【Linux】】Linux权限的理解

nagiY

已于 2023-05-18 23:16:46 修改

阅读量904

点赞数 45

分类专栏： Linux 文章标签： linux 运维服务器

于 2023-05-15 18:00:00 首次发布

本文链接：https://blog.csdn.net/m0_73868817/article/details/130670007

版权

Linux 专栏收录该内容

13 篇文章 0 订阅

订阅专栏

一.Linux中的用户

Linux中分为两种用户，分别为：

1.root 用户，也叫超级用户，它的权限非常高，不受其他权限的约束，也就是可以为所欲为；

2.普通用户：除了root用户外，都是普通用户，受权限的约束。

我们可以输入命令：ls /home 查看当前根目录下有多少普通用户：

当然也可以添加一些选项，来显示更详细的内容。

提权命令：sudo

可以让一条指令暂时拥有root的权限，但是新建的用户，sudo没有颁发实行，系统并不信任你；

除非加入到信任白名单内。

二.什么是权限

1.权限和人有关；

Lniux中，这里的“人”指的是：

a，所有者

b，所属组

c，其他

2.权限和事物的属性有关

Linux下一切皆文件，而文件具有可读，可写，可执行的属性。

三.文件类型和文件权限

如上图所示，这前面的10个字符，第一个字符表示文件类型，后面的9个字符表示文件属性；

文件类型

文件类型一般有：

d：目录文件
-：普通文件（文本，可执行程序，库都属于普通文件）
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件（用来进行通信的）
c：字符设备文件（例如屏幕等串口设备）
s：套接口文件

最常见的就是目录文件和普通文件了。

文件属性

这里的文件属性包括：可读（r），可写（w），可执行（x），- 表示无任何权限

这里的9个字符是3个为一组的，按照前后顺序表示：所有者，所属组，其他的权限，且每组内rwx的顺序是严格不变的，即：

1.位置是什么含义是确定的，第一个位置只有 r/- ，以此类推；

2.每一个位置只有是或者否，具有指定的权限。

所以就可以用二进制的0和1表示。

四.文件权限值的表示方法

字符表示法

8进制和2进制表示法

有了这些权限值的表示方法，我们就可以修改一个文件的权限了。

五.文件权限的修改

chmod

字符修改：

所有者，所属组，其它分别用这些字母表示：u，g，o

增加权限 chmod [u/g/o] + [r/w/x] 文件

例：给文件n1加上可执行权限

去除权限也是一样的道理，只需把+换成-即可；

八进制修改

一个八进制数字代表一组，所以一共有三个数字，八进制换算成二进制后，就能知道有哪些权限。

实例：

# chmod 664 /home/abc.txt
# chmod 640 /home/abc.txt

chown 修改所有者

举个例子，生活中，你把东西给别人，是不是得经过别人得同意啊，别人从你那里拿东西也得经过你的同意。

所以，普通用户是不能自己修改所有者，所属组的，但是root可以，它不受权限的约束。

chown 用户名文件

例：

chgrp 修改所属组

这个用法和chown一致，只不过他修改的是文件所属组。

总结

当然也可以使用chown指令同时修改所有者和所属组，格式为

chown 用户名：用户名文件

例：

chown和chgrp后都可以接选项： -R 表示递归修改文件或目录的所有者或所属组。

六.为什么创建文件时的默认权限是这样

我们在创建文件时，默认：

目录文件权限是775

普通文件权限是664

这是为什么呢？

这就要说明 umask 文件掩码了。

umask

umask ：查看文件掩码（八进制形式显示）

umask xxx ：修改文件掩码

文件掩码作用：凡是在umask中出现的权限都不会在最终权限中出现。

其实，预备：

目录文件权限777

普通文件权限666

在经过文件掩码修饰后才变成了775和664

修饰规则：最终权限=起始权限&（~umask）

以umask=0002为例：

七.目录文件每个权限的作用

r ：是否允许我们查看指定目录下的文件内容；

w：是否允许我们在当前目录下进行更改，创建，删除

x ：是否允许用户进入对应的目录

上图我们发现，每个普通用户的家目录下，所有者和所属组都是他自己，且所属组和其他没有任何权限，这样当我们在有共享文件的需求是，只能由root用户创建一个共享文件，并把权力全部放开：

但是这样又会引发一个问题，普通用户互相之间可以随意删除这个share里文件，这是不合理的，但是把w权限去掉了，就又不能创建和修改文件了，这也是个问题，那该如何解决这个问题呢？

Linux中给出一个叫粘滞位的概念。

粘滞位

语法：chmod +t 文件

加了粘滞位的文件：

1、超级管理员删除
2、该文件的所有者删除

加上粘滞位后，原来的 x 会变成 t 。

八.权限总结

1.目录的可执行权限是表示你可否在目录下执行命令；
2.如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）；
3.而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录；但由于没有目录的读权限；

4.所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档；