Linux系统文件权限管理

1. 用户操作

1.1 权限查看

查看目录权限	ls -ld dir 命令
查看文件权限	ls -l file 或 ll 命令

1.2 用户分类

• Linux系统下有两种用户：超级用户（root）、普通用户。
• 超级用户的命令提示符是' # ',而普通用户的命令提示符是‘ $ ’。

普通用户	在Linux系统下做有限的事情。
超级用户	可以在Linux系统下做任何事情，不受限制（超级管理员）。

1.3 创建用户

• useradd 命令：创建新的用户

1.4 配置密码 

• passwd 命令：设置或者修改用户密码

 注意：输入密码的时候，在控制台中不会有提示，但实际上已经输入进去了。

1.5 常用命令

su命令	通过 su -root （root可以用 ~ 代替，或省略）指令可以变成超级用户， 同样 su -用户名 也可以变成普通用户。
sudo 命令	sudo 代表的是临时权限提升，执行后续命令以root身份运行， 输入该指令后要求输入普通用户的密码。

2. 用户权限说明

• 文件所属权限说明：

第1位	文件类型（d ：代表目录，- ：代表普通文件，l ：代表链接文件）
第2 - 4位	所属普通用户权限，用 u （user）表示，是文件和文件目录的所有者
第5 - 7位	所属组权限，用 g （group）表示，文件和文件目录的所有者所在组的用户权限
第8 - 10位	其他用户权限，用 o （other）表示
第2 - 10位	表示所有用户的权限，用 a（all）表示

• 文件权限值的表示方法

  • r 代表读权限（read），可以查询目录下文件名(Is)，可用数字 4 代表

  • x 代表执行权限（execute），可以进入目录（cd），可用数字 1 代表

  • w 代表写权限（write），可以修改目录结构的权限，如:创建文件和目录，删除此目录下文件和目录，重命名此目录下文件和目录，剪切(touch、rm、mv、cp)可用数字 2 代表

        （1）字符表示方法

Linux表示	说明	Linux表示	说明
r–	只读	-w-	只写
–x	只执行	rw-	可读可写
r-x	可读可执行	-wx	可读可执行写
rwx	可读可写可执行	—	无权限

        （2）8进制数值表示方法

权限符号	二进制	八进制
r	100	4
w	010	2
x	001	1
rw	110	6
rx	101	5
wx	011	3
rwx	111	7
---	000	0

3. 文件类型和权限操作

• 文件类型区分

  • 普通文件：第一个属性为[ - ]。文本，可执行程序，各种压缩文件和源程序等。

  • 目录文件：第一个属性为[ d ]。能用 cd 命令进入的就是目录

  • 块设备文件：第一个属性为[ b ]。就是存储数据以供系统存取的接口设备，简而言之就是硬盘。

  • 字符设备：第一个属性为[ c ]。即串行端口的接口设备，例如键盘、鼠标等。

  • 套接字文件：第一个属性为[ s ]。这类文件通常在网络数据连接，可以启动一个程序来监听客户端的要求，客户端就可以通过套接字来进行数据通信。（通常在/var/run目录中看到这些文件）

  • 管道文件：第一个属性为[ p ]。FIFO是一种特殊的文件类型，主要目的是解决多个程序同时存取一个文件所造成的错误，FIFO是first-in-first-out（先进先出）的缩写。

  • 链接文件：第一个属性为[ l ]。类似于Windows下的快捷方式。

    Linux系统下一切皆是文件

• 修改文件属性和权限

  •  执行 ll 指令后得到如下结果：

    

    • chown 命令：修改文件拥有者，如递归子目录修改命令：

      chown -R vagrant:users copy/

    • 加 -R 表示处理指定目录及其子目录下的所有文件（递归）

    • 加 -v 表示显示详细的处理信息

    • 加 -c 表示显示更改的部分信息

    • chmod 命令：修改文件读、写、执行权限属性，如增加脚本的可执行权限命令：

       chmod a+x myscript

      • o 表示其他用户（Other）。

      • a 表示所有用户（All），是系统默认值。

      • u 表示用户（User），即文件或目录的所有者。

      • g 表示同组用户，即与文件属性有相同组ID的所有用户。

      • 操作符号：“ + ”表示添加某个权限，“ - ” 表示取消某个权限，“ = ” 表示赋予给定权限并取消其他所有权限。

    • chgrp 命令：修改文件所属群组，如递归子目录修改群组命令：

       chgrp -R vagrant copy/

      注意：普通用户不能将自己的文件改变成其他的拥有者，其操作权限一般为管理员(root 用户)

Linux系统常识小拓展：

1. 与Windows系统不同，Linux系统严格区分大小写。

2. Linux所有的储存设备都必须挂载之后用户才能使用，包括硬盘、U盘和光盘。

3. Linux系统中不以文件后缀名作为区分文件类型。

   Linux系统中的文件后缀名都是给管理员看的，系统本身并不以后缀名区分文件，这点与Windows系统不一样，除了文本文件之外，Windows系统的其他文件都不能直接在Linux系统中打开和运行。

   所以Windows系统中的病毒都不能感染linux系统，这也是Linux系统安全的原因之一。缺点就是软件开发者必须对Linux系统进行单独的软件开发。