【Linux】shell的解释、权限管理

秃头侠们好呀，今天咱们来聊聊 Linux权限管理

shell命令以及运行原理

广义上： Linux=Linux内核+外壳程序
狭义上： Linux=Linux内核

Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）”，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。

Shell的定义：命令行解释器（command Interpreter）
主要包含：
1、将使用者的命令翻译给核心（kernel）处理。
2、同时，将核心的处理结果翻译给使用者。

对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作（比如进入磁盘的操作，我们通常是双击磁盘符，或者运行起来一个应用程序）。

shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果再通过内核运行出结果，通过shell解析给用户。

打个比方：
我喜欢一个姑娘，但是不好意思告诉她，我就得找到她的好朋友，把我的想法告诉她的朋友，让她朋友替我转达，她的朋友就是shell，而比如她朋友是小红，那小红就是bash；我们想告诉姑娘的话，让小红帮忙转达给姑娘，当然如果我们有不好的想法，小红有权利进行拒绝。小红在这起的作用就是：1、传递请求指令，让os执行。2、保护内核。

ps axj | grep bash 找一下进程

Linux权限的概念

Linux下有两种用户：超级用户（root）、普通用户

• 超级用户：可以再linux系统下做任何事情，不受限制
• 普通用户：在linux下做有限的事情
• 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”
  

命令： su [用户名]
功能：切换用户
例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 suroot（root可以省略），此时系统会提示输入root用户的口令。

当你在root时，可以ctrl d（exit）返回普通用户，不建议su - xxx这样返回普通用户，因为会再创建一个新bash

Linux权限管理

首先理解一下什么是权限？

一件事是否允许被特定人做，权限约束的是人，文件本身具有天然的权限属性，比如说一个电影它本身权限属性有可以被看的权限，但是如果得有vip你才能看，那么就是约束了你这个人。
权限=人+事物的属性

文件访问者的分类（人）

• 文件和文件目录的所有者： u—User
• 文件和文件目录的所有者所在的组的用户： g—Group
• 其它用户： o—Others

文件类型和访问权限（事物属性）

文件类型：

Linux不以文件后缀作为区分文件类型的方式。

d：文件夹（目录文件）
-：普通文件(文本，各种动、静态库，可执行程序，源程序)
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件（通信）
c：字符设备文件（键盘、显示器）
s：套接口文件

基本权限：

1、读（r）： Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限。
2、写（w）： Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限。
3、执行（x）： execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限。
4、“—”表示不具有该项权限。

⭐ps：Linux下一切皆文件

文件权限值的表示方法：

字符表示方法：

8进制数值表示方法

文件访问权限的相关设置方法：

chmod
功能： 设置文件的访问权限
格式： chmod [参数] 权限 文件名
常用选项：
R -> 递归修改目录文件的权限

说明：只有文件的拥有者和root才可以改变文件的权限
实例：
chmod u+x file.txt 给拥有者加上可执行权限
chmod u-x file.txt 给拥有者减去可执行权限
chmod g+x file.txt 给所属组加上可执行权限
chmod g-rwx file.txt 给所属组减去读写可执行权限
chmod a+rwx file.txt 给all加上rwx权限
chmod a+r,a-w,a-x file.txt
chmod 777 file.txt可以用8进制来修改

root可以不经过普通用户的同意直接修改普通用户的权限，即使把other的rw都去掉，root照样可以读写此文件，可执行权限会被约束，但是可以给自己加上（预防一下），所以root是上帝！

chown
功能：修改文件的拥有者
格式： chown [参数] 用户名 文件名
sudo chown root file.txt把普通用户拥有者改为root，加上sudo是因为，你是普通人，你要把东西给别人，你也得经过别人的同意，得看人家要不要呀。但是当我是root，我给你你就得要！（狗头）

chgrp
功能：修改文件或目录的所属组
格式： chgrp [参数] 用户组名 文件名
常用选项： -R 递归修改文件或目录的所属组
sudo chgrp root file.txt把所属组给root
如果拥有者是普通用户，所属组是root，我可以直接chgrp xxx file.txt要回来

umask 权限掩码
为什么系统中的文件，再创建出来的时候，就有我们看到的默认权限？
普通文件的起始权限是：666（110 110 110）
目录文件的起始权限是：777（111 111 111）

但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。
假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为022，普通用户默认为002（000 000 010）。
普通文件是rw- rw- r--就是110 110 100
怎么来的就是110 110 110 &~ 000 000 010

权限掩码： 凡是在umask中出现的，都应在起始权限中去掉！
可以自己默认设置：umask 0333 （只在本次登录有效）

file指令

功能说明：辨识文件类型。
语法： file [选项] 文件或目录
常用选项：
-c 详细显示指令执行过程，便于排错或分析程序执行的情形。
-z 尝试去解读压缩文件的内容

---

sudo touch root.txt临时权限提升，执行后续命令以root身份执行

目录的权限

• 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中
• 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容
• 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件

现在我们知道了，进入目录需要x（可执行权限），可以cd，如果我没有x权限，但是我有rw权限，那我可以cd 或者ls吗？

结果是我们可以最多看一下里面的文件名，但是其他信息都没有！

粘滞位

我们发现一个现象：
如果一个目录本身对other或者拥有者具有w权限，那么就可以对这个目录下的其他文件进行删除，尽管这个文件可能属于其他人！这样就有问题了！

打比方说：我们一个小组很多人，还有系统会产生很多临时文件，放在/tmp中，需要把所有权限打开，但是我们只想让各自去删除自己的文件，怎么办？

现在的需求就是：我们想让other在目录下写，但是不让other删别人的，可以删自己的
而这种就叫做粘滞位！

chmod o+t test(目录) 粘滞位只能对目录进行设置，一般是限制other权限的

r w t

当一个目录被设置为"粘滞位"(用chmod +t)，则该目录下的文件只能由
1、超级管理员（root）删除
2、该目录的所有者删除
3、该文件的所有者删除

权限小结

• 目录的可执行权限是表示你可否在目录下执行命令
• 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（不要认为有读权限就可以进入目录读取目录下的文件）
• 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限，所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。

---

⭐感谢阅读，我们下期再见
如有错 欢迎提出一起交流