Linux 一文带你真正搞懂Linux中的权限问题_linux权限详解

最新推荐文章于 2024-05-29 10:46:51 发布

m0_57889860

最新推荐文章于 2024-05-29 10:46:51 发布

阅读量678

点赞数 20

分类专栏：程序员文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/m0_57889860/article/details/138264591

版权

程序员专栏收录该内容

115 篇文章 0 订阅

订阅专栏

【-】：普通文件，文本，可执行，归档文件等
【d】：目录
【b】：块设备，block，磁盘【ls -l /dev/vda1】
【c】：字符设备，键盘或者显示器【ls -l /dev/tty】
【p】：管道设备【mkfifo pipe】
【s】：网络socket文件
【l】：链接文件 link【ls -al /usr/lib64/】

我们到Xshell中观察一下便知
在这里插入图片描述

我们现阶段所碰到的大多数都是【-】或者【d】，学习到后面可能会碰到一些其他的文件类型。这里我稍微演示两个

ls -l /dev/vda1

ls -l /dev/tty

mkfifo pipe

ls -al /usr/lib64/

（2）文件后缀在Linux中的作用🔧

看完了上述一些Linux下的文件类型，那有同学就会问了，既然我们可以这样去识别文件，那文件的后缀还有什么用呢？

我们一起来探讨一下这个问题❓

在这里插入图片描述

从这里可以看出，在Linux环境下，对于文件的后缀没有多大区分，你如何修改操作系统都不管，但是对于gcc这种编译软件，若是识别到编译的文件不是一个后缀.c的文件，那么就会出现下面的状况，因为gcc这是一个Linux中自带的编译软件，并不是属于Linux的组成部分，是独立开来的，就相当于我们Windows中自带的一些软件一样，有着它们自己对文件类型的识别格式

所以对于Linux不以文件后缀作为识别文件类型的标志，不代表其他编译器或者软件在识别的时候不需要后缀

在这里插入图片描述

📚拓展：【file】指令

功能说明：辨识文件类型
语法：file [选项] 文件或目录…
常用选项：

-c 详细显示指令执行过程，便于排错或分析程序执行的情形
-z 尝试去解读压缩文件的内容

上面我们有说到如何去看一个文件属于哪个种类，【d】指的是目录文件、【-】指的是普通文件等等。但是呢却无法像我们在Windows中一样知晓其具体为哪个文件类型，就想下面这样，对于普通文件均为【-】

在这里插入图片描述

所以就有了这么一个命令，我们可以通过这个命令来查看一个文件具体是什么类型

在这里插入图片描述

然后在追了一些内容后再通过这个命令查看一下就可以知道这个文件是一个ASCLL文本

在这里插入图片描述

然后再来看一下【test.c】的文件

在这里插入图片描述

有了【.c】的文件后我们再对它使用gcc编译一下，查看编译出来的a.out文件

在这里插入图片描述

最后再来看一下我们之前学过的压缩文件

在这里插入图片描述

看完了上面这些，相信你对Linux中如何更加细致地查看一个文件的类型有了了解，这个我们后续在学习的过程中会使用到

3.2 文件自身的属性

刚才我们谈到了有关文件的一些类型和后缀，但是当我们在查看一个目录下的文件时，会出现一大串的东西，这些是什么呢？我们一起来探究一番🔍

在这里插入图片描述

下面两张是有关文件自身的全部属性介绍

3.3 文件访问者的三种权限【rwx】

对于这么多文件自身的属性，其余的都好理解，就是最前面的这些【r】、【w】、【x】、【-】可能大家看了有点蒙，这是有关访问者的权限，我们来继续探究一下

读【r/4】：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
写【w/2】：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
执行【x/1】：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
“—”表示不具有该项权限

所以对于一个文件中权限的描述一定是：XX【拥有者、所属组、other】拥有XX【r、w、x】权限

举个栗子🌰对上面这个文件访问者的属性进行一个描述：对于【a.txt】这个文件，它的文件拥有者具备可读、可写、可执行【rwx】三种权限；它的文件所属组具备可读、写执行，但是不具备可写的权限【r-x】；它的other也是一样具备可读、写执行，但是不具备可写的权限【r-x】
这么说大家对于文件访问者的权限应该有了一个认识。但是仔细看【rwx】后面还有【421】这些数字，它们是什么呢？我们一起再来看看👇

3.4 文件权限值的表示方法

下面两种有关权限值的表示方法，在后面进行访问权限修改的时候会使用到，所以要牢记⭐

①字符表示方法

Linux表示	说明
r - -	只读
- w -	仅可写
- - x	仅可执行
r w -	可读可写
r - x	可读和可执行
- w x	可写和可执行
r w x	可读可写可执行
- - -	无权限

②8进制数值表示方法

权限符号	八进制	二进制
r	4	100
w	2	010
x	1	001
r w	6	110
r x	5	101
w x	3	011
r w x	7	111
- - -	0	000

四、文件访问权限的相关设置方法

4.1 chmod —— 设置文件的访问权限

功能：设置文件的访问权限
格式：chmod [参数] 权限文件名
常用选项：
- R -> 递归修改目录文件的权限
- 说明：只有文件的拥有者和root才可以改变文件的权限

（1）修改访问者权限的两种方式Ⅱ

首先来讲一讲如何去设置文件的访问权限，主要是有两种方法，都是使用【chmod】这个命令来执行，我们来看看

①用户表示符+/-=权限字符

首先是对于要修改身份的对应字符，也就是我们在上面说到的【拥有者】、【所属组】、【other】

拥有者 —— u（user）
所属组 —— g（group）
other —— o（other）
所有人 —— a（all）【可以操作以上全部】

如果要修改他们的权限，也就是【rwx】以及【-】这个四种权限的状态，只需要使用到±即可。下面我来左一系列的演示

给拥有者添加【读】的权限—— r

在这里插入图片描述
给所属组添加【写】的权限—— w

在这里插入图片描述
给other添加【执行】的权限—— x

在这里插入图片描述

————上面是一次添加一个权限，我们试试看一次添加多个权限————

给拥有者添加【写、执行】的权限—— wx

在这里插入图片描述
给所属组添加【读、执行】的权限—— rx

在这里插入图片描述
给other添加【读、写】的权限—— rw

在这里插入图片描述

————能够添加权限，那能不能删除权限呢？————

给拥有者删除【执行】的权限—— x

在这里插入图片描述
给所属组删除【写】的权限—— w

在这里插入图片描述

给other删除【读】的权限—— r

在这里插入图片描述
删除所有人的所有权限—— -

在这里插入图片描述

————能够一次为一个身份添加多个权限，我们试试看一次为多个身份添加多个权限。一起操作中间加个【,】即可————

给拥有者添加【读、写】和给other添加【读、执行】的权限—— rw、rx

在这里插入图片描述
上面是一次两个，删除一下他们的权限试一试一次三个一起设置

给拥有者添加【读、写、执行】和给所属组添加【读、写、执行】和给other添加【读、写、执行】的权限—— rwx、rwx、rwx
在这里插入图片描述

②八进制操作

除了上面这种通过字符来进行操控的方式，还有一种更加简便的形式，那就是使用八进制来进行解决，对于每一组八进制所对应的权限在上一模块已经讲到过了，忘记了的可以再去看看

给拥有者、所属组、other都添加【读】的权限—— 444

在这里插入图片描述
给拥有者、所属组、other都添加【执行】的权限—— 111

在这里插入图片描述

给拥有者、所属组、other都添加【读、写】的权限—— 666

在这里插入图片描述
将拥有者、所属组、other的所有权限都删除—— 000

在这里插入图片描述
将拥有者、所属组、other的所有权限【rwx】都添加上—— 777

在这里插入图片描述

总结一下上面的两种方法：通过权限字符来进行修改比较麻烦，但是不会对上一次的修改做覆盖；通过八进制来修改比较简易，但是会对上一次的操作进行覆盖，所以我们都要掌握，不同场合会有不同需求

（2）初识【Permission denied】🙅‍

接下去我会切换成普通用户进行操作，主要是为了更好地展示权限，因为root会无视很多的权限约束

首先看到这里，现在是作为普通用户来进行操作，可以看到，对于【me.txt】虽然是拥有者和所属组都是我，但是呢我对于这个文件完全不具有任何权限，所以可以看到系统报出了Permession denied，也就是权限拒绝的意思

在这里插入图片描述

接下看到这个目录下还有一个root的文件，可以来试试对其进行读写。不过可以看到，【root】对于这个文件的other权限只设置了读的权限，所以可以看到我只能看这个文件，但是无法向这个文件进行写入操作

在这里插入图片描述

那此时【root】就觉得我的文件你看了，那我也要看一下你的文件。此时我就说：“你来吧，我自己都看不了我的文件，你还想看😏”
但是root说，我才不管你，因为我叫超级用户

在这里插入图片描述

通过上面的操作，你应该可以初步感受到权限拒接的含义了

（3）普通用户如何使用sudo提权

刚才看到对于普通用户来说会被各种权限约束，但是root却不被约束，于是在Linux就有这么一种操作，普通用户在任何指令前加上sudo，就能以超级用户的权利去执行，也就是短暂地切换成超级用户
可以看到，对于如下的普通用户张三想要在我的lesson4目录下进行创建文件的操作，但是被权限所拒拒绝，于是这个时候张三就想用超级用户的身份去执行，但是可以看到对于他而言是不在root的信任列表中的

在这里插入图片描述

此时我们切换为root用户，然后在一个配置文件目录下的信任列表文件里进行修改。如果你不懂vim操作的可以看看我的这篇文章 Linux | 人生苦短，我用Vim

vim etc/sudoers

在这里插入图片描述

然后可以看到进入了sudoers这个文件中。vim默认进入时命令模式，此时我们要切换【末行模式】

在这里插入图片描述

接着去查找ALL这个东西

在这里插入图片描述

接着按下回车键，没找到的话按下↓一直寻找到这句话。可以看到我已经在root的信任列表中了，我们可以将张三也添加进去

在这里插入图片描述

此时按下i切换到【插入模式】就可以进行从操作了
然后再按下键盘左上角的Esc键退回【命令模式】

在这里插入图片描述

然后继续按下shift + :进入【末行模式】，然后输入wq!，因为这个sudoers是这写保护文件，不可随意修改

在这里插入图片描述

此时按下回车后就可以回到我们的命令行界面，然后再切换回张三，便可以使用root的身份去执行一些任何命令了

在这里插入图片描述

不受权限约束后，张三就可以开始了他的一系列操作😍

在这里插入图片描述

看完这些，相信你对普通用户如何进行sudo提权以及相关的操作一定有了一个自己的理解，但是你心里一定会有所疑惑？
普通用户只需要进行sudo就能以超级用户的身份去执行任何指令，那root不是形同虚设吗？

我刚才如何将张三添加到用户信任列表你也看到了，需要以root的身份去执行，而且需要进入一个写保护的文件进行操作，我这里只是在云服务器进行用户的切换，就真实地模拟一下。但若是在一些企业、公司中，就没那么容易了，写保护文件可不会让你随意修改❗

4.2 chown —— 修改文件的拥有者

讲完了chmod，知道了如何修改一个文件的访问者权限，现在我们来尝试修改一下这个文件的访问者。首先就是修改文件的【拥有者】，使用的是chown

（1）给别人东西要经过允许吗❓

首先我切换回了我自己的用户，然后现在我想把我的这个文件给到张三，但是呢可以看到Operation not permitted这其实也是权限拒绝的一种

在这里插入图片描述

这个时候你可以去联系一下生活实例，假设你是被给予者，此时别人想要给你账户里打100万，那你可能会说：“这么好的事我怎么会拒绝呢😍”，但是这笔钱你敢吗，某一天晚上别人给你账户打了100万，你也不知道这笔钱的由来，万一涉嫌犯罪呢？
所以别人给你东西东西肯定是要经过你的允许，那一样的道理你给别人东西也是经过别人的允许，因为万一是你要给别人一口锅呢，而且这口锅恰好还是黑色的🎳

但是经过上面的讲解你应该可以清楚对于root来说是不被权限所约束的，所以我们可以以root的身份去运行，也就是使用sudo

可以看到当我使用root的身份去执行时，就不受权限约束了，然后就可以看到这个文件的拥有者就被改成张三了；其
实这很好起来，假设我和张三都是一个公司里面的员工，有一天我稀奇古怪地要给张三一个盒子，但是他担心里面有什么东西，所以就没敢要，于是我就让我们的部门领导去给他，那这个时候张三因为忌惮，所以只好接受，对于【部门领导】来说就可以看作是root

在这里插入图片描述

4.3 chgrp —— 修改文件或目录的所属组

可以更改文件的拥有者，那对于所属组来说当让也是可以修改的，使用chgrp

还是继续上面的，现在将我这个文件的所属组给到张三，然后看看是否可以

在这里插入图片描述

然后就可以看到这个操作也只是不会允许，所以我们依旧要使用root的身份来执行

在这里插入图片描述

当然除了文件可以修改拥有者和所属组外，目录也是可以修改的，这一块你可以在看了下面的目录权限后自己去试试看
这里再补充一点，对于修改【拥有者】和【所属组】是可以一起进行的，在中间加上冒号:即可

在这里插入图片描述

可以看到，此时我的这个文件就属于【root】了，猜猜里面写了什么内容

4.4 有关权限的小结

对于root来说无视权限
我们知道Linux是用C语言写的，所以在shell当中判断你能不能执行某些任务就是【if判断】：
① 识别你这个人是谁，是什么角色。如果是root就什么都不做，如果是普通用户就继续读取
② 读取你所操作的这个文件所对应的相关权限
③ 识别到你这个人，拿你这个人去套权限
④ 确认你当前要执行的行为【读、写、执行】，然后再去判定你当前是否有权限去执行这个行为