Linux--权限

心已赠人 2024-04-03 13:03 72阅读 0赞

### 前言： ###

“权限”这一词并不陌生，在我们日常生活中经常会有权限的设定。比如我们一个学校，老师有讲课的权限，而且学生有听课的权限，学校的食堂阿姨他们是没有这些权限的。我们感觉一个学校校长好像什么权限都有。这里的校长就相当于整个学校系统的超级用户（root）。其他人则是普通用户。

在Linux操作系统中，root就是超级用户，权限非常大，想干什么就干什么的。当我们工作的时候也就注定不可能使用root 账号来进行编写，所以员工就会使用普通用户，如果使用root账号给随便员工万一删库跑路了，公司不就被"我"这样天天摸鱼，还对公司来的业绩说毫无影响的人，把公司的数据删了--用户的数据对于公司来说是非常重要的，现在就能够想到领导者生气的画面了。但是这个事情操作系统肯定是不能让它发生的。

**目录**

前言：

Linux权限的概念

Linux权限管理

文件访问者的分类（人）

文件类型和访问权限（事物属性）

文件类型

编辑

基本权限

文件访问权限的相关设置方法

没有权限会怎么样？

文件权限值的表示方法

ﬁle指令：

目录的权限

umask

改变umask

umask 是在做减法吗？

如果我们进入一个文件需要什么权限？

粘滞位

--------------------

### Linux权限的概念 ###

**Linux下有两种用户：超级用户（root）、普通用户。**

> 超级用户：可以再linux系统下做任何事情，不受限制
> 
> 普通用户：在linux下做有限的事情。
> 
> 超级用户的命令提示符是“\#”，普通用户的命令提示符是“$”。

**命令：**su \[用户名\]

**功能：**切换用户。

例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。

**su到普通用户的时候没有输入普通用户的密码，但我们用su** **返回到root用户时是需要输入密码的。而且su后面不容易加root和加效果是一样的。**

![843a23e308f94a1ab0c1d0826a5df199.png][] **【注意】：当我们是这个系统的拥有者的时候，给自己建立普通用户时要和root切记密码不一样。否则会让自己迷乱。**

**命令：**sudo \[用户名\]

功能：你切换用户，就想让普通用户以root的身份，执行对应的命令

![ae0ed317467e46c0a5df8d23c3356fbd.png][]

**【注意】：这里对hongxin提权，当我们提升权限的时候会需要输入提权者的密码，但是输入过后可以在短暂的时间内不在输入 。**

**提权时为什么需要需要输入自己的密码？**

> 给受信任的用户，提供最少的执行障碍

**报错：**如果是第一次使用sudo可能会报错

**原因：**系统不相信你这个用户

**解决：**需要将当前用户，添加到/etc/sudores中

### Linux权限管理 ###

**文件权限=人+文件属性**

如何理解**人**？

> 这里的人更像是一个角色，我可以是一名学生，也可以是我爸的儿子，也可是一名中国工党员，在文件中，这个角色可以是拥有者，也可以是所属组，或者其他人。当前用户可以在这三者之间来回转换

为什么需要存在所属组？

> 这个其实很好理解，当我们在一个公司工作的时候，分别有团队A和团队B，团队A的代码想分享给自己团队容人员而不被其他人看时，预防代码泄漏，那么这个时候就需要这个所属组。

如何理解文件文件属性？

> 文件的属性有三种，w-读，r-写，x-可执行 ，重要的是被谁读，被谁写

#### **文件访问者的分类（人）** ####

**文件和文件目录的所有者：**

u---User（中国平民 法律问题）

文件和文件目录的所有者所在的组的用户：g---Group（不多说）

其它用户：o---Others （外国人）

#### 文件类型和访问权限（事物属性） ####

![02e2780d68fd4cfa8a6cf2c61f8fcbeb.png][]

#### **文件类型** ####

Linux--与文件后缀无关，Windows--文件的后缀，差别很大。虽然linux与文件后缀无关，但是不影响使用后缀来区分文件类型。比如：需要使用，仅仅给用户一个提示符号来使用，后缀的本质就是文件名的一部分。

#### ![791f23f9f9e643a4bcecb3cd3c7d3af4.png][] ####

> **d：文件夹**
> 
> **-：普通文件**
> 
> **l：软链接（类似Windows的快捷方式）**
> 
> **b：块设备文件（例如硬盘、光驱等）**
> 
> **p：管道文件**
> 
> **c：字符设备文件（例如屏幕等串口设备）**
> 
> **s：套接口文件**

**文件夹和普通文件**

![0274fae9e54b413d94f3da4849b553a9.png][]

**软链接**

![3ef8deaf565c4b16b216cbe9eeea7718.png][]

**块设备文件**

![07a9370e1b594a808eeecaefba5f2f66.png][]

**字符设备文件**

![18fe0c647b034de5b96078e53e02f7da.png][]

**链接文件**

![d638d856fe504562a56be306a68280fe.png][]**管道文件**

![c9d0c8139b80454abfdbe45153ee4523.png][]

#### 基本权限 ####

**读（r/4）：**

Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限

**写（w/2）：**

Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限

**执行（x/1）：**

execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限 iv.“—”表示不具有该项权限

![6223b675a45f433fa4839f5acf1befd9.png][]

#### 文件访问权限的相关设置方法 ####

**chmod**

**功能：**设置文件的访问权限

**格式：**chmod \[参数\] 权限 文件名

**常用选项：**

> R -> 递归修改目录文件的权限
> 
> 说明：只有文件的拥有者和root才可以改变文件的权限

**chmod 命令权限值的格式**

① 用户表示符+/-=权限字符

> \+:向权限范围增加权限代号所表示的权限
> 
> \-:向权限范围取消权限代号所表示的权限
> 
> =:向权限范围赋予权限代号所表示的权限
> 
> 用户符号：
> 
> u：拥有者
> 
> g：拥有者同组用
> 
> o：其它用户
> 
> a：所有用户

**演示--取消权限**![e51c8c225834423088bb5481539ad3a6.png][]

**演示--增加权限**

![ce6d305f4dce4db4aa8840ef12c30f68.png][]

**演示--去掉拥有者全部权限**

![14968392100743c681a966b788dbf39e.png][]

**演示--去掉所属组全部权限**![3521d6e7752a4d78ba1d8ec3902ffdc9.png][]

**演示--增加拥有者，所属组全部权限**![a3050b3c276647abb9691a9fc9bf9317.png][]

**演示--减少\\增加全部权限**

![973eba4c4e604d448ec3d163399e15df.png][]

#### 没有权限会怎么样？ ####

**有读写权限时**

![8abeeaeb90e040c989fa1e45d25c25f7.png][]

**没有写权限时**

![84877fd674474ca69a5a9f92adf00dad.png][]

**【注意】：虽然我们修改了拥有者的读权限，但是所属组的权限还有读的权限。这里是因为我们是拥有者我们改变的是拥有者的权限，我们用的是拥有者的权限就不能去用所属组的权限。**

**chown**

**功能：**修改文件的拥有者

**格式：**chown \[参数\] 用户名 文件名

![cd43c7ddfdca426cb9e18da288c9e90d.png][]

当我们将拥有者权限给其他人时，会报错。原因是因为在给别之前应该征求他的同意！

当我们用提升权限用root硬给，他是**无法拒绝**的

![f5c13880d4684da7a3a1acf00eadb342.png][]

**chgrp**

**功能：**修改文件或目录的所属组

**格式：**chgrp \[参数\] 用户组名 文件名

**常用选项：**\-R 递归修改文件或目录的所属组

![fc4dcf18b5794e258a672590138b0cde.png][]

**改回来![1d0ac0e22cc34fc49a07c08383197cfd.png][]**

**【注意】：对于其他人是不需要操作的，对于拥有者和所属组都是个体，而其他人是一个群体没有可操作性，也没有任何意义。**

#### 文件权限值的表示方法 ####

**字符表示方法**

![f220a89e645b4595b7ad7aa2eedf81d4.png][]

上面已演示

**8进制数值表示方法**

![da107f2d7e6c4b03aebae026ef6123fe.png][]

**演示**

![557a7082a98843eb97a5ff8e68eaec8f.png][]

> **总结：权限是为了我们安全管理的 ！！**

#### ﬁle指令： ####

**功能说明：**辨识文件类型。

**语法：**ﬁle \[选项\] 文件或目录...

**常用选项：**

> \-c 详细显示指令执行过程，便于排错或分析程序执行的情形。
> 
> \-z 尝试去解读压缩文件的内容

**使用 sudo分配权限**

（1）修改/etc/sudoers 文件分配文件

> chmod 740 /etc/sudoers
> 
> vi /etc/sudoer

格式：接受权限的用户登陆的主机 =（执行命令的用户） 命令

（2）使用 sudo 调用授权的命令

> sudo –u 用户名 命令

**实例**

> sudo -u root /usr/sbin/useradd u2

### 目录的权限 ###

> 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中.
> 
> 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
> 
> 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.

**Linux规定目录的起始权限777，普通文件起始权限666**

#### **umask** ####

0002--系统默认会配置好umask 权限掩码：凡是在umask中出现的权限，都必须在起始权限中去掉

![5fc94c0d513f4905b985e601db109e60.png][]

这里：起始权限是 777/666通过umask中出现的权限都减去002就得到775/664

![1a1d8fa3a14d4c7bb6a8203200c1663a.png][]

#### **改变umask**  ####

![64dbe52156db4effb10e66e11e6a6c2e.png][]

#### **umask** 是在做减法吗？ ####

如果是减法，当我们初始权限是666->110 110 110->umask(0111) 001 001 001

是减法结果是：010 010 010 而这里却还是110 110 110

**实际上**

> 最终权限=起始权限&（~umask）

**算式过程**：110 110 110 & \[~(001 001 001)\]=110 110 100&\[110 110 110\]=110 110 110

![a8528bc87d3a4cff8ee74b62752e9e86.png][]

#### **如果我们进入一个文件需要什么权限？** ####

这里没有rw权限还是能进入

![a94b24959f12404785d0ec48dee8f403.png][]

没有x权限

![b1637441f8bb4fbc95da4684100593ae.png][]

必须拥有x权限

> **为什么系统要规定一个目录必须是777开始的?**
> 
> **所有的目录被创建出来，一般都要能被进入!**

### 粘滞位 ###

> \[root@localhost ~\]\# chmod +t /home/ \# 加上粘滞位
> 
> \[root@localhost ~\]\# ls -ld /home/ drwxrwxrwt. 3 root root 4096 9月 19 16:00 /home/ \[root@localhost ~\]\# su - litao
> 
> \[litao@localhost ~\]$ rm /home/abc.c \#litao不能删除别人的文件
> 
> rm：是否删除有写保护的普通空文件 "/home/abc.c"？
> 
> y rm: 无法删除"/home/abc.c": 不允许的操

**当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由**

> 一、超级管理员删除
> 
> 二、该目录的所有者删除
> 
> 三、该文件的所有者删除

![f61b2221d96e472ea28cff9ee2e3ad16.gif][]

**今天linux-权限就说到这里，感谢大家支持，再见！！！**

[843a23e308f94a1ab0c1d0826a5df199.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/28f36928ad4f492099ccf725b3bad200.png
[ae0ed317467e46c0a5df8d23c3356fbd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/4430613b86b04344bf15fb8315b615d7.png
[02e2780d68fd4cfa8a6cf2c61f8fcbeb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/853c8c1307b6477e996d551100094dcc.png
[791f23f9f9e643a4bcecb3cd3c7d3af4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/c69d27d5144841a0ab0db95063989077.png
[0274fae9e54b413d94f3da4849b553a9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/953bd9fba27f4913ad6428fb0f486316.png
[3ef8deaf565c4b16b216cbe9eeea7718.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/64b33a125e694f02bcac841e6b5a0712.png
[07a9370e1b594a808eeecaefba5f2f66.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/2656704edd2e4f24964d7d79e748905e.png
[18fe0c647b034de5b96078e53e02f7da.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/ff4851405fe94442b938c98e4be2632c.png
[d638d856fe504562a56be306a68280fe.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/6d7dbabde63e403b847285b07464585c.png
[c9d0c8139b80454abfdbe45153ee4523.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/398f225589ee4b5f9a41f60ebe3f842b.png
[6223b675a45f433fa4839f5acf1befd9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/9593cfd79fcb4ecda458554e5d35d010.png
[e51c8c225834423088bb5481539ad3a6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/9579002e4fe04cd185481c120583a1cc.png
[ce6d305f4dce4db4aa8840ef12c30f68.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/5d97caa130a44eb7887e066face6e5d6.png
[14968392100743c681a966b788dbf39e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/20d33d0bef0c450eb109d458c138520d.png
[3521d6e7752a4d78ba1d8ec3902ffdc9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/c5165c348aa14cd5a8d8b92ce6453913.png
[a3050b3c276647abb9691a9fc9bf9317.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/d7231e50ba884feea2bc8305a3599087.png
[973eba4c4e604d448ec3d163399e15df.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/be64bf31f68d4189b3a3009b9931735c.png
[8abeeaeb90e040c989fa1e45d25c25f7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/d351bf76b4f84845a129da9336edd8a8.png
[84877fd674474ca69a5a9f92adf00dad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/061489fc633b474bb197d14bee771981.png
[cd43c7ddfdca426cb9e18da288c9e90d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/b90183a7639f4ecfb5fde47dd894ab5d.png
[f5c13880d4684da7a3a1acf00eadb342.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/10cdf74c5e9b4d5cabac1624463d8d7c.png
[fc4dcf18b5794e258a672590138b0cde.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/a0f04a99911e4d43a4fac13b743d1428.png
[1d0ac0e22cc34fc49a07c08383197cfd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/ae196f7cba904fb2b8f5691645cad345.png
[f220a89e645b4595b7ad7aa2eedf81d4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/b6c1955948a3470a99863e8f98c41566.png
[da107f2d7e6c4b03aebae026ef6123fe.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/8a15f4b08b2e4d5891817a3076fe412b.png
[557a7082a98843eb97a5ff8e68eaec8f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/62309738c8754fc9967155e6ab5f5c8e.png
[5fc94c0d513f4905b985e601db109e60.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/84293a2057c14422acb73907f305bbcb.png
[1a1d8fa3a14d4c7bb6a8203200c1663a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/20e227df310f4536a25d086b8ba583ab.png
[64dbe52156db4effb10e66e11e6a6c2e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/377848054ecc4a6a8d8b82fb75f3147e.png
[a8528bc87d3a4cff8ee74b62752e9e86.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/2916b243276d400e804e13f90f6d77b9.png
[a94b24959f12404785d0ec48dee8f403.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/46edfec4f10b4647a7b7d3936c58ee93.png
[b1637441f8bb4fbc95da4684100593ae.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/d280f2c947e44d2a94ebf9425951e58a.png
[f61b2221d96e472ea28cff9ee2e3ad16.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/f0d744004f414378949ee36f5a6cc5d9.gif