Linux权限

一、shell命令以及运行原理

Linux严格意义上说的是一个操作系统，我们称之为"核心（kernel）" ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
从技术角度，Shell的最简单定义：命令行解释器（command Interpreter）主要包含：

• 将使用者的命令翻译给核心（kernel）处理。
• 同时，将核心的处理结果翻译给使用者。

在Linux中，外壳就是命令行解释器。
在Windows中，外壳就是图形化界面。

对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。

shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。

我们centos7常用的命令行解释器(shell)，就是bash（具体的命令行解释器）。

二、Linux权限的概念

Linux下有两种用户：超级用户（root）、普通用户。

1.超级用户：

可以再linux系统下做任何事情，不受限制

2.普通用户：

在linux下做有限的事情。
超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

3.su命令：

命令：su [用户名]
功能：切换用户。
例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。

进入root后。再以指令logout回到普通用户。

三、Linux文件的权限管理

Linux中是不以文件名后缀来区分文件类型的，而是以ls -l下的第一个字符来区别的。
PS：gcc是Linux上面使用的一个编译软件，是区分后缀的，上面所说的不以文件后缀来区分文件类型，只是针对Linux而言。

• -：普通文件，文本，可执行程序，源代码，第三方动静态库等。
• d：目录文件
• l：链接文件
• p：管道文件
• b：块设备文件，磁盘
• c：字符设备文件

1.文件访问者的分类（人）

文件和文件目录的所有者：u—User
文件和文件目录的所有者所在的组的用户：g—Group
其它用户：o—Others
这三个角色与普通用户和root用户并不冲突，反而可能有所重叠。

每一组，对应位置的权限含义是确定的：从前至后三个字母分别代表：是否可读（r）、是否可写（w）、以及是否可执行（x）

而other是一个宽泛的概念，不是拥有者和所属组那么就是other。

2.文件类型

• d：文件夹
• -：普通文件
• l：软链接（类似Windows的快捷方式）
• b：块设备文件（例如硬盘、光驱等）
• p：管道文件
• c：字符设备文件（例如屏幕等串口设备）
• s：套接口文件

3.文件访问权限的相关设置方法

（1）chmod

➀ 功能：

设置文件的访问权限

➁ 格式：

                 chmod [参数] 权限 文件名

➂ 常用选项：

• R -> 递归修改目录文件的权限
• 说明：只有文件的拥有者和root才可以改变文件的权限

chmod命令权限值的格式：

• 用户表示符+/-=权限字符
  +:向权限范围增加权限代号所表示的权限
  -:向权限范围取消权限代号所表示的权限
  =:向权限范围赋予权限代号所表示的权限
  用户符号：
  u：拥有者
  g：拥有者同组用
  o：其它用户
  a：所有用户
  
  对不同人的权限同时操作时，加上逗号分割：
  
  此时，如果再想读test1.cpp就没有权限了：
  
  root用户算作other时，不受权限约束。

8进制数值表示方法

（2）chown

➀ 功能：

修改文件的拥有者

➁ 格式：

                 chown [参数] 用户名 文件名

➂ 举例：

1.sudo提升权限

2.root下随便改

chgrp修改grouper同理。

（3）chgrp

➀ 功能：

修改文件或目录的所属组

➁ 格式：

               chgrp [参数] 用户组名 文件名

➂ 常用选项：

-R 递归修改文件或目录的所属组

(3)umask

➀ 功能：

查看或修改文件掩码
新建文件夹默认权限=0666
新建目录默认权限=0777
但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

➁ 格式：

                       umask 权限值 

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

目录的权限：
如果我想进入一个目录，需要什么权限？ —需要目录的x权限！
如果目录只没有r权限允许进入，允许在该目录下创建（写入）一个文件，但不允许查看！
如果目录只没有w权限允许进入，允许在该目录下查看文件列表，但是不允许创建文件！
如果同时没有rw权限，允许进入，但是不允许创建和查看目录下的文件列表！（注意：不是文件内容！！！文件的内容是否可以查看由文件自己的权限决定！！！）

为什么我们创建目录的默认权限是这个样子的？755
为什么我们创建普通文件的默认权限是644？
（不同系统可能有差异）

因为：
1.默认目录的起始权限：777
2.默认普通文件的起始权限：666
3.权限掩码

凡是在权限掩码中出现的权限都不应该在最终权限中出现！
022 的二进制序列是 000 010 010
777 的二进制序列是 111 111 111
所以，最终权限应为：
755 七二进制序列为 111 101 101

注意：这里不是简单相减！！！

若是简单的减法，这里的666-003应该=663才对。

最终权限=默认权限&（~umask）

4.file指令

（1）功能说明：

辨识文件类型。

（2）语法：

                 file [选项] 文件或目录...  

（3）常用选项：

• -c 详细显示指令执行过程，便于排错或分析程序执行的情形。
• -z 尝试去解读压缩文件的内容。

（4）使用 sudo分配权限

➀ 修改/etc/sudoers 文件分配文件

# chmod 740 /etc/sudoers
# vi /etc/sudoe

格式：

         接受权限的用户登陆的主机 =（执行命令的用户） 命令

➁ 使用 sudo 调用授权的命令

＄ sudo –u 用户名 命令

实例：

＄sudo -u root /usr/sbin/useradd u2

四、粘滞位

目录的权限

• 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中
• 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容
• 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件

---

于是, 问题来了~~
换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限…
这好像不太科学啊, 我张三创建的一个文件, 凭什么被你李四可以删掉?
为了解决这个不科学的问题, Linux引入了粘滞位的概念。
Linux下可以存在一些目录，拥有者和所属组是root，其他人允许以other的身份在该目录下进行文件的创建，读取，删除，修改等！
在一个共享目录下，你不让我写，不让我读，但防不住我删除！
如果我还想在共享目录下，形成临时文件，不允许除了我之外的人删除。那么，要给共享目录加上粘滞位！

[root@localhost ~]# chmod +t /home/ # 加上粘滞位 

加上粘滞位：

other 的权限变成了r-t

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

• 超级管理员删除
• 该目录的所有者删除
• 该文件的所有者删除