【Linux】】Linux权限的理解

左手的ㄟ右手 2024-04-22 12:11 118阅读 0赞

## ![b88c065d92414668a544be7653af5c61.gif][] ##

## 一.Linux中的用户 ##

> Linux中分为两种用户，分别为：
> 
> 1**.root 用户**，也叫超级用户，它的权限非常高，**不受其他权限的约束**，也就是可以为所欲为；
> 
> 2.**普通用户**：除了root用户外，都是普通用户，**受权限的约束**。
> 
> 我们可以输入命令：**ls /home** 查看当前根目录下有多少普通用户：
> 
> ![6d172347d4e049b1b60e2963df9a76c2.png][]
> 
> 当然也可以添加一些选项，来显示更详细的内容。

> **提权命令：sudo**
> 
> 可以让一条指令暂时拥有root的权限，但是新建的用户，sudo没有颁发实行，系统并不信任你；
> 
> ![66a142108e5a4305b8de27be2d5ff31b.png][]
> 
> 除非加入到信任白名单内。

--------------------

## 二.什么是权限 ##

> 1.权限和人有关；
> 
> Lniux中，这里的“人”指的是：
> 
> **a，所有者**
> 
>  **b，所属组**
> 
>  **c，其他**
> 
> 2.权限和事物的属性有关
> 
> **Linux下一切皆文件，而文件具有可读，可写，可执行的属性。**

## 三.文件类型和文件权限 ##

###  ###

![022a99126a18491f86df5be09ab0eb56.png][]

> 如上图所示，这前面的10个字符，**第一个字符表示文件类型，后面的9个字符表示文件属性；**

### 文件类型 ###

> 文件类型一般有：
> 
> **d：目录文件**  
> **-：普通文件（文本，可执行程序，库都属于普通文件）**  
> l：软链接（类似Windows的快捷方式）  
> b：块设备文件（例如硬盘、光驱等）  
> p：管道文件（用来进行通信的）  
> c：字符设备文件（例如屏幕等串口设备）  
> s：套接口文件
> 
> 最常见的就是目录文件和普通文件了。

### 文件属性 ###

> 这里的文件属性包括：**可读（r），可写（w），可执行（x），- 表示无任何权限**
> 
> 这里的9个字符是3个为一组的，按照前后顺序表示：**所有者，所属组，其他**的权限，且每组内**rwx的顺序是严格不变的**，即：
> 
> **1.位置是什么含义是确定的，第一个位置只有 r/- ，以此类推；**
> 
>  **2.每一个位置只有是或者否，具有指定的权限。**
> 
> 所以就可以用**二进制的0和1**表示。
> 
> ![17db2bec5634448bb3ce971210b815bb.png][]

--------------------

## 四.文件权限值的表示方法 ##

### 字符表示法 ###

![cae17c34c88345dc91af38ec3ac88c0a.png][]

### 8进制和2进制表示法 ###

![72e3f2f1ab174ff480747d6b6ae29b1b.png][]

> 有了这些权限值的表示方法，我们就可以修改一个文件的权限了。

--------------------

## 五.文件权限的修改 ##

### chmod ###

> 字符修改：
> 
> **所有者，所属组，其它分别用这些字母表示：u，g，o**
> 
> 增加权限 chmod \[u/g/o\] + \[r/w/x\] 文件
> 
> 例：给文件n1加上可执行权限
> 
> ![58ee04246cac417b973fe9c24d4bf267.png][]
> 
> **去除权限也是一样的道理，只需把+换成-即可；**

> 八进制修改
> 
> **一个八进制数字代表一组，所以一共有三个数字，八进制换算成二进制后，就能知道有哪些权限。**
> 
> 实例：
> 
> ![e9a58a2a08ae4b7c90dd636fe2cf4e1f.png][]  
> \# chmod 664 /home/abc.txt  
> \# chmod 640 /home/abc.txt

### chown 修改所有者 ###

> 举个例子，生活中，你把东西给别人，是不是得经过别人得同意啊，别人从你那里拿东西也得经过你的同意。
> 
> 所以，普通用户是不能自己修改所有者，所属组的，但是root可以，它不受权限的约束。
> 
> **chown 用户名 文件**
> 
> 例：
> 
> ![6321e60d2ed54105a85eec38a05a5ea7.png][]
> 
> ![ca94de7214b4430daa6bb6ceb320bd28.png][]
> 
> ![cd4afdea45a64242a89d78ef2e578120.png][]

### chgrp 修改所属组 ###

> 这个用法和chown一致，只不过他修改的是文件所属组。
> 
> ![6ce45e4e43e9492084737196c6178a33.png][]
> 
> ![b833243469144e95b81460fe636ed29c.png][]

> ### 总结 ###
> 
> 当然也可以使用chown指令同时修改所有者和所属组，格式为
> 
> **chown 用户名：用户名 文件**
> 
> 例：
> 
> ![57614cbfc5ad4f7a875783e6f584a984.png][]
> 
> ![3a41f0989e71465ca60604e1a9ea4bc7.png][]
> 
>  **chown和chgrp后都可以接选项： -R 表示递归修改文件或目录的所有者或所属组。**

--------------------

## 六.为什么创建文件时的默认权限是这样 ##

> 我们在创建文件时，默认：
> 
> **目录文件权限是775**
> 
> **普通文件权限是664**
> 
> 这是为什么呢？
> 
> 这就要说明 umask 文件掩码了。

### umask ###

> **umask ：查看文件掩码（八进制形式显示）**
> 
> ![10034d7c70e7459a946fb8e0f6cc5b89.png][]
> 
>  **umask xxx ：修改文件掩码**
> 
> ![47edd91962e6423ea990f03b7a603981.png][]
> 
> **文件掩码作用：凡是在umask中出现的权限都不会在最终权限中出现。**

> 其实，预备：
> 
> **目录文件权限777**
> 
> **普通文件权限666**
> 
> 在经过文件掩码修饰后才变成了775和664
> 
> **修饰规则：最终权限=起始权限&（~umask）**
> 
> 以umask=0002为例：
> 
> ![bb85ed82aed947c3a5c2a71b76c1a8c6.png][]

--------------------

## 七.目录文件每个权限的作用 ##

> **r ：是否允许我们查看指定目录下的文件内容；**
> 
> **w：是否允许我们在当前目录下进行更改，创建，删除**
> 
> **x ：是否允许用户进入对应的目录**

> ![458be56c5415472eb91b731bf5fc763d.png][]
> 
> 上图我们发现，每个普通用户的家目录下，所有者和所属组都是他自己，且所属组和其他没有任何权限，这样当我们在有共享文件的需求是，只能由root用户创建一个共享文件，并把权力全部放开：
> 
> ![c24e5c9879084e3682fc652e192b6b1c.png][]
> 
> 但是这样又会引发一个问题，普通用户互相之间可以随意删除这个share里文件，这是不合理的，但是把w权限去掉了，就又不能创建和修改文件了，这也是个问题，那该如何解决这个问题呢？
> 
> Linux中给出一个叫**粘滞位**的概念。

### 粘滞位 ###

**语法：chmod +t 文件**

> 加了粘滞位的文件：
> 
> **1、超级管理员删除  
> 2、该文件的所有者删除**
> 
> 加上粘滞位后，**原来的 x 会变成 t** 。
> 
> ![e75f860215a44f89a54e232560e3817a.png][]

--------------------

## 八.权限总结 ##

> 1.**目录的可执行权限是表示你可否在目录下执行命令**；  
> 2.**如果目录没有-x权限，则无法对目录执行任何命令**，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）；  
> 3.而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录；但由于 没有目录的读权限；
> 
> 4.所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档；

--------------------

> **??本篇文章到此就结束了， 若有错误或是建议的话，欢迎小伙伴们指出；?️?**
> 
> **??希望小伙伴们能支持支持博主啊，你们的支持对我很重要哦；??**
> 
> **??谢谢你的阅读。??**

[b88c065d92414668a544be7653af5c61.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/62e08cbada3c48cb9e7bc4893f5914da.gif
[6d172347d4e049b1b60e2963df9a76c2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/5972c0a533a341d995623329b412c5a9.png
[66a142108e5a4305b8de27be2d5ff31b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/37b5a8ecaedf45d380ac43522dde074b.png
[022a99126a18491f86df5be09ab0eb56.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/473b45059aa54105a6b99dd228527b2d.png
[17db2bec5634448bb3ce971210b815bb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/7050db3190734dddb7abbb8128c80d57.png
[cae17c34c88345dc91af38ec3ac88c0a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/8b44a7b3768d4ba18521f5ec31baf1cb.png
[72e3f2f1ab174ff480747d6b6ae29b1b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/fd9a6e0ac49f4c7a8cb45d50fb9f5afc.png
[58ee04246cac417b973fe9c24d4bf267.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/1e9afc9156864034a69cc93266fb0154.png
[e9a58a2a08ae4b7c90dd636fe2cf4e1f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/93d7baf36422448b84b1494fcf7b5b59.png
[6321e60d2ed54105a85eec38a05a5ea7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/90b6a3dc9101447493e446e6d076a654.png
[ca94de7214b4430daa6bb6ceb320bd28.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/ca4bc563d7284e1db2134adba2a8f2e2.png
[cd4afdea45a64242a89d78ef2e578120.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/8c3ca013dda74b8990ba80fe8a426058.png
[6ce45e4e43e9492084737196c6178a33.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/e5557e712ede49f4891d6507f3fa7c28.png
[b833243469144e95b81460fe636ed29c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/1b38d59608934190bf8d3701e5bf3a69.png
[57614cbfc5ad4f7a875783e6f584a984.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/5a1dd53285a94354b61ece4e705d47de.png
[3a41f0989e71465ca60604e1a9ea4bc7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/2790b688df2f47eca080bf0ca46c671f.png
[10034d7c70e7459a946fb8e0f6cc5b89.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/29b05da2d9b54589be8b97048f84a38d.png
[47edd91962e6423ea990f03b7a603981.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/178ff8e954564f63a7e48e5af47780be.png
[bb85ed82aed947c3a5c2a71b76c1a8c6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/ef4b812bce8a47e2a46eb1bc35b1f1da.png
[458be56c5415472eb91b731bf5fc763d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/79d790db69a748a980cf8134fd526fad.png
[c24e5c9879084e3682fc652e192b6b1c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/1c43b11b5c1546678fa74f613fe343dd.png
[e75f860215a44f89a54e232560e3817a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/e81b03e8896f4c21bc1e19a13c59989f.png