【Linux修行路】权限管理

痛定思痛。 2024-04-25 08:39 39阅读 0赞

![图片][4b1e80ff66105237b6f35096d0ffc797.jpeg]

**目录**

⛳️推荐

前言

一、用户分类

1. Linux中用户分为两类：

2. 用户切换：

2.1 普通用户切换成超级用户

2.2 普通用户A切换成普通用户B

2.3 对一条指令进行短暂提权

二、什么叫做权限

1. 文件属性

1.1 文件类型

1.2 文件属性

2. Linux下的角色

2.1 用户与角色之间的关系

3. 一次只能匹配一个角色

三、权限的修改

1. chmod

1.1 用法一： 用户表示符、+ - =、权限字符

1.2 用法二：三位8进制数字

2. chown

3. chgrp

四、权限掩码

1. 目录的权限

2. 粘滞位

--------------------

### ⛳️推荐 ###

> 前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。[点击跳转到网站][Link 1]

### 前言 ###

**权限**决定了一个人可以干什么和不可以干什么，它是一种限制，在日生活中大家也许或多或少都受到过权限的约束。

同样，在Linux上也有权限的概念，Linux并不允许我们在上面为所欲为。为了限制我们的一些行为，Linux上对用户进行了分类。

### **一、用户分类** ###

#### **1. Linux中用户分为两类：** ####

*  **超级用户**：也叫root，只有一个，可以在Linux系统下做任何事情，不受限制。
 *  **普通用户**：可以有多个，在Linux下做有限的事情。

超级用户和普通用之间可以进行切换，普通用户在执行某些操作时如果受限了，可以切换成超级用户，再去执行前面的操作，说不定就成功了。

#### **2. 用户切换：** ####

*  **命令**：su \[用户名\]

根据用户分类，用户切换可分为：普通用户切换成超级用户、超级用户切换成普通用户、普通用户A切换成普通用户B。接下来就让我们看看它们之间的切换细节。

##### 2.1 **普通用户切换成超级用户** #####

![0207e1e1406b4747b3c9258c31d30584.png][]

如上图，当前我是一个普通用户，用户名是`wcy`，此时我希望切换成超级用户，直接输入`su`指令然后点击回车，提示我们要输入密码，注意，这里应该输入`root`用户的密码（输密码时没有[回显][Link 2]），输入正确的密码后就成功地切换成root用户啦！

![729151de2d914cb0b035422798f1476d.png][]

**注意**：上述操作仅仅只是对用户身份进行了切换，不改变当前所处路径，如上图，身份切换前后都处在`wcy`用户的家目录。此时如果想再切换成`wcy`用户，只需要输入`exit`指令或者`Ctrl+d`。

![f51aa101468045b08a58a48fb9057a76.png][]

**小Tips**：不知道大家有没有注意到，root用户的[命令行提示符][Link 3]是`#`，普通用户的命令行提示符是`$`。  
 从一个普通用户切换成超级用户，除了上面的`su`指令外，还可以用`su -`指令。它们的区别是：前者仅是对身份的切换，不改变当前所处路径，而后者则是以重新登录的方式切换成超级用户，此时不仅完成了身份切换，并且当前所处的路径也变成了root用户的家目录。

![51b307b4a2524b718510dd5eaf425379.png][]

?**超级用户切换成普通用户**

![c8528be3eac642279378cb24304111de.png][]

在root身份下，直接输入`su 普通用户名`指令，就可以随意切换成任意一个普通用户，无需输入任何密码。切换后路径不变。

##### 2.2 **普通用户A切换成普通用户B** #####

![37c3b70776b74821ad631bf9401e924a.png][]

从普通用户A切换的普通用户B需要输入B用户的密码。

##### 2.3 **对一条指令进行短暂提权** #####

除了上述的三种身份切换，普通用户还可以通过`sudo 要提权的指令`对sudo后面跟的指令进行提权，目的是以超级用户的身份去执行该条指令。

惊！只要输入了我自己的密码，我就能短暂的变成超级用户？哈哈哈确实是这样，不过**前提是系统信任你**，我们用adduser新建的用户，没有颁发执行sudo，系统默认不信任，所以sudo是没用的。我们可以把普通用户添加到系统的信任白名单里，然后再去执行sudou就可以啦。

![0031acd2671d4ca0bea9a0d35c7bebf8.png][]

如上图，`wcy`用户当前就不在系统的信任白名单里，所以就无法执行sudo

### **二、什么叫做权限** ###

一件事情是否允许被你做，这就叫做权限。比如：有一个叫张三的人，他是一位校长，因此他可以随意的进出校长办公室。这里他能随意进出校长办公室，是因为他叫张三，还是因为他是校长？当然因为他是校长，才可以随意进出校长办公室。因此我们可以得出下面的结论：

*  **人+身份（角色），可以具体决定一个人可以干什么**
 *  **权限认证的是身份**

上面说到，权限是一件事情是否允许被你做，这句话说的其实不够严谨，应该再给这句话加上一个前提，事情必须具备这样做的属性，比如：你想吃掉硬盘里面存储的文件来充饥，这显然是不可能的，因为文件本身就不具备填饱我们肚子的属性。因此可以得到下面的结论：

*  **权限也和事物的“属性”有关**

在Linux环境中，我们所有的操作都是针对文件进行的，因此我们要先知道文件具备哪些属性，我们可以对文件干些什么。

#### **1. 文件属性** ####

我们可以通过`ls -l`指令，查看当前目录下所有文件的属性。

![0ba98be3c5f447ff977223a334dec912.png][]

如上图，其中蓝色框框起来的每一行的第一个字符表示**文件类型**，后面绿色框中的九个字符，三三一组，依次为：文件拥有者的权限、文件所属组的权限、其他人的权限。其中`r`、`w`、`x`都代表**文件属性**。

##### 1.1 **文件类型** #####

Linux系统中，文件名后缀没有直接意义，**系统不通过后缀来区分文件类型**，而是通过字符来区分文件类型。但是**在Linux系统上运行的软件会通过后缀来区分文件类型**。Linux系统中主要有以下几种文件类型：

*  `-`：普通文件（文本文件、源代码、可执行程序、库）。
 *  `d`：目录文件
 *  `b`：块设备文件（磁盘文件）
 *  `c`：字符设备文件（键盘、显示器文件）
 *  `p`：管道文件（用来进行通信）
 *  ……

##### 1.2 **文件属性** #####

Linux系统中主要有以下几种文件属性：

*  `r`：读权限，对于普通文件而言，具有读取文件内容的权限；对目录文件来说，具有浏览目录信息的权限。
 *  `w`：写权限，对于普通文件而言，具有修改文件内容的权限；对目录文件来说，具有删除、移动目录文件的权限。
 *  `x`：可执行权限，都普通文件而言，具有执行文件的权限；对目录文件来说，具有进入目录的权限。
 *  `-`：表示不具备该权限。

#### **2. Linux下的角色** ####

前面提到，权限和身份（角色）有关，Linux中分以下三种角色：

*  拥有者（文件的创建人）
 *  所属组（为了实现组内协同）
 *  其他人

##### 2.1 **用户与角色之间的关系** #####

![ebf183f198df4fcda5353f026fc4d1aa.png][]

每一种用户可以同时扮演不同的角色。以现实生活为例，Linux中的用户就相当于先现实世界中的你、我、他，是一个具体的人，张三作为一个人，在学校扮演者校长这个角色，回到家里，他又扮演着父亲和儿子的角色。

![c3b81e43d5cf49ce8a8909d192cc1d1a.png][]

上图，蓝色框起来的就表示当前文件的**拥有者**，绿色框起来的就表示当前文件的**所属组**。**其他人**并没有直接出现在上图所展现的信息中，当一个用户操作一个文件的时候，该文件会先看该用户是不是我的拥有者，若不是，再看该用户是不是我的所属组，若都不是，那他就是其他人。

![d1dc80abe3374400a382ece448a875f8.png][]

如上图，以`test.txt`文件为例，它的拥有者是`wcy`用户，具有读、写权限，不具有可执行权限；它的所属组是`wcy`，具有读、写权限，不具有可执行权限；它的other具有读权限，不具有写和可执行权限。  
**注意**：每组权限都是由三个字符组成，这三个位置所表示的含义是确定的，即第一个位置只能表示是否有读权限，有用`r`，没有用`-`；第二个位置表示是否有写权限，有用`w`，没有用`-`；第三个位置表示是否有可执行权限，有用`x`，没有用`-`。

**总结**：以后在Linux中说到权限，首先要看当前用户是谁，其次要看文件的拥有者、所属组，判断出当前用户的身份，最后看当前身份下所具有的权限。这就叫做：**权限既和身份有关，又和文件属性有关**。  
**小Tips**：超级用户不受任何权限约束。

#### **3. 一次只能匹配一个角色** ####

通过修改权限（下面会提到），给test.txt文件的拥有者只设置读权限，给所属组设置读和写权限，给其他人设置任何权限。问：**此时的文件拥有者可以往文件中写入嘛**？

![9f4df81c8d294e20aebd11c26e5ce8d0.png][]

从上图的结果可以看出，写入操作被拒绝了。因为：**一次只能匹配一个角色**，当wcy用户执行`echo 'Hello Linux!' > test.txt`命令时，系统匹配到wcy是test,txt文件的拥有者，而拥有者不具备写权限，所以wcy用户无法写入。

### **三、权限的修改** ###

只有文件的拥有者和超级用户才可以修改权限。

#### **1. chmod** ####

**功能**：设置文件的访问权限。  
**格式**：chmod \[参数\] 权限 文件名  
**常用选项**：

*  `R`：递归修改文件目录的权限

##### **1.1 用法一： 用户表示符、+ - =、权限字符** #####

*  `u`：拥有者
 *  `g`：所属组
 *  `o`：其他人
 *  `a`：所有用户（拥有者、所属组、其他人）
 *  `+`：增加权限
 *  `-`：取消权限
 *  `=`：赋予权限

**示例**：

*  `chmod u+r test.txt`：表示给拥有者添加test.txt文件的读权限。
 *  `chmod a-rwx test.txt`：表示取消所有用户对test.txt文件的读、写、可执行权限。
 *  `chmod u+rw,g+r,o+r test.txt`：表示给拥有者加上对test.txtx文件的读权限和写权限，给所属组和其他人加上读权限。

##### **1.2 用法二：三位8进制数字** #####

对于一组权限中的三个权限位，可以用`1`表示具备该权限，用`0`表示不具备该权限。例如：`111`表示当前角色拥有读、写、可执行权限；`010`表示当前角色没有读权限和可执行权限，只有写权限。这三个2进制数字又可以用一个8进制数字来表示，`111`对应的8进制是`7`，`010`对应的8进制是`2`。这样一来每种角色的权限可以用一个8进制数字表示，那三个角色的权限就可以用三个8进制数字来表示。

![0076dcd3b1984ba3b6f528d8e046c88d.png][]

**示例**：

*  `chmod 000 test.txt`：表示移除所有用户对test.txt文件的所有权限
 *  `chmod 764 test.txt`：表示给test.txt文件设置拥有者的读、写、可执行权限；给所属组设置读、写权限，没有可执行权限；给其他人设置读权限，没有写和可执行权限。
 *  `chmod 777 test.txt`：表示给所有用户设置对于test.txt文件的所有权限。

#### **2. chown** ####

**功能**：修改文件的拥有者  
**格式**：chown \[参数\] 用户名 文件名

把一个东西给别人，需要得到别人的同意，同理，A要把自己文件给B，需要得到B的同意。感觉好麻烦呀，那有没有一种方法，可以强制让A把他自己文件给B呢?答案是肯定的，可以把这个活交给大佬root来完成。

![4e6597ca07d448369325db1173095abd.png][]

![fb1c69827fe6491681cd25e209514b15.png][]

**示例**：

*  `chown wanghua test.txt`：表示把test.txt文件的拥有者改成wanghua
 *  `chown wcy:wanghua test.txt`：表示把test.txt文件的拥有者改成wcy，把所属组改成wanghua

#### **3. chgrp** ####

**功能**：修改文件或目录的所属组  
**格式**：chgrp \[参数\] 用户组名 文件名  
**常用选项**：

*  **-R**：递归修改文件或目录的所属组

**示例**：

*  `chgrp wanghua test.txt`：表示把test.txt文件的所属组改成wanghua

### **四、权限掩码** ###

![2197671cfa434063869daf3f1b653f51.png][]

创建一个普通文件，它的权限是`664`，即：拥有者和所属组都具有读和写权限，而其他人只具有读权限。创建一个目录，它的权限是`775`，即：拥有者和所属组具备所有权限，其他人只具备读权限和可执行权限，为什么会这样呢？先给结论：

*  默认给普通文件的起始权限是`666`
 *  默认给目录的起始权限是`777`

但是上面的结论和我们观察到的现象不同。别急，起始还有一个叫做**权限掩码**的东西，它还会影响到我们所创建文件的初始权限，可以通过`umask`指令去查看权限掩码。

![171d1e01db6c483ab24bf73ab197614f.png][]

其中第一个0表示后面的数字都是8进制，因此当前的权限掩码就是`002`。

?**权限掩码如何影响初始权限？**  
凡是在权限掩码中出现的权限，不会出现在最终文件权限中出现。权限掩码就像一个漏斗，对默认权限进行“过滤”，得到的才是最终权限。

![c9af8d0fc6e149e4bc1d1c0c755e1016.png][]

*  **最终权限 = 起始权限 & (~umask)**

?**如何修改权限掩码？**

*  `umask 0555`：表示创建的文件初始情况下对所有角色都只有读权限、没有写和可执行权限。

### **1. 目录的权限** ###

*  **可读权限**：是否允许用户查看目录下的文件内容
 *  **可写权限**：是否允许用户在当前目录下进行创建、更改、删除
 *  **可执行**：是否允许用户进入对应的目录

![04953802ce2b44d989779c520683d8c9.png][]

![ca4fb5da175a41ad97fad686db47a3c0.png][]

![f4baa971ac9142a3bfd436dc0f563032.png][]

### **2. 粘滞位** ###

当我们新建一个用户时，系统会自动在`/home`路径下创建一个用户的家目录，通过观察可以发现，所有家目录的权限都是`700`，这意味着，其他普通用户无法进入我的家目录，也不能查看我的家目录下的所有文件，更不能对我的家目录中的文件进行修改、删除，也不能在我的家目录中创建文件。

![b969a04ad974405d9a0007a497466818.png][]

![94cc691289334c45b1d36315ed272c27.png][]

但有的时候，我们多个用户想进行文件数据的共享。家目录的特性，导致我们所建立的共享目录不能在任何一个用户的家目录下。那建立在哪里合适呢？答案是，通过**超级用户**在根目录下建立一个共享文件（根目录的拥有者和所属组都是root，普通用户作为other没有写权限，所以无法在根目录下创建文件），其他普通用户都以其他人的身份去操作这个共享文件。因此，这里还需要把共享文件针对其他人的权限设置为`7`，以保证普通用户可以进入到这个目录，并且查看该目录下的所有文件、在该目录下创建文件等。

?**存在的问题**

上面的做法确实实现了文件数据的共享，但也存在着问题，回想一下上面提到的目录权限，一个目录如果有写权限`w`，就意味着可以在该目录下创建、删除、修改文件。停！注意**删除文件**，**一个文件能否能够被删除是由它所在的目录决定的，并不由该文件本身所决定**，如果文件所在的目录对当前角色有写权限，那么这个文件就可以被当前角色删除。  
 回到共享目录，上面说了，把共享目录对其他人的权限都设置为`7`，这意味着所有其他普通用户都可以删除共享目录下的任何文件。换句话说就是：用户A在共享目录下创建了一个文件，而用户B则可以随意的删除A用户所创建的文件。这显然是不合理的。如何解决这个问题呢？可能会有朋友想着，那就删除共享目录针对other的写权限`w`，但是这样我们同时也无法在共享目录下创建文件，就是失去了共享的意义。

?**粘滞位的引出**

为了解决上面的问题，引出了一个新的权限位：**粘滞位**。粘滞位的出现，避免了前面提到的互删这种不合理的操作。可以给共享目录针对other角色加上粘滞位权限。

*  `chmod o+t shared`：给共享目录的other加上粘滞位权限

![6d501688cc9e4d64815e5e51e1318809.png][]

![ceb26307673243ae8007a39046eea224.png][]

?**粘滞位总结：**

*  给目录设置，一般是共享目录
 *  只允许文件的拥有者或者root能删除这个文件，其他用户一概不允许
 *  `t`是一种特殊的`x`权限

**小Tips**：其实，系统已经帮我们在根目录下建立了一个共享目录。

![880b7fdb6e134622a2234e49245d3027.png][]

今天的分享到这里就结束啦！如果觉得文章还不错的话，可以三连支持一下，您的支持就是我前进的动力！

[4b1e80ff66105237b6f35096d0ffc797.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/bcda53fdd9944884a8676632c6b94bb2.jpeg
[Link 1]: https://www.captainbed.cn/wxz
[0207e1e1406b4747b3c9258c31d30584.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/ee21cc74cda447fc9009b1087e6ebf52.png
[Link 2]: https://so.csdn.net/so/search?q=%E5%9B%9E%E6%98%BE&spm=1001.2101.3001.7020
[729151de2d914cb0b035422798f1476d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/bd4f375690ff463280da498edaecc19f.png
[f51aa101468045b08a58a48fb9057a76.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/7de840ad0acc4e40ab5baf3a3f174b96.png
[Link 3]: https://so.csdn.net/so/search?q=%E5%91%BD%E4%BB%A4%E8%A1%8C%E6%8F%90%E7%A4%BA%E7%AC%A6&spm=1001.2101.3001.7020
[51b307b4a2524b718510dd5eaf425379.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/d536a93b1a2145a2ad74a2fe4d3eb51d.png
[c8528be3eac642279378cb24304111de.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/14657aab82034825a44545fc09b4abc7.png
[37c3b70776b74821ad631bf9401e924a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/8ff5a93938354d6a9208d17758ff4829.png
[0031acd2671d4ca0bea9a0d35c7bebf8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/4aac88c61aa04ed8a4a7550dcb7080ab.png
[0ba98be3c5f447ff977223a334dec912.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/30c4289bbbce4fe2928f3c61f483615f.png
[ebf183f198df4fcda5353f026fc4d1aa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/e5494e8569e943489a7b29fd0f66edeb.png
[c3b81e43d5cf49ce8a8909d192cc1d1a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/1561674548c04c888b613f4bb13252f2.png
[d1dc80abe3374400a382ece448a875f8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/00b3a6c9df524f33a0422faa2574212e.png
[9f4df81c8d294e20aebd11c26e5ce8d0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/1bb98769bc754c469b7e0f09d5060a62.png
[0076dcd3b1984ba3b6f528d8e046c88d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/1736946dc5b640f0b9d8348f82ca2a32.png
[4e6597ca07d448369325db1173095abd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/bf7f1d801d2d426ea9d2913e9299bb8f.png
[fb1c69827fe6491681cd25e209514b15.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/63a08c455e7b443a8bdab4a44110cb9c.png
[2197671cfa434063869daf3f1b653f51.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/3f486d9ecb334020a3cb25e10a3d2a67.png
[171d1e01db6c483ab24bf73ab197614f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/fc16fa7c67b042a98aea41fc9aaee6c9.png
[c9af8d0fc6e149e4bc1d1c0c755e1016.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/a8a27de91a374219abad5c21f455cc80.png
[04953802ce2b44d989779c520683d8c9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/ef9a58cfbc3a466d9ccdc866c36b916d.png
[ca4fb5da175a41ad97fad686db47a3c0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/43edd6d8e59640f69b456e1ec6717c62.png
[f4baa971ac9142a3bfd436dc0f563032.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/7511029110534830b60d77cf2f74d870.png
[b969a04ad974405d9a0007a497466818.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/c0f78a5fabdc4c38ae5a21a7dd2707f0.png
[94cc691289334c45b1d36315ed272c27.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/ef92e9c567f743ccb12cc80247f99a30.png
[6d501688cc9e4d64815e5e51e1318809.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/372c0004093242a8936b5ba49365bac7.png
[ceb26307673243ae8007a39046eea224.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/770be103e7b24221bba4c39764bff5e3.png
[880b7fdb6e134622a2234e49245d3027.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/25/bf4846ac04c0497d82dda13137ba5d59.png