Linux_权限_内核调试与root权限 csdn-CSDN博客

本文链接：https://blog.csdn.net/weixin_62436283/article/details/126014530

本文介绍了Linux系统中shell命令的运行原理，强调了shell作为用户与内核交互的外壳程序的角色。接着，深入讲解了Linux的权限概念，包括用户分类、文件类型和访问权限、权限值的表示方法以及权限设置方法如chmod、chown和chgrp。此外，还讨论了umask在文件创建时默认权限的影响。文章最后提到了粘滞位的概念，用于防止非所有者删除目录中的文件。

摘要由CSDN通过智能技术生成

shell命令以及运行原理 ——外壳程序

Linux 严格意义上说的是一个操作系统，我们称之为 “ 核心（ kernel ） “ ，但我们一般用户，不能直接使用 kernel 。而是通过kernel 的 “ 外壳 ” 程序，也就是所谓的 shell ，来与 kernel 沟通。

如何理解？为什么不能直接使用 kernel ？

从技术角度， Shell的最简单定义：命令行解释器 （ command Interpreter ）主要包含：

将使用者的命令翻译给核心（kernel）处理。
同时，将核心的处理结果翻译给使用者。

对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。

shell 对于 Linux ，有相同的作用，主要是对我们的指令进行解析，解析指令给 Linux 内核。反馈结果在通过内核运行出结果，通过shell 解析给用户。

帮助理解：如果说你是一个闷骚且害羞的程序员，那shell就像媒婆，操作系统内核就是你们村头漂亮的且有让你心动的小花。你看上了小花，但是有不好意思直接表白，那就让你你家人找媒婆帮你提亲，所有的事情你都直接跟媒婆沟通，由媒婆转达你的意思给小花，而我们找到媒婆姓王，所以我们叫它王婆，它对应我们常使用的bash。

Linux权限的概念

Linux 下有两种用户：超级用户（ root ）、普通用户。

超级用户：可以再linux系统下做任何事情，不受限制

普通用户：在linux下做有限的事情。

超级用户的命令提示符是 “#” ，普通用户的命令提示符是 “$” 。

命令： su [ 用户名 ]

功能：切换用户。

例如，要从 root 用户切换到普通用户 user ，则使用 su user 。要从普通用户 user 切换到 root 用户则使用 su root（ root 可以省略），此时系统会提示输入 root 用户的口令。

Linux权限管理

01.文件访问者的分类（人）

文件和文件目录的所有者： u---User （中国平民法律问题）

文件和文件目录的所有者所在的组的用户： g---Group （不多说）

其它用户： o---Others （外国人）

02.文件类型和访问权限（事物属性）

a) 文件类型

d ：文件夹

- ：普通文件

l ：软链接（类似 Windows 的快捷方式）

b ：块设备文件（例如硬盘、光驱等）

p ：管道文件

c ：字符设备文件（例如屏幕等串口设备）

s ：套接口文件

b) 基本权限

i. 读（ r/4 ）： Read 对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限

ii. 写（ w/2 ）： Write 对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限

iii. 执行（ x/1 ）： execute 对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限

iv.“—” 表示不具有该项权限

03.文件权限值的表示方法

a) 字符表示方法

b)8 进制数值表示方法

04.文件访问权限的相关设置方法

a)chmod

功能： 设置文件的访问权限

格式： chmod [ 参数 ] 权限文件名

常用选项：

R -> 递归修改目录文件的权限
说明：只有文件的拥有者和root才可以改变文件的权限

chmod 命令权限值的格式

① 用户表示符 +/-= 权限字符 ugo+-模式

+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限
用户符号：
u：拥有者
g：拥有者同组用
o：其它用户
a：所有用户

实例：

# chmod u+w /home/abc.txt

# chmod g+r /home/abc.txt

# chmod o-x /home/abc.txt

chmod a=x /home/abc.txt

②三位八进制数字=>二进制

实例：

# chmod 664 /home/abc.txt

# chmod 640 /home/abc.txt

b)chown

功能：修改文件的拥有者

格式： chown [ 参数 ] 用户名文件名

实例：

# chown user1 f1

# chown -R user1 filegroup1

c)chgrp

功能：修改文件或目录的所属组

格式： chgrp [ 参数 ] 用户组名文件名

常用选项 ： -R 递归修改文件或目录的所属组

chgrp users /abc/f2

d)umask

功能：

查看或修改文件掩码
新建文件夹默认权限=0666
新建目录默认权限=0777
但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。
假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask
凡是在umask中出现的权限，都不应该在最终权限中出现！