彻底搞懂 Linux 中的权限【详解】

￡神魔★判官ぃ 2024-03-16 19:38 10阅读 0赞

### 前言 ###

权限无处不在，生活中，游戏有未成年人防沉迷，腾讯非VIP用户不能观看VIP视频等等，所以权限约束的是人，决定一件事是否允许被特定的人做。权限在linux中也是无处不在，访问文件需要权限，进入目录需要权限，更改文件也需要权限，下面就让我们来具体了解linux中的权限

### 用户 ###

> ❝
> 
> 在linux中不同的用户对应不同的权限，默认有两类用户：root用户和普通用户
> 
> root（超级用户）：在Linux系统下可以做任何事，几乎不受限制
> 
> 普通用户：只能做权限内的事，所以我们时常会permission denied，就是因为权限不够，需要sudo短暂提升权限
> 
> ❞

普通用户执行su指令可以切换为root用户，执行sudo指令则短暂提升权限，以root的身份执行sudo后的指令

![d6d72fa46001df4d7d51633b4df605ac.png][]

linux中的命令提示符：

![3cd3c01de42a06a256e4155a553e229c.png][]

![c96889c71303d08d343f94c838bb37dd.png][]

### 权限管理 ###

**「文件本身具有天然的权限属性，读权限、写权限、执行权限」**

> ❝
> 
> 文件按访问者可分为三类：
> 
> 1.拥有者：文件的拥有者user
> 
> 2、所属组：文件时属于哪个组的group
> 
> 3、其他用户：other
> 
> 这里的拥有者，所属组，其他用户是一种角色，而root用户、普通用户则是具体的人，就像程序员是一种角色而我们是具体的人
> 
> ❞

> ❝
> 
> 拥有者和其他用户好理解，关于所属组，常用于组内协同，组与组之间互不干扰。拿腾讯的天美和光子来说，这两组是属于竞争关系的，而要在一台服务器上工作开发，就需要两组互不干扰，只能操作组内的文件
> 
> ❞

![cb5a392320ff5fcfbae836c52a34baba.png][]

## **「访问权限」** ##

![76aaed4442d6683279eaab244722ea23.png][]

以class文件为例：这里king用户自成一组

![fbce172e1f0236121603522680f653a3.png][]

> ❝
> 
> linux中第一位标识文件类型
> 
> d：目录文件（文件夹）
> 
> \-：普通文件
> 
> l：软链接（类似Windows的快捷方式）
> 
> b：块设备文件（例如硬盘、光驱等）
> 
> p：管道文件
> 
> c：字符设备文件（例如屏幕等串口设备）
> 
> s：套接口文
> 
> ❞

第2-10位的权限

> ❝
> 
> 读：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
> 
> 写：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
> 
> 执行：execute对文件而言，具有执行文件的权限；**「对目录来说，具有进入目录的权限」**
> 
> ❞

![cd58d367111af45ba005262d1459644c.png][]

字符表示：

<table style="width:500px;"> 
 <tbody> 
  <tr> 
   <td>linux表示</td> 
   <td>说明</td> 
   <td>linux表示&nbsp;&nbsp;&nbsp;</td> 
   <td>说明</td> 
  </tr> 
  <tr> 
   <td>r--</td> 
   <td>只读</td> 
   <td>-w-</td> 
   <td>只写</td> 
  </tr> 
  <tr> 
   <td>--x</td> 
   <td>仅可执行</td> 
   <td>rw-</td> 
   <td>可读可写</td> 
  </tr> 
  <tr> 
   <td>-wx</td> 
   <td>可写可执行</td> 
   <td>r-x</td> 
   <td>可读可执行</td> 
  </tr> 
  <tr> 
   <td>rwx</td> 
   <td>可读可写可执行</td> 
   <td>---</td> 
   <td>无权限</td> 
  </tr> 
 </tbody> 
</table>

八进制表示：

## 文件权限的设置 ##

> ❝
> 
> chmod指令
> 
> 功能：设置文件的访问权限
> 
> 用法：chmod \[参数\] \[权限\] \[文件\]
> 
> **「只有文件的拥有者和root用户才能改变文件的权限」**
> 
> ❞

> ❝
> 
> u:拥有者
> 
> g：所属组
> 
> o：其他用户
> 
> a：所有用户
> 
> ❞

![7839c112bd172cc2740f77510e0766ab.png][]

chmod u-rwx 文件名      #去掉文件拥有者的所有权限
    chmod g-rwx 文件名      #去掉文件所属组的所有权限
    chmod o-rwx 文件名      #去掉文件其他用户的所有权限
    
    chmod a+r 文件名        #增加所有用户的读权限
    chmod a+rwx 文件名      #增加所有用户的读写执行权限
    
    
    chmod u-x,g+x  文件名   #去掉拥有者的执行权限，增加所属组的读权限

增加class文件拥有者u的执行权限，去掉所属组g的写权限

![50a7c6403d83c25cba165090bbac5b52.png][]

同时可以用八进制也可以更改相应的权限，将class文件全都改为可读可写不可执行

![40674eb8a69caf8775898f61ce687067.png][]

我们也可以更改文件的拥有者和所属组，这里不需要更改其他用户，因为文件拥有者和所属组的改变就会改变其他用户

> ❝
> 
> chown指令
> 
> 功能：更改文件拥有者
> 
> 用法：chown \[用户名\] \[文件名\]
> 
> ❞

![672a1272781f9208a748e8a9849cf9df.png][]

> ❝
> 
> chgrp指令
> 
> 功能：更改文件所属组
> 
> 用法：chgrp \[所属组名\] \[文件名\]
> 
> ❞

这里同样需要sudo

![84bddd35e0b2e79ef06c2111310f138d.png][]

拥有者和所属组一起修改，中间加冒号：

![268bf10acf3d594189cd36477afcff7a.png][]

## 默认权限 ##

我们可以发现，两个普通文件访问权限都是一样的，两个目录文件的访问权限也是一样的

![d1fc68dceff4c0772d684b5e017ba103.png][]

> ❝
> 
> 在linux中，文件的起始权限：
> 
> 普通文件：0666（起始权限）
> 
> 目录文件：0777（起始权限）
> 
> 但实际上我们上面看到的文件权限不是这个值，普通文件的权限是0664，目录文件的权限是0775,
> 
> 这是因为创建文件或目录时还要受umask的影响
> 
> ❞

> ❝
> 
> umask指令
> 
> 功能：查看或修改文件的掩码
> 
> ❞

[king@VM-12-11-centos class]$ umask   #普通用户的权限掩码为0002
    0002

权限掩码为1对应的起始权限就要变为0

![ffdd8a36dd4bf03c5324ab8a72d74b02.png][]

umask还可以更改掩码

[king@VM-12-11-centos ~]$ umask 0003
    [king@VM-12-11-centos ~]$ umask       #设置后仅本次登录有效
    0003

## 目录的权限 ##

> ❝
> 
> 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容
> 
> 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件
> 
> 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中
> 
> ❞

这里的可执行权限也是常见的考点，**「进入目录需要的是可执行权限」**

![d9f4aed7322c067aacaebe25ad964c3f.png][]

## 粘滞位 ##

> ❝
> 
> 那么问题来了，对一个目录的拥有者而言，允许其他用户在目录内创建修改文件，就需要该目录具有写权限 ，而一旦其他用户具有目录的写权限，就可以随意删除目录内的文件，不论该用户是否具有文件的写权限
> 
> ❞

![655002b1d31c82c0db72500fe3c392a6.png][]

针对这样的问题linux引入了**「粘滞位」**

chmod o+t [目录]

> ❝
> 
> 允许other在目录下创建文件，所以目录对other要有w权限，但不允许other删除其他目录，所以需要对目录增加限制，加粘滞位
> 
> ❞

![9b2ce2fb9628a23e350fecb624649ef6.png][]

> ❝
> 
> 当一个目录被设置粘滞位后该目录下的文件只能由：
> 
> 1、root用户删除
> 
> 2、该文件的拥有者删除
> 
> 3、目录的拥有者删除
> 
> ❞

例如我们linux系统下，/目录下的tmp目录就设置了粘滞位，用来存放多用户的临时文件，用户可以更改自己的临时文件，而无法更改其他用户的临时文件

![dc785176e56d15124c944eb4945743a8.png][]

#### 权限总结 ####

> ❝
> 
> **「1、目录的可执行权限是表示你可否在目录下执行命令。如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目录, 即使目录仍然有-r 读权限。」**
> 
> **「而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限 ，所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。」**
> 
> **「2、对于一个目录：读权限：查看目录，写权限：在目录下创建删除文件，执行权限：进入目录」**
> 
> **「3、权限约束的是人，决定一件事是否允许被特定的人做」**
> 
> **「4、在设置粘滞位的目录下，其他用户可以创建文件，但不能删除别人的文件」**
> 
> ❞

来源：blog.csdn.net/weixin\_46016019/article/details/122878564

[d6d72fa46001df4d7d51633b4df605ac.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/4edabb7ff1cf4aeb92d01f7312a03419.png
[3cd3c01de42a06a256e4155a553e229c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/4ebc411a37034e2aa08d954d50c60194.png
[c96889c71303d08d343f94c838bb37dd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/69d0de7e617c49c68a54eda7f788ef4f.png
[cb5a392320ff5fcfbae836c52a34baba.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/d73c3d1d32694254947a51359343b45b.png
[76aaed4442d6683279eaab244722ea23.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/7e2e0d9ef8d74052840fa12a30a69e5e.png
[fbce172e1f0236121603522680f653a3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/ba4967a076514549834b40711390e712.png
[cd58d367111af45ba005262d1459644c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/b38b4f5433074755b5e893a4e483952f.png
[7839c112bd172cc2740f77510e0766ab.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/f0f3fa7f8cc849cbb1a4bd4e979db146.png
[50a7c6403d83c25cba165090bbac5b52.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/cd21857b26dc48a5a41504489aa2be88.png
[40674eb8a69caf8775898f61ce687067.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/5611b77af3f94c4e9100f87f0d3d049e.png
[672a1272781f9208a748e8a9849cf9df.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/800b4fc99d3046e0b111dd6e5be4d401.png
[84bddd35e0b2e79ef06c2111310f138d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/d70f66fc4af1464db4795c1a1e254ebd.png
[268bf10acf3d594189cd36477afcff7a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/3a4a69657a3b4f07a4c643afe39a14a4.png
[d1fc68dceff4c0772d684b5e017ba103.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/6e1a41f87892460ea8c1f2b45bbe61cb.png
[ffdd8a36dd4bf03c5324ab8a72d74b02.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/5be345c5988a47b486a004c2fb5c446d.png
[d9f4aed7322c067aacaebe25ad964c3f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/ab25550558064838990dd3d0ad813e49.png
[655002b1d31c82c0db72500fe3c392a6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/b26445aab0f3472fa6fe0a94f6566cb4.png
[9b2ce2fb9628a23e350fecb624649ef6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/2a9d88bf91b2463983451b0f08be6dcf.png
[dc785176e56d15124c944eb4945743a8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/528c2d31ba3242518b0312947f7ae025.png