Linux系统的权限

超级用户（root）不受任何权限约束，即使没有权限仍然可以进行‘’读 写 执行‘’权限。

Linux权限的概念

权限的概念: 是限制人的，或访问对象天然没有这种“属性”。权限：一件事情是否允许被谁“做”, 权限 = 人 + 事物属性(文件rwx) 。
Linux下有两种用户：超级用户（root）、普通用户。

• 超级用户：可以再linux系统下做任何事情，不受限制
• 普通用户：在linux下做有限的事情。
• 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。
  
  命令： su 用户名
  功能： 切换用户。
  例如: 要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。
  演示示例
  su 不加用户名默认是切换的是root用户，输入要切换用户的密码，并切换到切换之前地址所在处。注意：root用户切换到普通用户时不需要密码直接登陆，因为他是root。
  
  su -普通用户切换root,让我们的root重新登陆，切换到root的根目录处。
  

Linux权限管理

Linux下权限 = 人 + 事物属性，人可以扮演成很多角色，可以是拥有者，所属组的成员，也可以是其他用户。每一个角色都有属于自己的事物属性。

文件访问者的分类（人）

• 文件和文件目录的所有者：u—User（中国平民 法律问题）
• 文件和文件目录的所有者所在的组的用户：g—Group（不多说）
• 其它用户：o—Others （外国人）

文件类型和访问权限（事物属性）

文件类型

• d：文件夹，目录
• -：普通文件或文本，可执行，归档文件等。
• l：软链接（类似Windows的快捷方式）
• b：块设备文件（例如硬盘、光驱等）
• p：管道文件
• c：字符设备文件（例如屏幕等串口设备）
• s：套接口文件

Linux不用文件的后缀来区分文件类型，而是用文件的属性中第一列的第一个字符来区分文件类型。

报错是这个文件的格式是不能被识别的。
结论
Linux操作系统不关心文件的后缀，但是使用的gcc软件关注，gcc软件不属于LInux(操作系统)。

Linux不以后缀为文件类型，未来我们该如何看待后缀呢？

1. 你想用就用，可以给人看。
2. 将后缀看做成文件的一部分。

基本权限

1. 读（r）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
2. 写（w）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
3. 执行（x）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
4. “—”表示不具有该项权限

注意 rwx(读写执行)权限的位置是系统规定死的，无法交换，没有权限时都用“-”表示

文件权限值的表示方法

字符表示方法

Linux表示	说明	Linux表示	说明
r - -	只读	- w -	仅可写
- - x	仅可执行	r w -	可读可写
- w x	可写和可执行	r - x	可读可执行
r w x	可读可写可执行	- - -	无权限

8进制数值表示方法

权限符号（读 写 执行）	八进制	二进制
r - -	4	100
- w -	2	010
- - x	1	001
r w -	6	100
r - x	5	101
- w x	3	011
r w x	7	111
- - -	0	000

文件访问权限的相关设置方法

chmod

功能： 设置文件的访问权限
格式： chmod 参数 权限 文件名
常用选项：

• R -> 递归修改目录文件的权限
• 说明：只有文件的拥有者和root才可以改变文件的权限

①用户表示符+/-=权限字符

• +:向权限范围增加权限代号所表示的权限
• -:向权限范围取消权限代号所表示的权限
• =:向权限范围赋予权限代号所表示的权限
  用户符号：
• u：拥有者
• g：拥有者同组用
• o：其它用户
• a：所有用户

实列
chmod a-rwx test.ctest.c去掉所有用户的读写执行权限。

chmod u+rw,g+rw,o+r test.c拥有者加上读写权限，所属组加上读写权限，其他用户加上读权限。

②三位8进制数字
chmod 664 test.c拥有者加上读写权限，所属组加上读写权限，其他用户加上读权限。

chown

功能： 修改文件的拥有者
格式： chown 参数 用户名 文件名
实例：
chown whd test.c将test.c文件拥有者修改为whd

注意在Linux系统中只有root用户才能需改文件的所有者。

chown root:root test.c将拥有者所属组为whd,都需改为root.

chgrp

功能： 修改文件或目录的所属组
**格式：**chgrp [参数] 用户组名 文件名
常用选项： -R 递归修改文件或目录的所属组
实例：
chgrp whd test.c将test.c文件所属组修改为whd

注意在Linux系统中只有root用户才能需改文件的所属组。

默认权限

为什么我们创建的普通文件(不包括可执行)，为什么默认权限是从664开始的，为什目录的默认权限是775开始的。不同的操作系统默认权限可能是不一样的。
系统为了更好的控制文件权限，系统会有默认的权限掩码的概念。
权限掩码：在起始权限中，去掉在umask中出现的权限，但不能影响其他任何权限。

umask

功能： 查看或修改文件掩码
新建文件夹默认权限=0666(rw- rw- rw-)
新建目录默认权限=0777(rwx rwx rwx)
但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: 最终权限(能看到的) = 默认权限 & (~ unask)
格式： umask 权限值
说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。
实例：
umask查看所在用户默认的权限掩码。
umask 007设置权限掩码

权限掩码只关注后3位，002.
普通用户的普通文件默认权限的八进制为666，转换为二进制 110 110 110，目录文件默认权限的八进制为777，转换为二进制 111 111 111.

当普通用户的权限掩码的八进制为002，转换为二进制 000 000 010

1. 普通文件最终权限 = 110 110 110 & (~ 000 000 010) = 110 110 100( rw- rw- r–)
2. 目录文件最终权限 = 111 111 111 & (~ 000 000 010) = 111 111 101( rwx rwx r-x)

当普通用户的权限掩码的八进制为007，转换为二进制 000 000 111

1. 普通文件最终权限 = 110 110 110 & (~ 000 000 111) = 110 110 000( rw- rw- —)
2. 目录文件最终权限 = 111 111 111 & (~ 000 000 111) = 111 111 000( rwx rwx —)

file指令

功能说明： 辨识文件类型。
语法： file 选项 文件或目录
常用选项：

• -c 详细显示指令执行过程，便于排错或分析程序执行的情形。
• -z 尝试去解读压缩文件的内容

举例
file test.c查看test.c的文件类型

目录的权限

1. 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中.
   
2. 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
   
3. 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件

粘滞位

于是, 问题来了~~
换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.
这好像不太科学啊, 我张三创建的一个文件, 凭什么被你李四可以删掉?
为了解决这个不科学的问题, Linux引入了粘滞位的概念。

设置粘滞位 chmod +t 目录名，一般粘滞位主要用于共享目录中，主要是有root用户设置的。

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由
一、超级管理员删除
二、该目录的所有者删除
三、该文件的所有者删除

关于权限的总结
目录的可执行权限是表示你可否在目录下执行命令。
如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限