权限理解
文章目录
一. Linux权限的概念
Linux下有两种用户:超级用户(root)、普通用户
超级用户:可以再linux系统下做任何事情,不受限制
普通用户:在linux下做有限的事情。
超级用户的命令提示符是“#”,普通用户的命令提示符是“$”。
用户间的切换
普通用户 --> root:
"su - / su"
--> 输密码 --> 切换至root --> 普通用户:"logout(CTRL + d)"
注意:
"su -"
相当于用root身份再登陆一次,而su
是将用户身份切换为root(权限提升为root)root --> 普通用户:“su 普通用户名” --> root:
CTRL+d
普通用户切换成root,需要输入root的密码,但root切换成普通用户,不需要去输入密码,这就体现了root的超级管理员身份;当一个普通用户切换至另一个普通用户时,需要输入对方的密码
当我们不想把自己的身份变成root时,但我们有需要root的权限去执行某些指令,此时我们可以使用sudo
后跟我们所需要的指令,就可以去完成对指定命令的提权,利用sudo
时我们只需要输入我们当前用户的密码
对于sudo指令,有了sudo指令root并不是失去了他的意义,我们的普通用户之所以能过执行sudo指令,是因为该用户在root管理员下的一个系统文件中,可以理解为一个白名单,在该白名单下的普通用户,才能够通过sudo执行root的权限操作
二. 权限的管理
2.1 文件访问者的分类
- 文件和文件目录的所有者(拥有者):u – User
- 文件和文件目录的所有这所在的组的用户(所属组):g – Group
- 其他用户:o – Others
2.2 文件类型和访问权限
-
文件类型
d: 文件夹 -: 普通文件 l: 软链接(类似Windows的快捷方式) b: 块设备文件(例如硬盘、光驱等) p: 管道文件 c: 字符设备文件(例如屏幕等串口设备) s: 套接口文件
-
普通权限
- 读(r):Read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限
- 写(w):Write对文件而言,具有修改文件内容的权限;对目录来说具有删除移动目录内文件的权限
- 执行(x):execute对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限
- "—"表示不具有该权限
2.3 文件权限值的表示方法
-
字符表示方法
Linux表示 说明 Linux表示 说明 r– 只读 -w- 仅可写 –x 仅可执行 rw- 可读可写 -wx 可写和可执行 r-x 可读可执行 rwx 可读可写可执行 — 无权限 -
8进制数值表示方法
权限符号(读写执行) 八进制 二进制 r 4 100 w 2 010 x 1 001 rw 6 110 rx 5 101 wx 3 011 rwx 7 111 — 0 000
2.4 文件访问权限的相关设置方法
1. chmod
功能:设置文件的访问权限
格式:chmod [参数] 文件名
常用选项:
R -> 递归修改目录文件的权限
说明:只有文件的拥有者和root才可以改变文件的权限
chmod命令权限值的格式
①用户表示符+/-= 权限字符
- +:向权限范围增加权限代号所表示的权限
- -:向权限范围取消权限代号所表示的权限
- =:向权限范围赋予权限代号所表示的权限
- 用户符号:
- u:拥有者
- g:拥有者同组用
- o:其他用户
- a:所有用户
注意:上图中对于文件的所有者没有了读权限,所属组还有读权限,虽然所有者和所属组是同一个用户,但系统在匹配时会优先匹配所有者,匹配不成功后也不会再去匹配所属组了,可以理解为,所有者的优先级大于所属组
②三位8进制数字
实例:
2.chown
功能:修改文件的拥有者
格式:chown [参数] 用户名 文件名
实例:
3.chgrp
功能:修改文件或目录的所属组
格式:chgrp [参数] 用户组名 文件名
常用选项:-R 递归修改文件或目录的所属组
实例:
没有更改other的指令,因为改动拥有者和所属组的时候,other也在不断变化
4.umask
功能: 查看或修改文件掩码 新建文件夹默认权限=0666 新建目录默认权限=0777 但实际上你所创建的文件和目录,看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到 umask的影响。假设默认权限是mask,则实际创建的出来的文件权限是: mask & ~umask
格式:umask 权限值
说明:将现有的存取权限减去权限掩码后,即可产生建立文件时预设权限。超级用户默认掩码值为0022,普通用 户默认为0002。
实例:
2.5 file指令
功能说明:辨识文件类型
Linux下文件类型不通过后缀来区分,而是由文件权限信息的前一个字符来表示的。Linux下的文件后缀对于系统来说是无关的,但对于指令,工具等还是有很大的关联(1.工具需要后缀,2.人需要后缀区分)
Linux的文件类型一般有:
- : 普通文件,例如:文本,源码,图片,视频,库等 d : 目录文件 b : block,块设备文件,例如:键盘,显示器等 c : char, 字符设备文件 l : link, 链接文件,例如:Windows下的快捷方式 p : 管道文件, 和“|” 很像 s : socket文件
语法:file [选项] 文件或目录…
常用选项:
- -c 详细显示指令执行过程,便于排错或分析程序执行的情形。
- -z 尝试去解读压缩文件的内容
使用 sudo分配权限
(1)修改/etc/sudoers 文件分配文件
# chmod 740 /etc/sudoers
# vi /etc/sudoer
格式:接受权限的用户登陆的主机 =(执行命令的用户) 命令
(2)使用 sudo 调用授权的命令
$ sudo –u 用户名 命令
实例:
$ sudo -u root /usr/sbin/useradd u2
2.6 目录的权限
- 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中
- 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
- 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件
一个文件能否被删除,并不取决于文件本身,而取决于文件所处的目录的拥有者是否具有写权限
换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.
因此为了避免这种不科学的行为设置,Liunx下引出了粘滞位的概念
2.7 粘滞位
# chmod +t 文件名
当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由
一、超级管理员删除
二、该目录的所有者删除
三、该文件的所有者删除
关于权限的总结
- 目录的可执行权限是表示你可否在目录下执行命令。
- 如果目录没有-x权限,则无法对目录执行任何命令,甚至无法cd 进入目, 即使目录仍然有-r 读权限(这 个地方很容易犯错,认为有读权限就可以进入目录读取目录下的文件)
- 而如果目录具有-x权限,但没有-r权限,则用户可以执行命令,可以cd进入目录。但由于没有目录的读 权限
- 所以在目录下,即使可以执行ls命令,但仍然没有权限读出目录下的文档。