文章目录
Linux权限管理
一、shell命令以及运行原理
1.何为shell
Linux和windows相比,windows是以图形化界面为交互方式,Linux则是以命令行为交互方式;我们操作windows不是直接操作windows内核,而是通过图形接口,点击,从而完成我们的操作;Linux主要是对我们的指令进行解析,解析指令给Linux内核。反馈结果再通过内核运行出结果,通过shell解析给用户。两者都是间接的去操纵内核,虽然方式不同,但是这两种方式都被称之为“外壳程序(shell)”
常见的shell有GUI,KDE,sh,csh,bash,tsh,zsh等、而linux中最常用的shell就是bash
2.shell命令的运行原理
- shell是做命令行解释的,给操作系统解释,同时将结果翻译给用户;
- shell外壳会保护操作系统,并不是用户所有的命令都会传递到操作系统,对系统有危害性的命令会被阻止
- shell的运行原理:(shell本身就是一个进程)创建子进程,其好处为子进程出现任何问题都不会影响父进程shell;
二、Linux下权限问题
1.权限的概念
在Linux下有两种用户:超级用户(root:权限相当大)和普通用户(自己创建的用户);
超级用户:可以在linux系统下做任何事情,不受限制
普通用户:在linux下做有限的事情
超级用户的命令提示符是“#”,普通用户的命令提示符是“$”。
2.用户之间的切换
超级用户和普通用户的权限不同,有些时候在普通用户下不能完成的操作,就需要我们切换到超级用户下去完成。
语法:su 用户名
说明:su 可让用户暂时变更登入的身份。变更时须输入所要变更的用户账号与密码;
例如:要从root用户切换到普通用户user,则使用su user。要从普通用户user切换到root用户则使用 su root (root可以省略),此时系统会提示输入root用户的密码。
当想要切换到上次的用户时,可以通过ctrl+d实现
3.普通用户的权限
当在普通用户下时,如果你想要创建一个超级用户的文件,我们可以切换到超级用户创建,但是这样会比较麻烦,每次都需要输入密码;我们也可以提升一下普通用户的权限来实现刚才的操作。
语法:sudo 指令
说明:sudo 是 linux系统管理指令,是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具。这样不仅减少了root用户的登录和管理时间,同样也提高了安全性。sudo 不是对shell的一个替代,它是面向每个命令的。
你一定会遇到下面这种情况,当我们执行sudo的时候,报这样一个错误
xxx is not in the sudoers file. This
incident will be reported.
简单来说,ljh和root是好兄弟,xxx和root只是朋友;root是大哥,xxx也想成为root的好兄弟;就必须把xxx添加到信任列表中。
4.普通用户如何添加到信任列表中
首先要确保当前用户是超级用户(root),只有root才能将普通用户添加到信任列表中,因为root的权限是最高的。在root用户下,输入指令:vim /etc/sudoers
三、Linux权限管理
1.文件访问者的分类
对于用户来讲,我们可以将其分为三类:
- 文件和文件目录的所有者:u - User(拥有者)
- 文件和文件目录的所有者所在的组的用户:g - Group(所属组)
- 其他用户:o - Others
从上图中可以看出,A组和B组都有一份文件,假设他们都在Linux环境下做项目,小王和小李都是组内能力很强的员工,两人都希望能独挡一面;小王(user)想要在Linux下偷偷查看小李的文件,这是做不到的。小王并不属于B组(group),小李也是一样的;
小王和小李的文件只能是自己(user)和所属组(group),other是访问不了的;以A组为例other不仅包括了other还有B组;
2.文件类型的访问权限
在Linux中,我们通常查看当前目录下文件的详细信息,使用ll指令,会看到文件前面有很多字符,他们都是什么意思呢?
在上图我们已经了解了拥有者、所属组和other的概念,接下来要重点掌握权限这个概念
文件类型的种类:
- d:文件夹
- -:普通文件
- l:软链接(类似Windows的快捷方式)
- b:块设备文件(例如硬盘,光驱等)
- p:管道文件
- c:字符设备文件(例如屏幕等串口设备)
- s:套接口文件
对于一个文件而言,Linux给三类人划分了权限:
- r:Read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限
- w:Write对文件来说,具有修改文件内容的权限;对目录来说具有删除移动目录内文件的权限
- x:execute 对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限
- -:表示不具有该项权限
3.文件权限值的表示方法
1.字符表示法
Linux表示 | 说明 | Linux表示 | 说明 |
---|---|---|---|
r - - | 仅可读 | - w - | 仅可写 |
- - x | 仅可执行 | r w - | 可读可写 |
- w x | 可写可执行 | r - x | 可读可执行 |
r w x | 可读可写可执行 | - - - | 无权限 |
2.八进制数值表示法
权限符号 | 八进制 | 二进制 | 说明 |
---|---|---|---|
r - - | 4 | 100 | 仅可读 |
- w - | 2 | 010 | 仅可写 |
- - x | 1 | 001 | 仅可执行 |
r w - | 6 | 110 | 可读可写 |
r - x | 5 | 101 | 可读可执行 |
- w x | 3 | 011 | 可写可执行 |
r w x | 7 | 111 | 可读可写可执行 |
- - - | 0 | 000 | 无权限 |
4.文件访问权限的相关设置方法
1.chmod指令 —— 权限修改
功能:设置文件的访问权限
语法:chmod [参数] 权限 文件名
常用选项:
-R -> 递归修改目录文件的权限
说明:只有文件的拥有者和root才可以改变文件的权限
格式1:用户表示符 +/- = 权限字符
+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限
用户符号:
u:拥有者
g:拥有者同组用
o:其他用户
a:其他用户
格式2:三位8进制数字
2.chown指令 ——修改拥有者
功能:修改文件的拥有者
语法:chown [参数] 用户名 文件名
同时修改拥有者、所属组(中间需要用:隔开)
3.chgrp指令 ——修改所属组
功能:修改文件或目录的所属组
格式:chgrp [参数] 用户组名 文件名
常用选项:-R 递归修改文件或目录的所属组
四、文件掩码
仔细观察我们在创建普通文件和目录时,他们的权限类型是相似的,如下图所示:
我们惊奇的发现普通文件和他们的目录被创建出来后,权限的格式都是一样的
普通文件:r w - r w - r - -(664)
目录: r w x r w x r - x (775)
实际上,普通文件和目录被创建出来,默认的权限是0666和0777。在这里我们只要关系后三位的权限;它是如何从666 ——>664;777——>775? 这是因为受到了文件掩码的影响;
1.umask指令
功能:
查看或修改文件掩码
新建文件夹默认权限=0666
新建目录默认权限=0777
但实际上你所创建的文件和目录,看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask,则实际创建的出来的文件权限是:mask &~ umask(重要)
格式:umask 权限值
说明:将现有的存取权限减去权限掩码后,即可产生建立文件时预设权限。超级用户默认掩码值为0022,普通用户默认为0002
2.默认权限到实际权限的过程
通过默认权限过滤文件掩码,保留下来的就是实际权限
当然你也可以进行文件掩码的修改
# umask 044 //设置
五、目录的权限
可读权限:如果目录没有可读权限,则无法用ls等命令查看目录中的文件内容。
可写权限:如果目录没有可写权限,则无法在目录中创建文件,也无法在目录中删除文件。
可执行权限:如果目录没有可执行权限,则无法cd到目录中。
明明root用户将other的权限已经限制了,但还是能把文件删掉,这样的操作是绝对不允许的;换句话来讲,就是只要用户具有目录的写权限,用户就可以删除目录中的文件,而不论这个用户是否有这个文件的写权限。这好像不太科学阿,我张三创建的一个文件,凭什么被你李四可以删掉?
为了解决这种不合理的操作,Linux就引入了粘滞位的概念。
六、粘滞位
当一个目录被设置为“粘滞位”(用chmod + t ),则该目录下的文件只能由
- 超级管理员删除
- 该目录的所有者删除
- 该文件的所有者删除
语法:chmod + t 目录名
如果目录本身对other具有w权限,other可以删掉任何目录下的文件;反之,则不可以;
对设置了粘滞位的目录,在该目录下,只有该文件拥有者可以删除
七、权限的总结
- 目录的可执行权限是表示你可否在目录下执行命令;
- 如果目录没有-x权限,则无法对目录执行任何命令,甚至无法cd进入目录,即使母校仍然具有-r
- 读权限(这个地方和容易犯错,认为有读权限就可以进入目录读取目录下的文件)
- 如果目录具有-x权限,但没有-r权限,则用户可以执行命令,可以cd进入目录。但由于没有目录的读权限,所以在目录下,即使可以执行ls指令,但仍然没有权限读出目录下的文档。