彻底搞懂 Linux 中的权限【详解】

妖狐艹你老母 2023-10-12 19:38 24阅读 0赞

#### 用户 ####

在linux中不同的用户对应不同的权限，默认有两类用户：root用户和普通用户

*  **root（超级用户）：** 在Linux系统下可以做任何事，几乎不受限制
 *  **普通用户：** 只能做权限内的事，所以我们时常会permission denied，就是因为权限不够，需要sudo短暂提升权限

普通用户执行su指令可以切换为root用户，执行sudo指令则短暂提升权限，以root的身份执行sudo后的指令

![图片][d501f8ed48daef88c1479928d4e5163f.png]

linux中的命令提示符：

![图片][326d9b4449fe5d0941d0bf1a11038434.png]

![图片][8565f362eec220fb5bc1041aefbe148e.png]

#### 权限管理 ####

文件本身具有天然的权限属性，读权限、写权限、执行权限

文件按访问者可分为三类：

1.  拥有者：文件的拥有者user
2.  所属组：文件时属于哪个组的group
3.  其他用户：other

这里的拥有者，所属组，其他用户是一种角色，而root用户、普通用户则是具体的人，就像程序员是一种角色而我们是具体的人

拥有者和其他用户好理解，关于所属组，常用于组内协同，组与组之间互不干扰。拿腾讯的天美和光子来说，这两组是属于竞争关系的，而要在一台服务器上工作开发，就需要两组互不干扰，只能操作组内的文件

![图片][c2b31f41417f1fab5fc237010bc452c9.png]

#### 访问权限 ####

![图片][9b75e479495dc27c94fd4f7cc00b20d1.png]

以class文件为例：这里king用户自成一组

![图片][ace97448868c25cf76192d1d850bd5bf.png]

linux中第一位标识文件类型

*  `d`：目录文件（文件夹）
 *  `-`：普通文件
 *  `l`：软链接（类似Windows的快捷方式）
 *  `b`：块设备文件（例如硬盘、光驱等）
 *  `p`：管道文件
 *  `c`：字符设备文件（例如屏幕等串口设备）
 *  `s`：套接口文

第2-10位的权限

*  `读`：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
 *  `写`：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
 *  `执行`：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限

![图片][b692340fa5f3050ee38848a25deb12c6.png]

字符表示：

![图片][721a6701785d85fdae15f42f922e07d0.png]

八进制表示：

![图片][6b43d2d88b5b83814add00a196970428.png]

#### 文件权限的设置 ####

###### chmod指令 ######

*  功能：设置文件的访问权限
 *  用法：`chmod [参数] [权限] [文件]`

只有文件的拥有者和root用户才能改变文件的权限

*  `u`：拥有者
 *  `g`：所属组
 *  `o`：其他用户
 *  `a`：所有用户

![图片][ec17f813bcee39b5d8a64ac2814be2c9.png]

chmod u-rwx 文件名      #去掉文件拥有者的所有权限chmod g-rwx 文件名      #去掉文件所属组的所有权限chmod o-rwx 文件名      #去掉文件其他用户的所有权限 chmod a+r 文件名        #增加所有用户的读权限chmod a+rwx 文件名      #增加所有用户的读写执行权限  chmod u-x,g+x  文件名   #去掉拥有者的执行权限，增加所属组的读权限

增加class文件拥有者u的执行权限，去掉所属组g的写权限

![图片][4b0945f79a7ca720f38fb6b9b93631c9.png]

同时可以用八进制也可以更改相应的权限，将class文件全都改为可读可写不可执行

![图片][c7f1eb78047235689d4491b6eeae4d6a.png]

我们也可以更改文件的拥有者和所属组，这里不需要更改其他用户，因为文件拥有者和所属组的改变就会改变其他用户

###### chown指令 ######

*  功能：更改文件拥有者
 *  用法：`chown [用户名] [文件名]`

![图片][b0435d612f704568b61f470e74ce50dd.png]

###### chgrp指令 ######

*  功能：更改文件所属组
 *  用法：`chgrp [所属组名] [文件名]`

这里同样需要sudo

![图片][dab2d79ba23759a34a9a41567f6015d3.png]

拥有者和所属组一起修改，中间加冒号：

![图片][3ee87a75fd094a3387cd5fe87a77f803.png]

#### 默认权限 ####

我们可以发现，两个普通文件访问权限都是一样的，两个目录文件的访问权限也是一样的

![图片][798f2579da6dbf0656c4cdeef4e2e54a.png]

在linux中，文件的起始权限：

*  普通文件：0666（起始权限）
 *  目录文件：0777（起始权限）

但实际上我们上面看到的文件权限不是这个值，普通文件的权限是0664，目录文件的权限是0775,这是因为创建文件或目录时还要受umask的影响

###### umask指令 ######

功能：查看或修改文件的掩码

[king@VM-12-11-centos class]$ umask   #普通用户的权限掩码为00020002

权限掩码为1对应的起始权限就要变为0

![图片][7c5d00cff55aa76feaf127736721352b.png]

umask还可以更改掩码

[king@VM-12-11-centos ~]$ umask 0003[king@VM-12-11-centos ~]$ umask       #设置后仅本次登录有效0003

#### 目录的权限 ####

*  **可读权限:** 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容
 *  **可写权限:** 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件
 *  **可执行权限:** 如果目录没有可执行权限, 则无法cd到目录中

这里的可执行权限也是常见的考点，进入目录需要的是可执行权限

![图片][9cda77148a68c15f8dd37e8cb08c860f.png]

#### 粘滞位 ####

那么问题来了，对一个目录的拥有者而言，允许其他用户在目录内创建修改文件，就需要该目录具有写权限 ，而一旦其他用户具有目录的写权限，就可以随意删除目录内的文件，不论该用户是否具有文件的写权限

![图片][a9fc7be20d90a6c5205fbd9c6a486c87.png]

针对这样的问题linux引入了粘滞位

chmod o+t [目录]

允许other在目录下创建文件，所以目录对other要有w权限，但不允许other删除其他目录，所以需要对目录增加限制，加粘滞位

![图片][eaa7f4948f6d8b4c887e2498ed659736.png]

当一个目录被设置粘滞位后该目录下的文件只能由：

*  root用户删除
 *  该文件的拥有者删除
 *  目录的拥有者删除

例如我们linux系统下，/目录下的tmp目录就设置了粘滞位，用来存放多用户的临时文件，用户可以更改自己的临时文件，而无法更改其他用户的临时文件

![图片][6bae0b3279172aef08c3c4648c7fd074.png]

#### 权限总结 ####

1、目录的可执行权限是表示你可否在目录下执行命令。如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目录, 即使目录仍然有-r 读权限。

而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限 ，所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。

2、对于一个目录：读权限：查看目录，写权限：在目录下创建删除文件，执行权限：进入目录

3、权限约束的是人，决定一件事是否允许被特定的人做

4、在设置粘滞位的目录下，其他用户可以创建文件，但不能删除别人的文件

[d501f8ed48daef88c1479928d4e5163f.png]: https://img-blog.csdnimg.cn/img_convert/d501f8ed48daef88c1479928d4e5163f.png
[326d9b4449fe5d0941d0bf1a11038434.png]: https://img-blog.csdnimg.cn/img_convert/326d9b4449fe5d0941d0bf1a11038434.png
[8565f362eec220fb5bc1041aefbe148e.png]: https://img-blog.csdnimg.cn/img_convert/8565f362eec220fb5bc1041aefbe148e.png
[c2b31f41417f1fab5fc237010bc452c9.png]: https://img-blog.csdnimg.cn/img_convert/c2b31f41417f1fab5fc237010bc452c9.png
[9b75e479495dc27c94fd4f7cc00b20d1.png]: https://img-blog.csdnimg.cn/img_convert/9b75e479495dc27c94fd4f7cc00b20d1.png
[ace97448868c25cf76192d1d850bd5bf.png]: https://img-blog.csdnimg.cn/img_convert/ace97448868c25cf76192d1d850bd5bf.png
[b692340fa5f3050ee38848a25deb12c6.png]: https://img-blog.csdnimg.cn/img_convert/b692340fa5f3050ee38848a25deb12c6.png
[721a6701785d85fdae15f42f922e07d0.png]: https://img-blog.csdnimg.cn/img_convert/721a6701785d85fdae15f42f922e07d0.png
[6b43d2d88b5b83814add00a196970428.png]: https://img-blog.csdnimg.cn/img_convert/6b43d2d88b5b83814add00a196970428.png
[ec17f813bcee39b5d8a64ac2814be2c9.png]: https://img-blog.csdnimg.cn/img_convert/ec17f813bcee39b5d8a64ac2814be2c9.png
[4b0945f79a7ca720f38fb6b9b93631c9.png]: https://img-blog.csdnimg.cn/img_convert/4b0945f79a7ca720f38fb6b9b93631c9.png
[c7f1eb78047235689d4491b6eeae4d6a.png]: https://img-blog.csdnimg.cn/img_convert/c7f1eb78047235689d4491b6eeae4d6a.png
[b0435d612f704568b61f470e74ce50dd.png]: https://img-blog.csdnimg.cn/img_convert/b0435d612f704568b61f470e74ce50dd.png
[dab2d79ba23759a34a9a41567f6015d3.png]: https://img-blog.csdnimg.cn/img_convert/dab2d79ba23759a34a9a41567f6015d3.png
[3ee87a75fd094a3387cd5fe87a77f803.png]: https://img-blog.csdnimg.cn/img_convert/3ee87a75fd094a3387cd5fe87a77f803.png
[798f2579da6dbf0656c4cdeef4e2e54a.png]: https://img-blog.csdnimg.cn/img_convert/798f2579da6dbf0656c4cdeef4e2e54a.png
[7c5d00cff55aa76feaf127736721352b.png]: https://img-blog.csdnimg.cn/img_convert/7c5d00cff55aa76feaf127736721352b.png
[9cda77148a68c15f8dd37e8cb08c860f.png]: https://img-blog.csdnimg.cn/img_convert/9cda77148a68c15f8dd37e8cb08c860f.png
[a9fc7be20d90a6c5205fbd9c6a486c87.png]: https://img-blog.csdnimg.cn/img_convert/a9fc7be20d90a6c5205fbd9c6a486c87.png
[eaa7f4948f6d8b4c887e2498ed659736.png]: https://img-blog.csdnimg.cn/img_convert/eaa7f4948f6d8b4c887e2498ed659736.png
[6bae0b3279172aef08c3c4648c7fd074.png]: https://img-blog.csdnimg.cn/img_convert/6bae0b3279172aef08c3c4648c7fd074.png