Linux的权限 - 技术栈

1、用户分类

[1.1 超级用户(root)和普通用户](#1.1 超级用户(root)和普通用户)

[1.2 普通<->超级](#1.2 普通<->超级)

[1.3 sudo](#1.3 sudo)

2、文件和目录的权限

[2.1 chown&&chgrp](#2.1 chown&&chgrp)

[2.1.1 chown](#2.1.1 chown)

[2.1.2 chgrp](#2.1.2 chgrp)

[2.2 chmod](#2.2 chmod)

总结一下：

3、文件和目录的默认权限

4、共享文件

[4.1 理解多用户隔离](#4.1 理解多用户隔离)

[4.2 /tmp/](#4.2 /tmp/)

1、用户分类

1.1 超级用户(root)和普通用户

超级用户 ：可以在 Linux 系统下执行任何操作，几乎不受权限限制。

普通用户 ：在linux下做有限的操作。一般只能在/home/用户名，自己家操作。

超级用户 的命令提示符是**#，普通用户 的命令提示符是$**。

创建普通用户 → 设置密码 → 彻底删除普通用户。使用root用户创建用户，就不需要sudo。

bash 复制代码

sudo useradd -m 用户名    # 创建用户并自动建立家目录（/home/用户名）
sudo passwd 用户名        # 设置密码（交互式输入）
sudo userdel -r 用户名    # 彻底删除用户及其家目录、邮件

1.2 普通<->超级

普通->超级 ：需要root用户的密码，普通用户权限低

su root，root可省略，切换到root用户，路径不变。

su - root，root可省略，以root用户身份重新登录 ，路径改变。

超级->普通 ：不需要密码，root用户权限高

su 用户名 ，切换到该用户，路径不变。

su - 用户名 ，以该用户身份重新登录 ，路径改变。

1.3 sudo

sudo：指令的短暂提权 ，如：安装软件，需要root的权限。需要用户自己的密码。

注意：

只有在**/etc/sudoers**的这个"白名单 "里面，才能使用sudo，进行指令的短暂提权。

2、文件和目录的权限

访问身份	判定条件	权限标识
所有者(Owner)	当前用户是文件的创建者	u
组用户(Group)	当前用户是文件所属组的成员	g
其他用户(Others)	既不是所有者也不在组中	o

对于文件的权限：

r：读取文件内容
w：修改文件内容
x：可执行 （如果是程序/脚本）。文件的可执行权限(机会 )+文件可以执行(能力 ) = 可执行

对于目录的权限：

r：列出目录内容，如：ls
w：创建 /删除 /重命名目录内文件/目录 。文件/目录的删除 与文件/目录本身无关 ，与所在目录的w权限有关。
x：cd目录

如：对于普通文件(对目录一样)

注意：

访问身份只确定一次 ，按照所有者 ，组用户 ，其他用户的顺序。

如：Lzc用户有所有者和组用户的访问身份，

但Lzc用户访问时，确定为所有者，就只看所有者对文件的权限了。

2.1 chown&&chgrp

2.1.1 chown

功能：修改文件或目录 的所有者 或 所有者和组。

bash 复制代码

chown [选项] 新所有者 文件/目录

chown [选项] 新所有者:新组 文件/目录

选项	作用
`-R`	递归修改（用于目录，同时修改目录内所有子文件、子目录的所有者和组）

2.1.2 chgrp

功能：修改文件或目录 的组。

bash 复制代码

chgrp [选项] 新组名 文件/目录

chgrp -R 新组名 目录名/

选项	作用
`-R`	递归修改（用于目录，同时修改目录内所有子文件、子目录的组）

注意：

允许操作的用户：
- root 用户（可直接修改任何文件的所有者和组）。
- 文件所有者（但仅限以下情况）：
  - 修改文件/目录 的组时，目标组必须是该用户所属的组（否则需 sudo）。
  - 普通用户不能直接修改文件/目录所有者 （需 sudo，即使自己是当前所有者）。

2.2 chmod

功能：设置访问身份 (所有者，组，其他用户)对应的文件或目录的访问权限。以下以文件为例。

注意：

允许操作的用户：
- 文件/目录的所有者（Owner）。
- root 用户（超级用户，无限制）。

bash 复制代码

chmod [选项] 权限模式 文件/目录

选项	作用
`-R`	递归修改（用于目录，同时修改目录内所有子文件、子目录的访问权限）

权限模式：

（1）符号模式（u/g/o/a + +/-/= + r/w/x）

符号	含义
`u`	文件所有者（user）
`g`	所属组（group）
`o`	其他用户（others）
`a`	所有用户（all）
`+`	添加权限
`-`	移除权限
`=`	直接设置权限