【linux篇】操作系统的第一道防线：权限-CSDN博客

本文链接：https://blog.csdn.net/2401_86275172/article/details/148216124

chown还能同时修改文件的拥有者和所属组:

什么是权限：

权限本质：能或不能做某些事情。

权限决定了能还是不能做的问题。

为什么要有权限：

为了控制用户的行为，防止错误的发生。

权限规则的设定永远时最顶级的上层人设计，比如写 Linux 的程序员，以限制普通用户的行为，防止混乱和错误的发生

权限的理解：

1.校长能进校长办公室，而你不能。说明权限限制的是“人”。

若校长叫“老王”，那校长能进办公室是因为他叫老王还是因为它是校长？

所以，重要的不是你是谁，而是你扮演的是什么角色。权限首先限制的是角色

2.我无法在vs上看电影，也无法在爱奇艺上写代码，是因为访问的目标对象天然没有目标属性，那

么也不具备对应的权限，即使我有爱奇艺的vip，也无法在爱奇艺上写代码。所以：权限要求对应

的目标必须具备对应的属性

权限=角色+对应的权限属性

文件的权限：

文件的角色:

权限=角色+对应的权限属性

对于文件的属性：读权限，写权限，执行权限

文件的角色：拥有者，所属组，other

文件权限:

一个文件所具备的属性就三种：读(r)属性，写(w)属性，执行(x)属性

在表述文件的权限时，要把角色和属性结合起来：“某某文件的拥有者具有读写属性”

第一个字符表示文件类型，后面字符没三个为一组，第一组表示拥有者具有的文件属性，第二组表示所属组的具有的文件属性，第三组表示other具有的文件属性

每一组第一个字符表示：读(r)
第二个字符：写(w)
第三个字符：执行(x)

修改文件权限:

修改文件属性：

字符修改法：

chmod [选项] 权限文件名

修改file.txt的other用户的写属性

用户字符：

u：拥有者

g：所属组

o：其他用户

a：所有用户

进制修改法:

利用8进制修改文件属性

每个文件的每一组的字符对于的属性只有两种状态“rwx”或"---"，也就是“是和否”。我们可以用“1”表示是，“0”表示否。如“r--”就等于“100”“rw-”等于“110”，“rwx”等于“111”，转换成八进制就是“4”，“6”，“7”

用八进制修改file.txt文件属性

修改角色:

chowm（改变文件或目录的拥有者）:

chowm [选项] 用户名文件名

修改file.txt的拥有者

chown还能同时修改文件的拥有者和所属组:

语法：「chown」 [选项] 拥有者:所属组文件名

功能：更改文件或目录的拥有者和所属组

修改file.txt文件的拥有者和所属组

若指向修改文件的所属组，则用chgrp

chgrp（改变文件或目录所属组）:

语法：「chgrp」 [选项] 用户组名文件名
功能：修改文件或目录的所属组

修改file.txt文件的所属组

修改文件的拥有者与所属组时需要高权限，若是root用户可以修改，若是普通用户则无法修改，因为没有权限。若普通用户想修改，则需要用sudo对指令提权。

在修改文件时只能修改属于自己的文件，若拥有者不是自己，则此文件无法修改，但root能修改，因为它是超级管理员，拥有最高权限

确定权限位规则：用户a既是file.txt的“拥有者”也是”所属组“，此时“拥有者”的属性是“---”，”所属组“的属性是”rw-”。现在用户a对file.txt文件进行“读写”操作，这是不被允许的，因为没有权限。原因：在 ubunto 和 centos 下用户角色的确定，只确定一次，顺序依次是拥有者、所属组、other。一旦确定用户是拥有者，只看拥有者对应的权限

为什么拥有者也要设权限：有时候我们是需要将拥有者的权限关闭的。有些文件比较重要，这时为了防止自己误操作，就可以将自己的权限关闭。

root 用户的权限:

root用户拥有最高权限，哪怕文件不属于root，哪怕把root用户对某一文件的权限全关闭，root用户也能正常操作，因为它是超级用户，拥有最高权限。

> 所有的规则权限都是用来限制普通人的，总要有一个超用户权限来进行一些错误的修正

如何理解可执行

文件有一个属性：执行权限

但哪怕文件具备了这一权限，文件也不一定可以执行，因为该文件可能本身就不能被执行。给了执行权限只是表示该文件将来能被执行。

权限的三个问题

目录权限

缺省权限

粘滞位

目录的权限:

目录的rwx属性:

想进入一个目录，需要：执行权限（x）
想查看目录中的内容，需要：读权限（r）
想在在目录中创建新文件或目录，需要：写权限（w）

Linux 多用户之间的隔离

在我们的 Linux 系统中，我们每新建一个普通账号，这个普通账号都会在 home 目录下新建一个以该用户名命名的目录。当以某一用户登录时，默认所处家目录就是：/home/用户名

拥有者权限是全部开启，但是所属组和 other 关闭了全部的权限。这意味着任何其他用户都不能对其他用户的家目录进行修改

缺省权限:

缺省权限，也称为默认权限，指的是在创建新文件或目录时，如果没有明确指定权限，则系统会自动赋予的权限。这一机制在不同的操作系统和环境中可能有所不同

linux给普通文件设置的起始权限是"666"，给目录文件设置的是"777"，但当文件实际创建出来时，它的权限却于此有出入：（起始权限不等于最终权限）

创建一个文件时，它默认权限是”rw-rw-r--“八进制是”664“
创建一个新目录，它默认权限是”rwxrwxr-x“八进制是”775“

因为系统中有一个概念叫：权限掩码（权限掩码通过umask查看）

权限掩码并不是相同的：

权限掩码有四位数字，第一位数字与uid有关，后面后面三位才与文件权限有关。

文件最终权限 == 起始权限 &（ ~umask ）

以普通用户的权限掩码为例：

002转换成二进制：000 000 010 ，普通文件起始权限“777”二进制就是“111 111 111”。文件最终权限 == 起始权限 &（ ~umask ）= =111 111 111&111 111 101==775

修改umaks：umask+修改的权限掩码

unask 的目的是什么？

增加权限的灵活性
应对新需求的灵活性

粘滞位:

当一个目录被设置了粘指位（chmod +t）则该目录下的文件只能由：

超级用户删除
该目录的所有者删除
该文件的所有者删除

关于权限的总结

目录的可执行权限是表示你可否在目录下执行命令。
如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限，所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档