【Linux_】权限
目录
目录权限总结
前言
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel） “ ，但我们一般用户，不能直接使用kernel。
而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？从技术角度，Shell的最简单定义：命令行解释器（command Interpre）主要包含：
- 将使用者的命令翻译给核心（kernel）处理。
- 同时，将核心的处理结果翻译给使用者。
对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。
shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户
Linux权限的概念（是什么）？
Linux下有两种用户：超级用户（root）、普通用户
- 超级用户：可以再linux系统下做任何事情，不受限制
- 普通用户：在linux下做有限的事情。
- 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”
su命令
📜语法： su [用户名]
🔨功能：切换用户。
例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令
❗️ps：root是不受权限约束的，普通用户要受到权限约束； 如果普通用户切换到root用户，则需要输入root密码（Linux下输入密码不回显），而root用户切换到普通用户不用密码；
whoami命令
📜语法：whoami [--help][--version]
- –help 在线帮助。
- –version 显示版本信息。
🔨功能：打印当前有效的用户名称
sudo指令
📜语法：sudo [-b] [-u 新使用者账号] 要执行的命令
🔨功能：切换到指定用户执行命令。不写用户默认root。输入当前用户密码。
📌常用的选项与参数：
- -b ：将后续的命令放到背景中让系统自行运行，不对当前的 shell 环境产生影响。
- -u ：后面可以接欲切换的用户名，若无此项则代表切换身份为 root 。
- -l：此选项的用法为 sudo -l，用于显示当前用户可以用 sudo 执行那些命令。
❗️ps：不切换用户，就想让普通用户以root的身份执行对应的指令，sudo command，短暂的提权；
如果使用sudo指令出现下面的情况
那就说明系统不相信你，怎么样使得系统相信你这个用户呢？请关注后序更新（诶嘿）；
如果你可以运行，会让我输入密码，输入当前用户密码就可以了，你已经是被信任的人了，所以你输入你自己的密码证明是你自己就好了呀； （给受信任的人，最小的障碍）；
什么是权限？
权限是约束人的，约束一类人或事物对事物的操作
目标事物，本来所具有的属性也决定了本身使用的权限 ，就像在视频网站视频聊天，视频网站的天然属性不能视频聊天，也没有能视频聊天的权限；
人和文件属性；这里所谓人其实就是角色， 举个栗子，假如说你是校长，你拥有管理学校的权限，是因为你的角色是校长，而不是以为你这个人；
Linux权限管理
文件访问者的分类（人）
- 文件和文件目录的所有者： u---User（拥有者）
- 文件和文件目录的所有者所在的组的用户： g---Group（所属组）
- 其它用户： o---Others （其他人）
文件类型和访问权限（事物属性）
文件属性r-读权限 w-写权限 x-执行属性
我们是不是可以一下关联起来，被谁读写执行呢？所以我们需要人也就是访问者的权限；
文件由文件属性+文件内容，而上述就是文件属性，在Windows下，文件类型用后缀表示
例如 ：我们可以看出该文件是docx类型
而在Linux中：
Linux下文件类型
- d：文件夹
- -：普通文件（源代码、可执行文件、库文件、文档压缩包等等）
- l：软链接（类似Windows的快捷方式）
- b：块设备文件（例如硬盘、光驱等）
- p：管道文件
- c：字符设备文件（例如屏幕等串口设备）
- s：套接口文件
❗️ps：Linux和文件名中的后缀是，没有关系的，但是我们可以使用，使得我们用户能够通过后缀能快速的看出来这个是什么文件类型，but虽然Linux不认后缀名，但是工具例如：gcc是认后缀的；
基本权限
- 读（r/4）： Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
- 写（w/2）： Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
- 执行（x/1）： execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
- “—”表示不具有该项权限
文件权限值的表示方法
a)字符表示方法
b)8进制数值表示方法
文件访问权限的相关设置方法
既然要修改权限，那么必然修改两方面，设置文件属性，设置文件所属角色
chmod
📜格式： chmod [参数] 权限 文件名
🔨功能： 设置文件的访问权
📌常用选项：
- R -> 递归修改目录文件的权限
- 说明：只有文件的拥有者和root才可以改变文件的权限
chmod命令权限值的格式
用户表示符+/-=权限字符
- +:向权限范围增加权限代号所表示的权限
- -:向权限范围取消权限代号所表示的权限
- =:向权限范围赋予权限代号所表示的权限
用户符号：
- u：拥有者
- g：拥有者同组用
- o：其它用户
- a：所有用户
❗️ps：如果我是root，我管你什么权限，我想怎么样就怎么样！
chown
📜格式： chown [参数] 用户名 文件名🔨功能：修改文件的拥有者
如果我要给别人文件，我要怎么给？是不是需要得到其他人同意？如果别人给的是恶意程序呢？在线上也不可能打个招呼。如果我们用root用户可以吗？当然可以，毕竟人家超脱于规则之外。
chgrp
📜格式： chgrp [参数] 用户组名 文件名
🔨 功能：修改文件或目录的所属组
📌常用选项： -R 递归修改文件或目录的所属组
八进制修改方案：
当我们新创建一个普通文件和目录时，
在Linux下，目录的起始权限是777；文件的起始权限是666；
但是，如图所示似乎不对啊？
系统默认配置了umask权限掩码：凡事在umask中出现的权限，必须在起始权限中去掉
umask
📜格式： umask 权限值
🔨功能：
查看或修改文件掩码
新建文件夹默认权限=0666
新建目录默认权限=0777
但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask
说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。
❗️ps：最终权限 = 起始权限 & （~umask）
所以umask：默认：要去掉的权限位是1，要保留的是0；
file指令
📜语法： file [选项] 文件或目录...
🔨功能说明：辨识文件类型
📌常用选项：
- -c 详细显示指令执行过程，便于排错或分析程序执行的情形。
- -z 尝试去解读压缩文件的内容
粘滞位
Linux是多用户，但有时候需要在一个公共的目录下进行临时文件的操作；
这个就是是一个临时文件操作，这个公共的目录，一般是有root创建；
目录的权限
- 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中.
- 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
- 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件
于是, 问题来了~~
只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写
权限；这好像不太科学啊, 我创建的一个文件, 凭什么被你可以删掉?
但仔细想想还是合理的，我不读不写不执行，目录又是公共目录，我把你文件删了也很合理，对文件的删除也是目录权限，要删除文件也能瑟瑟发抖，如果目录没有可写权限，那也叫公共目录？
所以Linux引入了粘滞位；
当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由
- 一、超级管理员删除
- 二、该目录的所有者删除
- 三、该文件的所有者删除
目录权限总结
- 目录的可执行权限是表示你可否在目录下执行命令。
- 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
- 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
- 所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档
好久没更新了，我要恢复生产力了！加油！
4137
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
