ToB企服应用市场:ToB评测及商务社交产业平台

标题: 【Linux】权限 [打印本页]

作者: 诗林 时间: 2024-7-15 14:42
标题: 【Linux】权限

1. 外壳程序(命令行表明器)

shell 是外壳程序的统称
外壳程序的意义：

是用户和操作系统交互中间软件层
可以在肯定程度起到掩护操作系统的作用

2. Linux权限

权限的概念:
是否允许别人 "做" 一件事
权限的核心：
人 + 事物的属性

3. Linux用户的概念

详细人的划分：
root用户 , 平凡用户

注意：
超级用户（root）：可以再linux系统下做任何事情，不受限制
平凡用户：在linux下做有限的事情
超级用户的命令提示符是“#”，平凡用户的命令提示符是“$”

a. 角色切换

用户之间可以相互切换

root -> 平凡用户

su + 平凡用户名

平凡用户 -> root

如果想要切换到超级用户，想要回到平凡用户，可以直接 exit

平凡用户1 -> 平凡用户2

su + 平凡用户2名

4. 文件类型

d : 目录
-：平凡文件
p : 管道文件
b : 块设备（如磁盘）
c : 字符设备（如显示器，键盘）
l : 链接文件

Linux系统下不以文件后缀区分文件类型

5. Linux权限管理

a. 文件访问者的分类（人）

特定人的身份的划分：
拥有者，所属组，other (既不是拥有者，也不是所属组)

举例：
第一行： rwx r-x r-x
拥有者既可以读也可以写也可以实行；所属组可以读，可以实行，不可写，other 可以读；可以实行，不可写

b. 权限修改

（一）改人

改人：
改掉某一个文件的拥有者的名字，或者所属组的名字

第一种方法

必须要切换成超级用户修改

修改拥有者的名字：
chown + 修改后的用户名 + 文件名

修改所属组的名字：

第二种方法

临时提升从超级用户去修改（前提该平凡用户必须在信托名单内里）

（二）改属性

前提当前用户是 root用户，或者是文件的拥有者
第一种方法

修改拥有者的权限属性：
chmod u+r/w/x + 文件名
加上 r/w/x 权限
chmod u-r/w/x + 文件名
减去 r/w/x 权限

修改所属组的权限属性：
chmod g+r/w/x + 文件名
加上 r/w/x 权限
chmod g-r/w/x + 文件名
减去 r/w/x 权限

修改other的权限属性：
chmod o+r/w/x + 文件名
加上 r/w/x 权限
chmod o-r/w/x + 文件名
减去 r/w/x 权限

注意：
要修改两个及以上差别身份的权限，用 , 隔开（如上图）

修改全部的权限属性：
chmod a+r/w/x + 文件名
加上 r/w/x 权限
chmod a-r/w/x + 文件名
减去 r/w/x 权限

第二种方法

我们以为 1 代表有权限，0 代表没有权限
举例：
如果要表现拥有者，所属组，other 的读写实行都有权限，那么可以用 111 111 111 表现
每三个一组，变成二进制，就是 777

修改权限属性：

注意：
权限只被认证一次
如：
对于一个文件，拥有者和所属者是同一个平凡用户，那么这个文件对于这个用户的权限只能看拥有者或者所属组，这里会看拥有者的权限

7. 起始权限和终极权限

对于文件：起始权限是 666
对于文件夹：终极权限是 777
终极权限 = 起始权限 &（ ~umask ）

注意：
umask 只看后三位

以 tmp.txt为例：
umask : 022 --> 000 010 010
~umask: 111 101 101
&
起始权限： 110 110 110
终极权限： 110 100 100
rwx rwx rwx

8. 粘滞位

注意：

平凡用户本身家目录的权限是 700 , 用户在本身家目录创建下的文件，别人是无法访问的
一个文件能否删除，不由文件本身决定，由这个文件所处的目录的 w权限决定
偶然候，我们需要多个用户进行数据的共享，但容易发生误删相互的文件的情况，如果把该文件所在的目录的 w权限删掉，那么我们自身也没法创建，修改，删除本身的文件，这个时候，需要用到粘滞位
粘滞位：给目录设置（一般这个目录是共享目录），大家在这个目录下，可以对本身的文件进行增删查改，不能删除别人的文件（除了 root用户）

chmod +r

设置粘滞位

9. 关于目录权限的总结

目录的可实行权限是表现你可否在目录下实行命令
如果目录没有-x权限，则无法对目录实行任何命令，乃至无法cd 进入目, 即使目录仍旧有-r 读权限（这个地方很容易犯错，以为有读权限就可以进入目录读取目录下的文件）
而如果目录具有-x权限，但没有-r权限，则用户可以实行命令，可以cd进入目录。但由于没有目录的读权限，以是在目录下，即使可以实行ls命令，但仍旧没有权限读出目录下的文档

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)