Linux中权限的理解

2023-04-12 14:12:07 浏览数 (1)

shell命令以及运行原理

Linux严格意义上说的是一个操作系统（os），我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的**“外壳”程序**，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？

从技术角度，Shell的最简单定义：**命令行解释器（command Interpreter）**主要包含：

  • 将使用者的命令翻译给核心（kernel）处理。
  • 同时，将核心的处理结果翻译给使用者。

对比 windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。

shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。

  • 帮助理解：如果说你是一个闷骚且害羞的程序员，那shell就像媒婆，操作系统内核就是你们村头漂亮的 且有让你心动的MM小花。你看上了小花，但是有不好意思直接表白，那就让你你家人找媒婆帮你提 亲，所有的事情你都直接跟媒婆沟通，由媒婆转达你的意思给小花，而我们找到媒婆姓王，所以我们叫 它王婆，它对应我们常使用的bash（是 linux 中的一种具体的 shell）。

shell 与 bash 的区别

shell ： 是所有外壳程序的统称 bash ： 是一种具体的 shell （Linux 下的）

Linux权限的概念

Linux下有两种用户：超级用户（root）、普通用户。

  • 超级用户：可以再linux系统下做任何事情，不受限制
  • 普通用户：在linux下做有限的事情。
  • 超级用户的命令提示符是 “#”，普通用户的命令提示符是 “$”。

  • 切换用户：su 用户名
  • 添加用户： useradd 用户名
  • 删除用户：userdel [ 选项 （常用 -r） ] 用户名
  • 设置密码：passwd 用户名
  • 退出登录：logout 或者 直接 Ctrl d 或者 exit

例如，要从 root用户 切换到 普通用户user，则使用 su user，但是无需输入密码。 要从 普通用户user 切换到 root用户 则使用 su root**（root可以省略），此时系统会提示输入root用户的密码**。

**注： ** 如果我们单纯的想提升当前指令的权限，可以给指令带上 sudo

Linux权限管理

1、文件访问者的分类（角色）

  • 拥有者（u — User）：文件和文件目录的所有者
  • 所属组（g — Group）：文件和文件目录的所有者所在的组的用户
  • 其他人（o — Other）：其它用户（即无某个文件或目录权限的用户）

问题：为什么要有所属组的存在呢？

一般在公司中，都是分部门的，有些公司规定可能有几个部门一起研发一样东西，那么这几个部门就存在了竞争。 那在一个部门里面，用 Linux 写文件的时候，部门内的成员是需要一起看文件或者写文件的，而对于其他部门，这些文档可能是不允许别人看到的。 如果这个时候将文件设置为其他人不允许读或者写的话，那么只有拥有者可以看到，那么对于同一个部门里面的成员，也无法读文件和写文件，就造成了麻烦。 为了解决这种麻烦，就引入了 所属组，在所属组中的成员与拥有者一样拥有对文件的权限，而只有在所属组外的其他人，才会没有权限，这就很好的解决了这个问题。

2、文件类型 与 访问权限（事物属性）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-uB3Q4KAw-1658632333312)(…/img/image-20220718134602943.png)]

文件类型：

代码语言：javascript复制
#   d ：文件夹
#   - ：普通文件
#	l ：软链接（类似于Windows的快捷方式）
#	b ： 块设备文件（例如硬盘、光驱等）
#	p ： 管道文件
#	c ： 字符设备文件（例如屏幕等串口设备）
#	s ： 套接口文件

基本权限：

  • r （read）： 对文件而言 ，具有**读取文件内容的权限；对目录来说，具有浏览该目录信息**的权限
  • w （write）： 对文件而言，具有**修改文件内容的权限；对目录来说，具有删除移动目录内文件**的权限
  • x （execute）： 对文件而言，具有**执行文件的权限；对目录来说，具有进入目录**的权限
  • - ：表示不具有该项权限

注：在权限的三位中，第一位是 r ，第二位是 w ，第三位是 x ，若某个位置上是 - ，则表示无该权限。

3、文件权限值的表示方法（理解就学会怎么用了）

a、字符表示方法

Linux表示

说明

Linux表示

说明

Linux表示

说明

r–

只可读

rw-

可读可写

rwx

可读可写可执行

-w-

只可写

r-x

可读可执行

—

无权限

–x

只可执行

-wx

可写可执行

b、八进制数值表示方法

权限符号

八进制

二进制

r

4

100

w

2

010

x

1

001

rw

6

110

rx

5

101

wx

3

011

rwx

7

111

—

0

000

4、文件访问权限的相关设置方法

a、chmod 指令

功能：设置文件的访问权限 **格式：**chmod [参数] 权限 文件名

常用选项：

  • R 递归修改目录文件的权限
  • 说明：只有文件的拥有者和root才可以改变文件的权限

chmod 命令权限值的格式：

① 用户表示符 /-=权限字符

  • ：向权限范围增加权限代号所表示的权限
  • - ：向权限范围取消权限代号所表示的权限
  • = ：向权限范围赋予权限代号所表示的权限
  • 用户符号：
    • u：拥有者
    • g：拥有者同组用
    • o：其它用户
    • a：所有用户

举例：

代码语言：javascript复制
#给拥有者进行权限操作
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chmod u x tmp.txt   #给user加上可执行权限
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rwxrw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chmod u-rwx tmp.txt   #将user的权限都去掉
[liren@VM-8-2-centos tmp1]$ ll
total 0
----rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ cat tmp.txt      
cat: tmp.txt: Permission denied    #访问权限等受阻了


#给所属组与其他人进行权限操作
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chmod g-rw tmp.txt    #去掉所属组的rw权限
[liren@VM-8-2-centos tmp1]$ chmod o-r tmp.txt	 #去掉其他人的r权限
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw------- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chmod g rw,o r tmp.txt   #也可以同时给多个角色设置权限
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt


# 若没有指明给哪个用户设置权限，则默认为全体用户，即 a 或 all
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chmod  x tmp.txt     #没有指定哪个用户
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rwxrwxr-x 1 liren liren 0 Jul 18 14:44 tmp.txt

注：root 超级用户不会受到任何的权限限制，而普通用户会。 普通用户若要让自己获得文件的权限， 需要获得拥有者的同意，或者用 sudo 进行短暂的权限提升。

②三位8进制数字

参考笔记的文件权限值的表示方法的八进制数字。

举例：

代码语言：javascript复制
[liren@VM-8-2-centos tmp1]$ clear
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rwxrwxr-x 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chmod 664 tmp.txt    #使用八进制进行修改
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
b、chown 指令

功能：修改文件的**拥有者** 格式：chown [参数] 用户名 文件名 常用选项：-R 递归修改文件或目录的拥有者

实例：

代码语言：javascript复制
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chown root tmp.txt     #若不加sudo则弹出禁止修改的提示
chown: changing ownership of ‘tmp.txt’: Operation not permitted
[liren@VM-8-2-centos tmp1]$ sudo chown root tmp.txt    #加了sudo后即可修改拥有者
[sudo] password for liren: 
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 root liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ sudo chown liren tmp.txt
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt

注：如果要一次性将拥有者与所属组修改，可以用：分隔开

举例：

代码语言：javascript复制
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 root root 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ sudo chown liren:liren tmp.txt 		#使用 ：分割开即可
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
c、chgrp 指令

功能：修改文件或目录的**所属组** 格式：chgrp [参数] 用户组名 文件名 常用选项：-R 递归修改文件或目录的所属组

实例：

代码语言：javascript复制
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ chgrp root tmp.txt		#若不加sudo则弹出禁止修改的提示
chgrp: changing group of ‘tmp.txt’: Operation not permitted
[liren@VM-8-2-centos tmp1]$ sudo chgrp root tmp.txt		#加了sudo后即可修改所属组
[sudo] password for liren: 
[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren root 0 Jul 18 14:44 tmp.txt
d、umask

功能：查看或修改文件掩码

新建文件夹默认权限=0666 ，新建目录默认权限=0777 。但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & （~umask）

格式：umask 权限值 说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

也就是说，凡是在 umask 中出现的权限位，都不应再在默认权限中出现，还有要注意到的是，umask 调整的是掩码，而不是默认权限。

实例：

代码语言：javascript复制
# umask 755	//修改为755
# umask //查看
# umask 044	//修改为044

[liren@VM-8-2-centos tmp1]$ ll
total 0
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ umask 755
[liren@VM-8-2-centos tmp1]$ touch file1
[liren@VM-8-2-centos tmp1]$ ll
total 0
-----w--w- 1 liren liren 0 Jul 18 16:59 file1
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt
[liren@VM-8-2-centos tmp1]$ umask 044
[liren@VM-8-2-centos tmp1]$ touch file2
[liren@VM-8-2-centos tmp1]$ ll
total 0
-----w--w- 1 liren liren 0 Jul 18 16:59 file1
-rw--w--w- 1 liren liren 0 Jul 18 16:59 file2
-rw-rw-r-- 1 liren liren 0 Jul 18 14:44 tmp.txt

file 指令

语法： file [选项] 文件或目录… 功能： 辨识文件类型

常用选项：

  • -c 详细显示指令执行过程，便于排错或分析程序执行的情形。
  • -z 尝试去解读压缩文件的内容。

举例：

代码语言：javascript复制
[liren@VM-8-2-centos code]$ file sort.c
sort.c: C source, ASCII text

目录的权限

  • 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中.
  • 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
  • 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.

粘滞位

**语法：**chomd t 文件名 **功能：**防止其他人（除了root）删除了不该删除的。

当一个目录被设置为 “粘滞位”(用chmod t), 则该目录下的文件只能由

  1. 超级管理员（root）删除
  2. 该目录的所有者删除
  3. 该文件的所有者删除

注：如果目录本身就是你的，粘滞位就没有效果。

关于权限的总结

  • 目录的可执行权限是表示你可否在目录下执行命令。
  • 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
  • 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
  • 所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。
linux 程序 递归 内核 权限

0 人点赞