Linux：权限篇 (彻底理清权限逻辑！)

小鱼儿 2024-02-19 09:08 20阅读 0赞

## ![32dc11fb2a774bbd9d123d31de0acea3.png][] ##

## shell命令以及运行原理： ##

> Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们**一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。**
> 
> 那么如何理解？**为什么不能直接使用kernel？**
> 
> 从**技术角度，Shell的最简单定义：命令行解释器（command Interpreter）主要包含：  
> 1.将使用者的命令翻译给核心（kernel）处理。  
> 2.同时，将核心的处理结果翻译给使用者。**
> 
> 对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。  
> shell 对于Linux，有相同的作用，主要是**对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。**
> 
> **帮助理解：**
> 
> 如果说你是一个闷骚且害羞的程序员，那shell就像媒婆，操作系统内核就是你们村头漂亮的且有让你心动的MM小花。你看上了小花，但是有不好意思直接表白，那就让你家人找媒婆帮你提亲，所有的事情你都直接跟媒婆沟通，由媒婆转达你的意思给小花，而我们找到媒婆姓王，所以我们叫它王婆，它对应我们常使用的bash。

> 原理上初步理解shell外壳：
> 
> **为什么需要shell外壳：**
> 
>  **在上面帮助理解中：你(用户)，王婆(shell)，小花(内核)，所以用户不能直接访问OS(操作系统)，因为操作系统本身需要考虑：易用程度 + 安全性。**
> 
> **shell是什么：**
> 
> **核心工作原理：用户和内核中间的枢纽，用户输入需求指令给shell，shell将用户的指令翻译给内核，同时内核将的处理信息给shell，shell再将信息翻译/反馈给用户。**
> 
> **shell怎么做：**
> 
> 先延续上面的故事，如果王婆(开了个婚介工作室)觉得这份差事很难办，那么他会安排一个实习生去做这件差事，当实习生没有把这件事办好，王婆只需要对外说实习生刚刚来，对业务不了解，就对王婆没有任何影响，如果是简单的，容易的就自己上手。
> 
>  **shell的本质其实也是一个执行起来的程序(进程)，系统启动登录期间就一直存在，当用户需要的操作是有风险的(用户自定义指令)，shell都是通过创建子进程的方式让子进程去执行有风险的指令。**
> 
> **特殊注意：**
> 
> 当我们**没有登录到服务器时是不存在shell的**，每次**进行xshell登录时，OS都要给你这个用户的当前登陆，新启动一个shell、bash。**
> 
> ![4cc9cef5b3814716ad3737dec05cd7ad.png][]
> 
>  **不同的服务器可能shell不同，可以理解为shell(媒婆)，bash(王婆)，sh(李婆)**

## 权限的概念: ##

> **Linux下有两种用户：超级用户（root）、普通用户(除root以外的所有用户)。  
> 超级用户：可以再linux系统下做任何事情，不受限制  
> 普通用户：在linux下做有限的事情。  
> 超级用户的命令提示符是“\#”，普通用户的命令提示符是“$”**

> **命令：su \[用户名\]  
> 功能：切换用户。  
> 例如：** 
> 
>  **要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。**
> 
> **注意：**
> 
>  **1.普通用户切换到root用户需要输入root的密码**
> 
>  **2.root用户切换到普通用户，不需要输入密码**
> 
>  **3.普通用户切换到其他的普通用户，需要输入其他用户的密码**

> **选项：**
> 
>  **su - ：以root身份重新登录，Ctrl + d：回到上一个用户登录**
> 
>  **su ： 用户切换**
> 
>  **su XXX :切换到XXX用户**

> **sudo ：以root用户进行操作()，需要输入一次自己的密码！**
> 
> **解析：**
> 
> 因为我们从普通用户切换到root用户需要输入root密码，我不想把自己变成root，但是**我想让普通用户以root的权限，执行一条命令；**但是**执行sudo指令的前提条件是我们这个普通用户在白名单内，**下图，就只有root在白名单中。
> 
> ![ba5acd01056b45d3a710d4f195e76760.png][]
> 
> 当普通用户输入sudo 去执行指令且不在白名单内，默认大部分是不能执行的！！
> 
> ![d3033bc01a95440d9c02df93c9ed7efb.png][]
> 
> **只有用户的用户名在/etc/sudoers中，才允许这个用户执行sudo；**
> 
> **当用户的用户名不在/etc/sudoers中，不允许这个用户执行sudo；**

### 实现： ###

![17aba4c376ff457ca29898af4be9ee9a.png][]

## 权限管理： ##

### 文件访问者的分类（人） ###

> **1.文件和文件目录的所有者：u---User（自己）  
> 2.文件和文件目录的所有者所在的组的用户：g---Group（组）  
> 3.其它用户：o---Others （其他的）**

### 文件类型和访问权限（事物属性） ###

#### 文件类型： ####

> 在Linux中文件的类型不通过后缀区分(不代表Linux不用后缀)
> 
> 对于文件后缀Linux的态度：虽然Linux不通过它识别文件类型，但是我们推荐使用：
> 
> 1.一些工具的需要(g++，gcc)
> 
> 2.人的需要(快速了解)
> 
> **d：文件夹  
> \-：普通文件，文本，源代码，图片，视频，库，可执行文件  
> l：软链接（类似Windows的快捷方式）  
> b：块设备文件（例如硬盘、光驱等,支持随机访问）  
> p：管道文件(创建：mkfifo 文件名)  
> c：字符设备文件（例如屏幕等串口设备，键盘，显示器，不支持随机访问）  
> s：套接口文件**
> 
> **扩展了解：**
> 
>  **1.在windows下c、d、e盘是分区，本质只有一个盘**
> 
>  **2.具有b的文件类型：**
> 
> ![2c5ddffea49f47c7b8f8d00d80c4603f.png][]

#### 基本权限： ####

> **1.读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限  
> 2.写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限  
> 3.执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限  
> 4.“—”：表示不具有该项权限**

#### 文件权限值的表示方法： ####

##### 字符表示法： #####

<table style="width:300px;"> 
 <tbody> 
  <tr> 
   <td style="width:165px;">Linux表示</td> 
   <td style="width:132px;">说明</td> 
  </tr> 
  <tr> 
   <td style="width:165px;">r--</td> 
   <td style="width:132px;">只读</td> 
  </tr> 
  <tr> 
   <td style="width:165px;">--x</td> 
   <td style="width:132px;">仅可执行</td> 
  </tr> 
  <tr> 
   <td style="width:165px;">-wx</td> 
   <td style="width:132px;">可写和可执行</td> 
  </tr> 
  <tr> 
   <td style="width:165px;">rwx</td> 
   <td style="width:132px;">可读可写可执行</td> 
  </tr> 
  <tr> 
   <td style="width:165px;">-w-</td> 
   <td style="width:132px;">仅可写</td> 
  </tr> 
  <tr> 
   <td style="width:165px;">rw=</td> 
   <td style="width:132px;">可读可写</td> 
  </tr> 
  <tr> 
   <td style="width:165px;">r-x</td> 
   <td style="width:132px;">可读可执行</td> 
  </tr> 
  <tr> 
   <td style="width:165px;">---</td> 
   <td style="width:132px;">无权限</td> 
  </tr> 
 </tbody> 
</table>

##### 8进制数值表示方法：    #####

**有了以上基础我们可以了解一个事物的属性了：**

![71f811e6ccf94a0690b78f53ed862f8f.png][]

### 文件访问权限的相关设置： ###

#### a)chmod 指令 ####

> ** 功能：设置文件的访问权限  
> 格式：chmod \[参数\] 权限 文件名**

> **常用选项：  
> R —> 递归修改目录文件的权限  
> 说明：只有文件的拥有者和root才可以改变文件的权限  
> chmod 命令权限值的格式：  
> ① 用户表示符+/-=权限字符  
> \+:向权限范围增加权限代号所表示的权限  
> \-:向权限范围取消权限代号所表示的权限  
> =:向权限范围赋予权限代号所表示的权限  
> 用户符号：  
> u：拥有者  
> g：拥有者同组用  
> o：其它用户  
> a：所有用户**
> 
> **注意：**
> 
> **1.所属组可以是一个人，也可以是多人**
> 
>  **2.root作为超级用户，拥有超级权限，就算没有“读写执行”权限也能执行“读写执行”！！**

##### 实现： #####

**将去掉读权限：**

![f0b1003d6fbc410997db081e7d47d71e.png][]

![048e9585f9ed49a7b040293031f0c109.png][]

**去掉aaaa.txt文件的所有属性：**

![0ebabcd40145493e8817c2564e7c644e.png][]

![1f7b177b91e843f9878b3703d9c3f142.png][]

**给所属组加上可读权限：**

![9de501243e9a422cbc5562459f0cb319.png][]

![a403ce9957614ede89109c3b5d879839.png][]

#### 特别注意： ####

> **Linux文件可执行：**
> 
> **1.必须具有可执行权限‘ x ’ / ' 4 '**
> 
>  **2.必须真的是一个可执行程序**

#### b)chown 指令 ####

> **功能：修改文件的拥有者  
> 格式：chown \[参数\] 用户名 文件名**

##### 实现： #####

**将拥有者为root的aaaa.txt文件改为LFH为aaaa.txt的拥有者：**

![4bb2693dd1b449a1a951d945e2c46b09.png][]

#### c)chgrp 指令 ####

> **功能：修改文件或目录的所属组  
> 格式：chgrp \[参数\] 用户组名 文件名  
> 常用选项：-R 递归修改文件或目录的所属组**

##### 实现： #####

**将666这个目录下的所有文件所属组改为LFH：**

![9b950536015f472c8d0611ecd05f561f.png][]

> **不能通过用户来更改拥有者和所属组，需要通过sudo或者root来实现这种操作！！！**

**一次将拥有者和所属组更改格式（chown (人)：(人) 文件名称）：**

![9e37d968328846a0a4944e6ed1390148.png][]

#### d)umask 指令 ####

> **功能：  
> 1.查看或修改文件掩码  
> 2.新建文件夹默认权限=0666  
> 3.新建目录默认权限=0777  
> 4.但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask  
> 格式：umask 权限值  
> 说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。**

#### 常见的三个权限问题： ####

##### 第一个： #####

> **1.对于一个目录来说，如果想进入一个目录、查看文件属性、新建/删除,需要什么权限？**
> 
> **1.可执行权限' x '：决定是否可以进入目录：如果目录没有可执行权限, 则无法cd到目录中**
> 
>  **2.可读权限' r '：决定是否可以对文件属性信息进行查看的权利：如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.**
> 
>  **3.可写权限' w '：决定是否可以在目录下进行新建和删除文件：如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件。**

试验1：

![a2d0586398e0429086bec1ed67354820.png][]

试验2：

![883909a8125d4288936c40a849da61d4.png][]

试验3：

![29c3011555914fa5a95a28f499329817.png][]

##### 第二个： #####

> **2.为什么我们创建的目录文件：默认的权限不是777，而是775？**
> 
>  **为什么我们创建的目录文件：默认的权限不是777，而是664？**
> 
> **首先我们应该知道：目录的起始权限为777**
> 
>  **文件的起始权限为666**
> 
> **此时涉及到文件掩码：umask 指令：定制一个文件被创建的时候的默认权限**
> 
> **![8431ce0eff44410496f8342c9aaa817f.png][]**
> 
> **那这个权限是怎么计算的呢？**
> 
> **计算方法为：默认权限 = 起始权限 按位与 (权限掩码按位取反)**
> 
> **![5096c68ac66b4b499224e80545c6e20a.png][]**
> 
> **权限掩码也可以修改：权限掩码为八进制( 0 - 7 )表示对应的权限**
> 
> ![fb364d6cd487472ba1a4b4142c3890b9.png][]

##### 第三个： #####

> **3.一个文件能否删除，不取决与文件是谁的！！！而取决于文件所处的目录，拥有者是否具有‘ w ’权限！！**
> 
> **![5bbc7fe2cac34cbb990f34da646dad3a.png][]**
> 
> **我们在家目录下创建的目录是除了自己，其他人都无法访问的！如果我们需要在一个特点的目录下，实现文件的共享应该去哪？**
> 
> **此时Linux为了解决这个问题，在家目录下创建了一个共享目录tmp，我们可以在tmp目录下放置一些共享资源，但是由于大家都拥有' w '权限任何人都可以对目录里的东西进行删除。所以Linux引入黏滞位' t '。**

### 粘滞位 ###

> **背景：如果我们需要在一个特点的目录下实现文件共享！**
> 
> **当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由  
> 一、超级管理员删除  
> 二、该目录的所有者删除  
> 三、该文件的所有者删除**

>  **Linux引入黏滞位' t '：给目录中的other设置一个一个权限位，同' x '的意义，同时也进一步对目录权限特殊限定：它的作用是让除本人以外的人不能删除有黏滞位的文件或目录，**
> 
> **当然，因为root是超级用户，所有的权限在root面前形同虚设，不受任何限制**
> 
> ![12b1a8503ce9412e99b14db9a37d9b55.png][]

### file 指令 ###

> **功能说明：辨识文件类型。  
> 语法：file \[选项\] 文件或目录……**

>  **常用选项：  
> \-c 详细显示指令执行过程，便于排错或分析程序执行的情形。  
> \-z 尝试去解读压缩文件的内容。**

#### 实现： ####

**如果想知道这个文件是什么类型的文件：**

![6b7c369896ff44e19b3ea31bd18c1034.png][]

## 总结： ##

>  **1.目录的可执行权限是表示你可否在目录下执行命令。  
> 2.如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）  
> 3.而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限  
> 4.所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。**

###### 以上就是个人学习的见解和学习过程的解析，欢迎各位大佬在评论区探讨，交流！ ######

###### 如果本篇对你有帮助的话，三连支持一下吧。 ######

###### 感谢大佬们的三连！ 感谢大佬们的三连！ 感谢大佬们的三连！ ######

![7bad9f1ed1b44b53b34d043644d9965a.png][]

[32dc11fb2a774bbd9d123d31de0acea3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/edea44debb0c4b34b2a4365155b7243d.png
[4cc9cef5b3814716ad3737dec05cd7ad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/2eb63ab74bd742ed8fce2e20abbe720d.png
[ba5acd01056b45d3a710d4f195e76760.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/c43549b6b36f42548c63f3bb10855395.png
[d3033bc01a95440d9c02df93c9ed7efb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/fe923d594f1947d8bbafc8ab907cf407.png
[17aba4c376ff457ca29898af4be9ee9a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/f899b46e4fe44c53ac96e5c457ebc8c8.png
[2c5ddffea49f47c7b8f8d00d80c4603f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/dffe8d82b63d4094abb086157c0f7318.png
[71f811e6ccf94a0690b78f53ed862f8f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/0c764d6d592745479fa273dfd2d23032.png
[f0b1003d6fbc410997db081e7d47d71e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/06dad86f3508428f890b96f43a55193d.png
[048e9585f9ed49a7b040293031f0c109.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/2f4f5d1524094f1384aa185e3169b720.png
[0ebabcd40145493e8817c2564e7c644e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/5882a92edc72435882f3a2733496cfce.png
[1f7b177b91e843f9878b3703d9c3f142.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/97a840b5e82441bda65d5072fa875268.png
[9de501243e9a422cbc5562459f0cb319.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/ed90cebeb5fd402abbb78a37028aa741.png
[a403ce9957614ede89109c3b5d879839.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/abf2f521e9e944bb90ffc023021e4b7b.png
[4bb2693dd1b449a1a951d945e2c46b09.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/b06a275ca82142f09c3118c35f8f8f5e.png
[9b950536015f472c8d0611ecd05f561f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/f501314b8c15418daa2e50ccf53bfb16.png
[9e37d968328846a0a4944e6ed1390148.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/fd89c3ceedc34e1bbecc8098523d791e.png
[a2d0586398e0429086bec1ed67354820.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/0ee43056ee004dd583f15b0e77c29023.png
[883909a8125d4288936c40a849da61d4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/84dad2c0b54b46ceaf7e636565d1bcca.png
[29c3011555914fa5a95a28f499329817.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/8379affb0d854d53ab6ca11d4d7ba9c1.png
[8431ce0eff44410496f8342c9aaa817f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/051e3d7293c84b3195da19c115080b89.png
[5096c68ac66b4b499224e80545c6e20a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/5603f39b7cc447e3967c11432706c8e0.png
[fb364d6cd487472ba1a4b4142c3890b9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/d302c7f0ca704160b5b3708f69e94942.png
[5bbc7fe2cac34cbb990f34da646dad3a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/f7ddf512560c49feb326758b7903368d.png
[12b1a8503ce9412e99b14db9a37d9b55.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/05deff2702d241b081c99b3062e6210f.png
[6b7c369896ff44e19b3ea31bd18c1034.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/756f3cb8846e4f638978b99c71915dc8.png
[7bad9f1ed1b44b53b34d043644d9965a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/19/48e7b58f4fe24b51a8a02b7ced265539.png