【Linux】权限的概念

1.Linux权限的概念

Linux下有两种用户：超级用户（root）、普通用户。

超级用户：可以再linux系统下做任何事情，不受权限限制
普通用户：在linux下做有限的事情，受权限设置。

windows下也有超级用户------以管理员身份运行应用即可------但是这个管理员权限不高

linux的root权限是非常高的

超级用户的命令提示符是"#"，普通用户的命令提示符是"$"。

1.1.su

命令：

cpp 复制代码

su [用户名]

功能：切换用户。

例如，

要从root用户切换到普通用户user，则使用 su user。
要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。

Linux所有用户，都要有密码，无论是root账号还是普通账号，都是如此
我们的登录身份是root账号

我们先看为root用户转换为普通用户------这个不要输入密码

再看普通用户转换为root账号------这个要输入密码

当我们是普通用户时，我们想进入别的账号，我们就必须知道其他账户的密码

我们看看一个纯的su是什么意思

这个password没有指明是哪个的，就是root的

建议：root账号的密码和普通账号的密码要设置成不一致

我们看看下面这个，发现su只是身份的改变，但是当前目录未变啊

我们可以使用exit退出

我们看看su -是干嘛的

我们发现啊，这个su -是用登录身份进入的root，和su的区别就明显了吧
我们再看看sudo指令------sudo是单条指令获取root权限的指令

使用这条命令，我们需要在root账号里将普通用户添加到信任列表里，这个我们先不讲，我们等到使用vim的时候再讲，你们先自己去了解------http://t.csdnimg.cn/262DE

设置好了我们就可以使用sudo了，我们第一次使用sudo的时候需要输入root账号的密码

什么是权限？

权限如权力，决定了你可以干什么，不能干什么

权限如身份，有高低之分

权限也和事物的"属性"相关

2.Linux权限管理

2.1.文件访问者的分类（人）

文件和文件目录的所有者：u---User（中国平民法律问题）
文件和文件目录的所有者所在的组的用户：g---Group（不多说）
其它用户：o---Others （外国人）

2.2.文件类型和访问权限（事物属性）

我们可以看看

在windows下，文件后缀名是很重要的，比如.exe

Linux系统中文件名后缀------没有直接的意义。（当然不代表不用）

例如：linux上面.exe改成.out类型没有任何问题，改成任何的类型都没问题

当然也有例外------gcc是一款编译器------是位于linux操作系统上面的一款软件------linux中不区别文件后缀，但是软件区分------导致使用gcc时.txt不能被编译，.c可以被编译

linux如何看待后缀：看用户需求，没太大作用啊

2.2.1.文件类型

d：文件夹/目录文件
-：普通文件（包括可执行文件，文本文件，库等常见的文件）
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如显示器，键盘等串口设备）
s：套接口文件

第一个字母是d或者-，明白了吧

2.2.2.基本权限

读（r）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
写（w）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
可执行（x）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
"-"：权限只有3种，且按读写可执行权限的位置是确定的，-代表对应的权限位置不具有该项权限

第2-4个字符代表文件所有者（通过whoami指令查找）的权限，前两行是rwx------代表可读可写可执行

后面两行是rw-，代表可读可写不可执行

第5-7是所属用户组的权限，在后面是其他用户的权限

文件所有者：创作者------上面的第一个的zs_108

所属用户组：和创作者同一个组的权限------上面的第二个的zs_108

其他用户：不是上面两个的就是其他用户

上面这一堆用户和linux中的root，普通用户是什么关系呢？

root，普通用户相当于具体的人

而文件所有者，所属用户组，其他用户相当于一种身份

人可以有各种身份，用在这里也是一样的意思------root，普通用户可以是上面三种身份的任何一个

3.文件访问权限的相关设置方法

3.1.chmod

功能：设置文件的访问权限

格式：chmod [参数] 权限文件名

常用选项：

说明：只有文件的拥有者和root才可以改变文件的权限

权限的认证只执行一次，按拥有者--->所属组-->其他成员的顺序来认证

chmod命令权限的格式

①用户表示符+/-=权限字符

+：向权限范围增加权限代号所表示的权限
-：向权限范围取消权限代号所表示的权限
=：向权限范围赋予权限代号所表示的权限

用户符号：

u：拥有者
g：拥有者同组用
o：其它用户
a：所有用户

我们举个例子

我们对log.txt文件进行权限修改------其他用户增加可读权限

很明显了啊

删除我就不提了，太简单了

还有另外一种用法

再看一个例子

②三位8进制数字

我们看看几个例子便可知道怎么使用了

太简单了

3.2.chown

功能：修改文件的拥有者------不管你同不同意，我都要修改

格式：

cpp 复制代码

chown [参数] 用户名 文件名

这个是要文件所有者才可以修改的

我们换成root账号来看看

这个时候，我们root账号就不能修改这个a.c的属性了，因为root不再是文件拥有者了

3.3.chgrp

功能：修改文件或目录的所属组

格式：

cpp 复制代码

chgrp [参数] 用户组名 文件名

常用选项：

我们上面修改了文件所有者，我们现在可以修改文件所属组

3.4.umask

功能：查看或修改文件掩码

新建文件夹默认权限=0666(八进制)------110 110 110(二进制)
新建目录默认权限=0777(八进制）------111 111 111(二进制）

但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。

其实给普通文件的默认权限是664
目录文件的默认权限是775

原因就是创建文件或目录的时候还要受到 umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

格式：umask 权限值

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

凡是在umask里出现的权限，不会出现在最终的文件权限里出现！

我们看个例子**------全部转换为二进制**
cpp 复制代码
110 110 110   起始

000 000 010   umask

110 110 100   得到的默认权限------即默认权限变成了664
cpp 复制代码
111 111 111  最初的默认权限

000 000 010  umask

111 111 101  最终的默认权限------775
最终权限=起始权限&(~umask)

我们可以让所有文件都没有读和可执行的权限

对应权限是101（二进制）也就是5（八进制）

这样子我们就可以让所有文件都没有读和可执行的权限了

linux里面很完美的一个设计

3.5.file指令：

功能说明：辨识文件类型。

语法：file [选项] 文件或目录...

常用选项：

-c 详细显示指令执行过程，便于排错或分析程序执行的情形。
-z 尝试去解读压缩文件的内容。

4.目录的权限

决定一个文件是不是可以删除，不由它自己的权限设置，而是它所处的目录的权限决定

可读权限(r): 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
可写权限(w): 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.
可执行权限(x): 如果目录没有可执行权限, 则无法cd到目录中.

补充：我们看看普通目录的家目录的默认权限，我们发现啊，所属组和其他成员都没有权限以任何形式访问到我们的家目录

有的时候，我们多个用户想进行文件数据的共享，所以我们不能在家目录里共享文件

我们应该换一个目录来共享
问题来了~~

换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.

这好像不太科学啊, 我张三创建的一个文件, 凭什么被你李四可以删掉? 我们用下面的过程印证一下.

首先我们需要弄到两个普通账号来（我这里是同一个root账号里的），我这里是zs_108和lxl_113，两者都可以访问根目录

我们换root账号，在根目录里面创建一个shared目录，把它的权限全设置成rwxrwxrwx

可读可写可执行

我们回到普通用户那里去

我使用zs_108进入这个shared文件夹里创建一个文件a.txt

我们看这个a.txt的权限，对于其他用户(bcq_113）来说是只能读的

但bcq_113却直接把a.txt删了！！！！！

这个是因为shared的权限是rwxrwxrwx，有写权限，就有权删除了

但是我们把写权限去掉了，我们就不能在这个共享目录里面创建任何文件了

这一点也不合理！！！！！

为了解决这个不科学的问题, Linux引入了粘滞位的概念.

4.1粘滞位------(chmod +t)

这个一般用于共享目录啊！！！！

这样子大家就能进行对自己文件的增删改，但是不能对别人是文件的任何修改

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

一、超级管理员删除
二、该目录的所有者删除
三、该文件的所有者删除

我们接着回答上面那个问题

我们将shared目录设置粘滞位（注意那个rwt）t是一种特殊的权限

回到zs_108账号，我们进入shared目录，创建一个新的b.txt

我们换成bcq_113账号再来对它进行删除

不让你删除了

5.关于权限的总结

目录的可执行权限是表示你可否在目录下执行命令。
如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。