：

u：拥有者
g：拥有者同组用
o：其它用户
a：所有用户

我们举个例子

我们对log.txt文件进行权限修改——其他用户增加可读权限

很明显了啊

删除我就不提了，太简单了

还有另外一种用法

再看一个例子

②三位8进制数字

我们看看几个例子便可知道怎么使用了

太简单了

3.2.chown

功能：修改文件的拥有者——不管你同不同意，我都要修改

格式：

chown [参数] 用户名 文件名

这个是要文件所有者才可以修改的

我们换成root账号来看看

这个时候，我们root账号就不能修改这个a.c的属性了，因为root不再是文件拥有者了

3.3.chgrp

功能：修改文件或目录的所属组

格式：

chgrp [参数] 用户组名 文件名

常用选项：

我们上面修改了文件所有者，我们现在可以修改文件所属组

3.4.umask

功能：查看或修改文件掩码

新建文件夹默认权限=0666(八进制)——110 110 110(二进制)
新建目录默认权限=0777(八进制）——111 111 111(二进制）

但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。

其实给普通文件的默认权限是664
目录文件的默认权限是775

原因就是创建文件或目录的时候还要受到 umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

格式：umask 权限值

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

凡是在umask里出现的权限，不会出现在最终的文件权限里出现！

我们看个例子——全部转换为二进制
110 110 110   起始

000 000 010   umask

110 110 100   得到的默认权限——即默认权限变成了664
111 111 111  最初的默认权限

000 000 010  umask

111 111 101  最终的默认权限——775
最终权限=起始权限&(~umask)

我们可以让所有文件都没有读和可执行的权限

对应权限是101（二进制）也就是5（八进制）

这样子我们就可以让所有文件都没有读和可执行的权限了

linux里面很完美的一个设计

3.5.file指令：

功能说明：辨识文件类型。

语法：file [选项] 文件或目录...

常用选项：

-c 详细显示指令执行过程，便于排错或分析程序执行的情形。
-z 尝试去解读压缩文件的内容。

4.目录的权限

决定一个文件是不是可以删除，不由它自己的权限设置，而是它所处的目录的权限决定

可读权限(r): 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
可写权限(w): 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.
可执行权限(x): 如果目录没有可执行权限, 则无法cd到目录中.

补充：我们看看普通目录的家目录的默认权限，我们发现啊，所属组和其他成员都没有权限以任何形式访问到我们的家目录

有的时候，我们多个用户想进行文件数据的共享，所以我们不能在家目录里共享文件

我们应该换一个目录来共享

问题来了~~

换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.

这好像不太科学啊, 我张三创建的一个文件, 凭什么被你李四可以删掉? 我们用下面的过程印证一下.

首先我们需要弄到两个普通账号来（我这里是同一个root账号里的），我这里是zs_108和lxl_113，两者都可以访问根目录

我们换root账号，在根目录里面创建一个shared目录，把它的权限全设置成rwxrwxrwx

可读可写可执行

我们回到普通用户那里去

我使用zs_108进入这个shared文件夹里创建一个文件a.txt

我们看这个a.txt的权限，对于其他用户(bcq_113）来说是只能读的

但bcq_113却直接把a.txt删了！！！！！

这个是因为shared的权限是rwxrwxrwx，有写权限，就有权删除了

但是我们把写权限去掉了，我们就不能在这个共享目录里面创建任何文件了

这一点也不合理！！！！！

为了解决这个不科学的问题, Linux引入了粘滞位的概念.

4.1粘滞位——(chmod +t)

这个一般用于共享目录啊！！！！

这样子大家就能进行对自己文件的增删改，但是不能对别人是文件的任何修改

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

一、超级管理员删除
二、该目录的所有者删除
三、该文件的所有者删除

我们接着回答上面那个问题

我们将shared目录设置粘滞位（注意那个rwt）t是一种特殊的权限

回到zs_108账号，我们进入shared目录，创建一个新的b.txt

我们换成bcq_113账号再来对它进行删除

不让你删除了

5.关于权限的总结

目录的可执行权限是表示你可否在目录下执行命令。
如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。