Linux学习笔记:权限

权限的概念

在Linux下分为两种用户: root用户(超级用户) 和 普通用户

超级用户(root):可以在linux系统下做任何事情,不受权限限制,是所有用户的老大,老大只有这一个,剩下的都是小弟
普通用户：在linux下中有部分权限,只能做小弟该做的事情,有些特殊情况需要通过大哥的同意才可以做
超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

切换用户的命令:su
例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），或者 su - (此操作是root账号直接登录而不是转化)此时系统会提示输入root用户的口令。
例如:从普通用户切换到root用户 直接 su

然后输入root账号的密码就切换成功了

如果要切换回来,直接 su user

root用户转换为普通用户是不需要输入密码的

权限管理

文件访问者的分类

文件和文件目录的所有者：u—User
文件和文件目录的所有者所在的组的用户：g—Group
其它用户：o—Others

文件类型和访问权限

权限,实际上就是这件事能干还是不能干的问题
在linux中一切皆文件,而文件的事务权限有三个 : r(读) w(写) x(执行)
i.读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
ii.写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
iii.执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
iv.“—”表示不具有该项权限
一般在用 ll 查看文件属性时往往会出现一行内容:

在这行内容中前10位的表示含义如下:


文件类型:
d：文件夹
-：普通文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如屏幕等串口设备）
s：套接口文件

linux系统中文件的类型是与后缀无光的,和文件是否具有 可执行权限 有关
但是!! linux中的一些软件是对文件后缀进行区分的比如:gcc/g++
后缀的意义更多的是给用户看的

文件访问权限的相关设置方法

因为一个文件的权限分别对应三个对象: 拥有者(u) 所属组(g) 其他(o)
当我们需要对这个文件的权限做更改时,需要用到关键字 chmod

chmod

功能：设置文件的访问权限
格式：chmod [参数] 权限 文件名**
常用选项：
R -> 递归修改目录文件的权限
说明：只有文件的拥有者和root才可以改变文件的权限
chmod
① 用户表示符+/-=权限字符
+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限
用户符号：
u：拥有者
g：拥有者同组用
o：其它用户
a：所有用户

例如:给 当前目录下的test.c文件的使用者u增加可执行x权限

chmod  u+x test.c

chown

功能：修改文件的拥有者 或 拥有者和所属组
格式：chown [参数] 用户名 文件名

更改文件test.c的拥有者为root:
这里要注意,使用sudo是提权,使用root权限强制更改拥有者

sudo chown root test.c

也可以切换成root用户来更改

更改文件test.c的拥有者和所属组:

sudo chown root:root test.c

chgrp

功能：修改文件或目录的所属组
格式：chgrp [参数] 用户组名 文件名
常用选项：-R 递归修改文件或目录的所属组
例如:更改test.c文件的所属组为root:
同样需要提权

sudo chgrp root test.c

umask

功能：
查看或修改文件掩码
新建文件夹默认权限=0666
新建目录默认权限=0777
但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask
即: 实际权限 = 初始权限 去掉 权限掩码
格式：umask 权限值
说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

目录的权限

一个目录的默认权限是777,即:-rwxrwxrwx
其中:
x: 进入目录的权限
r: 查看目录中内容的权限
w: 对目录内容进行更改的权限 , 包括增加和删除

因此这里有一个很扯的问题:删除你与你无关
你自己创建的目录或文件,别人却有权不通过你删除掉
所以有了粘滞位

粘滞位

粘滞位只能给目录设置,chmod +t dir
当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由
一、超级管理员删除
二、该目录的所有者删除
三、该文件的所有者删除

总结

1. 目录的可执行权限是表示你可否在目录下执行命令。
2. 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
3. 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
4. 所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档