Linux系统应用（4）——权限与管理

个人内容简介：

🍃个人主页：诉清风2023

🎈逆转时间的公式，就是珍惜现在ദ്ദി˶ｰ̀֊ｰ́ ) ✧

---

目录

​编辑

个人内容简介：

🎈逆转时间的公式，就是珍惜现在ദ്ദി˶ｰ̀֊ｰ́ ) ✧

前言

1、Linux用户概念

1.2 在Linux下，进行用户的切换

2、Linux文件和目录的权限管理

2.1 文件访问者的分类

2.2 文件的访问权限

2.3 目录的访问权限 

2.4 访问权限数字表示法

3、修改文件和目录的权限命令

3.1 chmod命令

3.2 chown命令

​3.3 chgrp命令

4、默认权限

5、重点总结

结语

---

前言

重点

搞清楚文件和目录各自拥有rwx权限下的作用

主要目标

本篇文章用于初步理解Linux下，不同用户对于文件的权限与管理情况、对文件和目录读写执行权限熟练掌握

注意

本篇学习过程中最好进行实操，有些特殊情况可能会出现，如果本篇中没有进行解答希望可以联系我，同时可以自行查找资料解决！

---

1、Linux用户概念

Linux中有两个用户，一个是超级用户（root），另一个是普通用户。

• 超级用户：可以再linux系统下做任何事情，不受限制
• 普通用户：在linux下做有限的事情。
• 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

1.2 在Linux下，进行用户的切换

注意：

如果在su - root过程中出现 “su：Authentication failure”问题请看这篇文章

解决su - root登录过程中的问题

2、Linux文件和目录的权限管理

2.1 文件访问者的分类

• 文件和文件目录的所有者：u---User（中国平民 法律问题）
• 文件和文件目录的所有者所在的组的用户：g---Group（不多说）
• 其它用户：o---Others （外国人）

2.2 文件的访问权限

• 读（r）：允许读文件的内容
• 写（w）：允许向文件中写入数据
• 执行（x）：允许将文件作为程序执行

2.3 目录的访问权限 

• 读（r）：允许查看目录中有哪些文件和目录
• 写（w）：允许在目录下创建（或删除）文件、目录，修改文件名字或者目录名字
• 执行（x）：允许访问目录（用cd命令进入该目录）

注意：

一定要搞清楚，文件和目录谁具有怎样的权限才可以很好的利用和保护文件

2.4 访问权限数字表示法

二进制、八进制及文件权限的对应关系

权限	二进制	八进制
---	000	0
--x	001	1
--w	010	2
-wx	011	3
r--	100	4
r-x	101	5
rw-	110	6
rwx	111	7

3、修改文件和目录的权限命令

3.1 chmod命令

• 1）命令格式1：

chmod n1n2n3 <文件|目录>

• 功能：通过设定数值为指定的文件或目录修改访问权限。其中n1代表所有者的权限，n2代表同组用户的权限，n3代表其他用户的权限。

• 2）命令格式2：

chmod [ugoa] [+ - =] [rwxugo] <文件名或目录名>

• 功能：修改文件或目录的访问权限。
• 选项：

1）用户标识

（1）所有者（u）。

（2）同组（g）。

（3）其他人（o）。

（4） 所有的人员（a）。

2）设定方法

（1）+：增加权限。

（2）-：删除权限。

（3）=：分配权限，同时删除旧的权限。

3）权限字符

（1）r（读）。

（2）w（写）。

（3）x（执行）。

（4）u（和所有者的权限相同）。

（5）g（和所同组用户的权限相同）。

（6）o（和其他用户的权限相同）。

3.2 chown命令

• 格式：

# chown [-R] <用户[:组]> <文件或目录>

其中 -R：对目录及其子目录进行递归设置

• 功能：更改文件或目录所有者（和所属组）

3.3 chgrp命令

• 格式：

chgrp <组> <文件名或目录名>

• 功能：更改文件或目录所属组

4、默认权限

在Linux中，所有文件系统预设的默认权限都是666，也即所有者、同一群组的用户和其他用户都具有读写权限，但却没有执行的权限。而目录系统预设的默认权限值是777，即所有者、同一群组的用户和其他用户都具有读写和执行的权限。

但是访问文件、目录时真正拥有的权限是通过掩码umask屏蔽掉某些不必要的默认权限后，剩余下来的权限。

这里我们可以看到，超级用户root的默认掩码umask是022，普通用户的默认掩码是002 

常规计算下我们可以得到文件的最终权限

注意：

文件的最终权限并不是简单的等于默认权限减去屏蔽的权限，也不是将文件的默认权限和umask进行异或计算而得到的权限。 

举例 

（1）执行命令
umask
//查看root用户默认屏蔽的权限为022
（2）执行命令
umask 033
//查看root用户屏蔽的权限为033
（3）执行命令
touch 1
//新建文件1
（4）执行命令
ls -l 1
查看文件的最终权限为644

5、重点总结

• 目录的可执行权限是表示你可否在目录下执行命令。
• 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个 地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
• 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
• 所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。

---

结语

权限这部分内容会伴随我们整个Linux学习，这里只是初学一些简单的权限内容，后续的学习中我们会更加深入理解文件中的权限及文件的相关内容，加油吧！