目录
前言：
在前面的学习中，对于Linux环境的搭建相信大家不难掌握，对于常用指令的讲解其实也不难理解，我们是否还记得每次输入ll指令后，除了显示当前文件夹下的除隐藏文件外的所有内容，前面还显示了一些数据？比如：
那么这些像乱码一样的东西是什么呢？下面我们就将围绕这个话题进行展开，逐步剖析Linux的权限问题！
shell命令以及运行原理
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。 而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
从技术角度，Shell的最简单定义：命令行解释（commandInterpreter）主要包含：
- 将使用者的命令翻译给核心（kernel）处理。
- 同时，将核心的处理结果翻译给使用者。
为什么会存在shell（外壳程序）？
1、用户不善于和OS（操作系统）间交互式访问。
2、shell外壳的存在，可以对请求进行合法性检查，相当于变相的保护OS。
关于bash
我们在看很多书籍或者说别人的文章讲解这一部分时难免会遇到一个单词——bash
那么bash在计算机代表什么呢？它和我们常说的shell外壳程序有什么关系呢？
Linux 中的 shell 有很多类型，其中最常用的几种是: Bourne shell (sh)、C shell (csh) 和 Korn shell (ksh), 各有优缺点。Bourne shell 是 UNIX 最初使用的 shell，并且在每种 UNIX 上都可以使用, 在 shell 编程方面相当优秀，但在处理与用户的交互方面做得不如其他几种shell。Linux 操作系统缺省的 shell 是Bourne Again shell，它是 Bourne shell 的扩展，简称Bash，与 Bourne shell 完全向后兼容，并且在Bourne shell 的基础上增加、增强了很多特性。Bash放在/bin/bash中，它有许多特色，可以提供如命令补全、命令编辑和命令历史表等功能，它还包含了很多 C shell 和 Korn shell 中的优点，有灵活和强大的编程接口，同时又有很友好的用户界面。
Linux权限的概念
抛开Linux，什么是权限？
通过一定的条件，拦住一部分人，给另外一部分人权力，来访问某种资源。（有无、或者能不能的问题）
权限的本质？
权限和人有关，权限和事物的属性有关，权限 = 人 + 事物的属性
Linux中的用户
root用户 —— 超级管理员 不受权限的约束！！！
普通用户变为root：需要输入 “su”命令
输入su之后还要输入root的密码，我们在这里不建议普通用户和root的密码设置成一样的。
从root变为普通用户：需要 su + 用户名。不需要输密码
若是我不想变成root，只是想以root的身份执行一个工作：
sudo + 你想做的指令
不难发现以下规律：
- 超级用户：可以再linux系统下做任何事情，不受限制
- 普通用户：在linux下做有限的事情。
- 超级用户的命令提示符是“#”，普通用户的命令提示符是“$
Linux权限管理
Linux有三种“人” -> 角色
“拥有者”——————“所属组”——————“其它”
所属组以后我们在后端服务器写代码就会深刻理解，是为了方便细致管理，主要运用于多人协作时！
文件类型和访问权限 （事物熟悉）
我们主要来研究第一位到十位，关于连接数我们目前不多考虑。
a) 文件类型
d：文件夹
-：普通文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如屏幕等串口设备）
s：套接口文件
b)基本权限
1、读（r）： Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
2、写（w）： Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
3、执行（x）： execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
4、“—”表示不具有该项权限
文件权限值的表示方法
a)字符表示方法
b)8进制数值表示方法
文件访问权限的相关设置方法
我们在这里先将省份改为root
file
辨识文件类型。
file [选项] 文件或目录...
chmod
设置文件的访问权限
chmod [参数] 权限 文件名
- R -> 递归修改目录文件的权限
- 说明：只有文件的拥有者和root才可以改变文件的权限
① 用户表示符+/-=权限字符
- +:向权限范围增加权限代号所表示的权限
- -:向权限范围取消权限代号所表示的权限
- =:向权限范围赋予权限代号所表示的权限
- 用户符号：
- u：拥有者
- g：拥有者同组用
- o：其它用户
- a：所有用户
也可以通过三位8进制数字来进行修改：
chown
修改文件的拥有者
chown [参数] 用户名 文件名 -R 递归修改文件或目录的拥有者
chgrp
修改文件或目录的所属组
chgrp [参数] 用户组名 文件名
-R 递归修改文件或目录的所属组
当然可以利用chmod一次性解决拥有者和所属组：
chmod 拥有者：所属组 文件
umask
查看或修改文件掩码
新建文件夹默认权限=0666
新建目录默认权限=0777
但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是:
mask & (~umask)
格式：umask 权限值
将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。
关于后缀
讲到这里，我们不禁思考，既然说在linux中文件的属性都在开头的第一位显示出来，那为什么对于windows那么多后缀名来说linux则不应用像windows那样呢？
虽然说linux系统不以文件后缀作为区分文件的类型。并不代表gcc不需要！！！
linux系统 != gcc
可以试验一下gcc + 任何文件 而不是.c后缀的文件
Linux不区分文件类型，但Linux上面的工具可能区分，建议在Linux使用后缀！
为什么普通用户能删别人的文件（包括root）？
删除一个文件和目标文件“没关系” ，与所属的“目录有关系”！
我既然可以通过你这个目录进来，那么当前目录要么我是和你一个组的你对所属组开放了，或者对其它人进行开放“写”这个权限
这个尤为重要，前面我也有讲过！！！
- 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中.
- 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
- 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件
换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.
为了解决这个不科学的问题, Linux引入了粘滞位的概念
粘滞位
chomd +t
当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由
- 超级管理员删除
- 该目录的所有者删除
- 该文件的所有者删除
关于权限的总结
- 目录的可执行权限是表示你可否在目录下执行命令。
- 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
- 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
- 所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档
820
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
