linux权限操作,你不知道的细节~

权限

root超级管理员,无权限约束
普通用户有权限约束
(Windows下的超级管理员

adduser xxxx创建用户
普通下:su: 普通切换root
普通下::su - :普通切换root且重新登陆
root下:su xxxx root切普通
普通下:su xxxx 普通切普通(输入要切换的用户密码)

sudo提权操作

sudo提权:
sudo ls 提权执行以root的身份执行ls(当以普通用户创建时文件时,可以使用sudo将文件拥有者给root)

结论:使用sudo将文件拥有者给root(当下载,安装,卸载部署服务等时使用)
第一次sudo提权要输入用户密码(密码保质期,有时间范围限制)

这样的操作缺陷:

普通用户可以通过sudo 来执行和root相同的操作,这样的普通用户和root还有区别吗???
新建的用户不能sudo提权
一般是在系统/etc/sudoers

文件类型

文件类型

windows下文件类型时后缀
linux下的文件类型由(gcc只能识别.c)
第一列的第一个字符来区分文件
- -普通文件,源代码等
- d目录文件
- c字符文件设备
- b块设备文件(磁盘)
- l链接文件(快捷方式)
- p管道文件

向显示器打印123是字符
打开一个终端:
c:字符文件

像屏幕键盘的输出输入
b:磁盘文件

l:链接文件

ln -s 路径 快捷方式的名称
./快捷方式

p:管道文件

mkfifo pipe

将信息输入进管道,通过指令接受管道发来的信息

r:只读
w:写
x:可执行

修改权限:chmod u+r test.c 对test.c文件的拥有者加上读权限
chmod g-w test.c 对test.c文件的所属组加上写权限
chmod o+x test.c 对test.c文件的其他人加上可执行权限

同时操作很多人

所有人去除写权限

文件属于我,我能修改这个文件的权限
文件不属于我,我不能修改这个文件权限
对于root不受限制

不能写入,o没有w权限,但是有r权限
去除r权限后的演示

当然,权限也可以干自己(u-rwx),但是没必要

我是拥有者也是所属组,但是权限只会匹配一次,所以当我拥有者身份被-rwx,即使所属组还是我,还是有rwx权限,但还是不被允许

文件权限

权限伴随文件产生:

所属组:

一个组内有很多成员,用组长的名字来对组进行命名
组内领导,组内成员对该文件可见

对文件权限的描述:

对一个文件的权限,有没有可以用1 0来表示(二进制表示)
rw-:110->6(八进制)
—:000->0(八进制)
r–:100->4(八进制)
为什么是八进制呢?
只有三位0-7,八进制刚好

按照拥有者所属组其他人的顺序,这个文件的权限用八进制可以表示为:604
那么修改权限还可以这样:

改变文件的拥有者:

chown
将文件拥有者给别人,这个操作时不被允许的(root不被约束),所以要提权

更改文件的所属组:

上述操作类似:

对文件的拥有者和所属组同时进行更改:

file指令 识别文件类型

默认权限

当目录文件被创建时默认起始权限为:777
普通文件创建时默认权限是:666
这些文件被创建时的起始默认权限受到linux权限掩码的影响:
umask查看权限掩码
umask 0004修改权限掩码,这时再创建文件查看不同

问题:为什么普通文件从666开始?

缺少可执行,可执行是少数,需要自己加
也是出于安全的考虑

绕口权限详情

一个目录文件的读,写是什么意思?

进入一个目录要什么权限?

需要X权限

目录文件的rw是什么意思?

r:读权限,ls的执行等
w:目录下创建文件

so:

一个文件属于一个目录,文件的属性能不能被查看由目录权限决定
一个文件属于一个目录,文件的能不能删除,由目录与目录账户是否拥有w权限决定

该目录对其他人有rwx权限

要让其他人能进入这个文件的目录,就必须要有x权限,让他进入目录并创建文件必须要有w权限
让他有查看该目录下的文件的列表,必须要有r权限
但是:

对于该目录内的一个用户创建的test文件,其他人不能写也不能读,这是用户的想法,
test该文件对其他人没有rwx权限

但是test的目录文件对其他人有rwx的权限,所以对test用户很憋屈,直接干掉这个test文件
这样是不是有点小bug呢?不让你看,不让你输入你就要干我???
所以一般都是目录文件对其他人去掉w权限:默认文件不能输入

但是上述文件仍存在其他用户能删除本用户文件的情况
一般而言不用担心,用户登录会直接进入自己的文件家目录下
在/home目录下根本进去不去,系统有设置

root可以进去再切换test用户,访问wyq的文件
特殊情况::对此为让彼此之间有个共享的文件,相互协同,创建一个share文件来共享

但是权限不好分,所以新增权限 粘滞位 -t(只会给目录设置),像正常文件一样,能写能读,但是不能删,只有拥有者才能删除
chmod +t shared
默认就是给other加的,所以直接+t

喜欢不妨三连,内容持续更新,听得进去建议版~~