Linux权限管理

Linux严格意义上说的是一个操作系统，我们称之为核心。但是我们一般用户，不能直接使用核心。而是通过核心的外壳程序，也就是shell，来与核心沟通。从技术的角度来说，shell最简单的定义叫：命令行解释器，主要包含：

• 将使用者的命令翻译给核心处理
• 同时，将核心的处理结果翻译给使用者

Linux权限的概念

Linux下有两种用户：超级用户(root)、普通用户

• 超级用户：可以在linux系统下做任何事，不受限制
• 普通用户：在linux下做有限的事
• 超级用户的
  命令提示符是"#"，普通用户的命令提示符是"$"

命令：su [用户名]

功能：切换用户

例如，要从root用户切换到普通用户user，则使用su username，要从普通用户切换到root用户则使用su root，此时系统会提示输入root用户的口令

Linux权限管理

文件访问者分类

• 文件和文件目录的所有者：u–User
• 文件和文件目录的所有者所在组的用户：g–Group
• 其他用户：o–other

文件类型和访问权限

文件类型

d：文件夹（目录）

-：普通文件

l：链接（类似Windows的快捷方式）

b：块设备文件（例如硬盘、光驱等）

p：管道文件

c：字符设备文件（例如屏幕等串口设备）

s：套接口文件

基本权限

读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限

写（w/2）：Write对于文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ESpKkjmz-1646757032860)(D:\blogs!在这里插入图片描述
)]

执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限。

-：表示不具有该项权限

文件权限值得表示方法

字符表示法

Linux表示	说明	Linux表示	说明
r–	只读	-w-	仅可写
–x	仅可执行	rw-	可读可写
-wx	可写可执行	r-x	可读可执行
rwx	可读可写可执行	—	无任何权限

数值表示法

权限符号(读 / 写 / 执行)	八进制	二进制
r	4	100
w	2	010
x	1	001
rw	6	110
rx	5	101
wx	3	011
rwx	7	111
—	0	000

文件访问权限得相关设置方法

chmod

功能：设置文件得访问权限

格式：chmod [参数] 权限 文件名

常用选项：

R 递归修改目录文件得权限

PS：只有文件得拥有者和root才能改变文件得权限

chmod命令修改权限值得格式

用户表示符 +/-/= 权限字符

• +: 向权限范围增加权限代号所表示得权限
• -： 向权限范围取消权限代号所表示得权限
• =：向权限范围赋予权限代号所表示得权限

用户符号：

• u：拥有者
• g：拥有者同组用户
• o：其他用户
• a：所有用户

例子：

chmod u+w /home/tpm/file1  # 给拥有者加上写权限
chmod o-x /home/tpm/chengxu/a.out  # 给其他用户取消可执行权限
chmod a=r /home/tpm/lession1    # 给所有用户赋予读权限

chgrp命令

功能：修改文件或目录得所属组

格式：chgrp [参数] 用户组名 文件名

常用选项：-R 递归修改文件或目录得所属组

例子

chgrp root /home/tpm/lession3

---

umask

功能：查看或修改文件掩码，新建文件默认权限是0666，新建目录默认权限是0777。但实际上我们创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的文件权限是：mask & (~umask)

格式：umask 权限值

说明：将现有的存取权限减去权限掩码后，即可残生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002

file指令

功能说明：辨识文件类型

语法：file [选项] 文件或目录

常用选项：

-c 详细显示指令执行过程，便于排错或分析程序执行的情形

-z 尝试去解读压缩文件的内容

sudo命令

使用sudo命令可以暂时提升普通用户的权限，让它可以暂时使用root用户的权限

• 修改/etc/sudoers文件的分配文件，就是让哪些用户可以使用sudo指令

粘滞位

• 可执行权限：如果目录没有可执行权限，则无法cd到目录中
• 可读权限：如果目录没有可读权限，则无法用ls等命令查看目录中的文件内容
• 可写权限：如果目录没有科协权限，则无法在目录中创建文件，也无法在目录中删除文件

通过上面的描述我们发现一个问题，就是只要用户具有目录的写权限，用户就可以删除目录中的文件，而不论这个用户是否具有这个文件的写权限。这好像不太合理，我们都知道，linux是一个多用户的操作系统，那么在同一目录下，z和t创建了两个文件，且互相都没有权限访问，但是z却可以删掉t的文件，为了解决这个问题，linux引入了粘滞位的概念。

chmod +t  /home/dir  # 加上粘滞位

当一个目录被设置为粘滞位，则该目录下的文件只能由

1. 超级管理员删除
2. 该目录的所有者删除
3. 该文件的所有者删除