Linux 权限 - 技术栈

1. Linux权限的概念

(1). root与普通用户

Linux下有两种用户：超级用户(root)，普通用户

超级用户：拥有最高的权限可以在Linux系统下做任何事，不受限制

普通用户：在LInux系统下做有限的事

超级用户的命令提示符是"# ",普通用户的命令提示符是"$"

权限的本质是：能或者不能做什么事情

为什么有权限呢？

为了控制用户行为，防止错误的发生。

(2). 创建与删除普通用户

使用root账号具有一定风险，其权限太大，可能会因为误操作而造成不可挽回的结果，所以我们最好创建一个普通用户的账号平时使用。我们可以使用adduser来创建一个新的普通用户

我们需要root权限来执行这些命令。

bash 复制代码

adduser godpc

上面的godpc是要创建的新用户的用户名。执行此命令后，系统将提示你输入密码然后确认新用户的密码，还有一些选择性填写的信息；例如全名，电话等，可以不填

(3). 普通用户与root的切换

我们平时推荐使用普通用户，但是有些指令需要root用户的权限，这时候我们就可以切换用户了

命令：

su 用户名

功能：

切换用户

从root用户切换到普通用户不需要密码，直接就可以切换

从普通用户切换到root用户则需要输入密码，切换到当前目录下

而使用 su -

则相当于重新登陆

切换用户后，想切回上次的用户可以按Ctrl+d实现，也可以输入指令exit

如果我们不知道root的密码但是有需要root去执行某条命令，这是就可以使用sudo指令，来临时提高我们的权限，即让root用户执行，但是使用sudo需要root用户将我们当前的普通用户添加到可信任白名单中。

操作如下

bash 复制代码

## Allow root to run any commands anywhere  
root    ALL=(ALL:ALL) ALL
要添加到白名单的用户名    ALL=(ALL:ALL) ALL

然后就可以啦

2. Linux的权限管理

(1). 文件访问者的分类(人)

权限限制的是人(角色)

权限要求目标必须具备对应的属性->权限=角色+目标属性

角色分为

拥有者：文件和文件目录的所有者：u---User

所属组：文件和文件目录的所有者所在的组的用户：g---Group

other：其它用户：o---Others

没有other是因为other一般都会存在多个，所有除了拥有者和所属组之外的都叫other。

(2). 文件类型和访问权限(事务属性)

开头一个字符是文件类型，文件类型如下

：普通文件普通文件（指不包含有文件系统信息的结构信息的文件，是用户所接触到的文件，比如常见的.exe，.c，.txt等，归档文件等在Linux中统称为普通文件）。

d ：目录(文件夹)。

l ：软链接(类似Windows的快捷方式)文件。

b ：块设备文件(例如硬盘，光驱等)。

p ：管道文件。

s ：套接字文件。

c ：字符设备文件(例如屏幕等串口设备)。

后面九个字符三三一组

前面三个代表文件拥有者的权限

中间三个代表文件所属组的权限

后面三个代表其他用户的权限

访问权限可以分为：可读(r )，可写(w )，可执行(x)

字符表示法

Linux表示	说明
r - -	仅可读
- w -	仅可写
- - x	仅可执行
r w -	可读可写
r - x	可读可执行
- w x	可写可执行
r w x	可读可写可执行
- - -	无权限

还有八进制数值表示方法

权限符号（读，写，执行）	八进制	二进制	说明
r - -	4	100	仅可读
- w -	2	010	仅可写
- - x	1	001	仅可执行
r w -	6	110	可读可写
r - x	5	101	可读可执行
- w x	3	011	可写可执行
r w x	7	111	可读可写可执行
- - -	0	000	无权限