首页 > 系统相关 >Linux权限理解

Linux权限理解

时间:2024-06-06 21:29:13浏览次数:36  
标签:文件 普通用户 用户 理解 Linux 权限 root 目录

目录

一、基本的具体用户认识:

二、Linux权限管理:

1 权限简单理解:

2 文件访问者分类(角色):

3 文件类型和访问权限(事物属性):

3.1 文件类型:

3.2 基本权限:

4 文件权限值的表示方法:

5 文件访问权限的相关设置方法:

(1)chmod:

(2)chown:

(3) chgrp:

(4)umask: 

6  目录的权限:

7 粘滞位: 

三、 总结: 


一、基本的具体用户认识:

Linux下有两种用户:超级用户(root)、普通用户

1.超级用户:可以在Linux系统下做任何事情,不受限制;

2.普通用户:在Linux下做有限的事情。

3.超级用户的命令提示符是“#”,普通用户的命令提示符是“$”。

一些相关命令:

① 命令:adduser [用户名]

               passwd [用户名]

功能:新建一个普通用户(由root添加)

命令 :userdel [用户名]

功能:删除用户

常用选项:-r:将与该用户相关的文件及目录一并删除

③ 命令:su [用户名]

功能:切换用户

例如,要从root用户切换到普通用户user,则使用 su user。 要从普通用户user切换到root用户则使用 su root(root可以省略),此时系统会提示输入root用户的口令。

  • 退出用户的3种方法:

①. 快捷键:ctrl+d 

②. 命令:exit

功能:退出(可退出当前用户)。

③. 命令:su -

功能:让root用户重新登录。

  • 让普通用户短暂提权的方法:

命令:sudo [指令]

功能:让普通用户短暂提权,以root身份执行命令。

注意:

①.执行sudo操作时,需要输入自己的密码(当前登录的普通用户);

②.有可能执行上述指令会报错,这里需要将当前用户添加到 /etc/sudoers 中(相当于一个白名单),这里我们后面讲vim的时候再解答。

vim编辑器使用

二、Linux权限管理:

1 权限简单理解:

权限:指一件事情是否允许被

在Linux中,权限主要指文件权限,文件权限=角色+文件属性,也就是指某个角色((说人不怎么准确,因为:我能够吃我妈做的饭,不是因为我是一个叫什么名字的人,而是因为我的角色是我妈的儿子,所以我才能吃我妈做的饭)是否可以对一个文件执行某种操作(做)(读、写、执行)。

2 文件访问者分类(角色):

在Linux中,文件访问者(角色)主要包括:拥有者(owner)所属组(grouper)其他人(other)

  • 文件和文件目录的所有者:u---User
  • 文件和文件目录的所有者所在的组的用户:g---Group
  • 其它用户:o---Others 

为什么要有grouper?为了让一部分人也可以访问一个文件,如果只有owner与other,那么,如果要将一个文件权限放开,其他人就都可以看了,这不是我想要的,所以产生了grouper,把值得信任的人放在里面,让他们可以使用这个文件。

3 文件类型和访问权限(事物属性):

首先我们要先知道:文件=内容+属性

下面是一个文件所包含的所有属性:

3.1 文件类型:

- 普通文件(源代码、库文件、可执行程序、文档压缩包等)

d 目录文件:目录;

c :字符设备文件:键盘、显示器等;

b:块设备文件:磁盘等;

l:链接文件:快捷方式等;

p:管道文件

s:socket文件

file命令:

功能说明:辨识文件类型。

语法:file [选项] 文件或目录

常用选项

  • -c:详细显示指令执行过程,便于排错或分析程序执行的情形。
  • -z:尝试去解读压缩文件的内容。

3.2 基本权限:

读(r):Read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限

写(w):Write对文件而言,具有修改文件内容的权限;对目录来说具有删除移动目录内文件的权限

执行(x):Execute对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限

4 文件权限值的表示方法:

5 文件访问权限的相关设置方法:

(1)chmod:

功能:设置文件的访问权限

格式:chmod [参数] 权限 文件名

常用选项:R -> 递归修改目录文件的权限

说明:只有文件的拥有者root才可以改变文件的权限。

chmod命令权限值的格式:

用户表示符+/-=权限字符

  • +:向权限范围增加权限代号所表示的权限
  • -:向权限范围取消权限代号所表示的权限
  • =:向权限范围赋予权限代号所表示的权限
  • 用户符号:  
  • u:拥有者
  • g:拥有者同组用
  • o:其它用户
  • a:所有用户 

实例: 

给file.txt文件的other增加w权限:

给file.text文件的grouper取消r权限:

给file.txt文件的grouper与other增加rwx权限: 

给file.txt文件的所有用户取消rwx权限:

 给file.txt文件的所有用户增加rwx权限:

(2)chown:

功能:修改文件的拥有者

格式:chown [参数] 用户名 文件名 

常用选项:-R 递归修改文件或目录的拥有者

实例:

我们可以看见上述问题 :不允许把文件的拥有者改为xy,因为我们给别人东西,要看别人是否要不要,所以,这里我们需要sudo短暂提权,强制给ta(不要也得要)。但是,这里我们还没有讲sudo,所以,我们直接用root账号,强制给ta。

递归修改文件拥有者: 

(3) chgrp:

功能:修改文件或目录的所属组

格式:chgrp [参数] 用户组名 文件名

常用选项:-R 递归修改文件或目录的所属组

实例:

递归修改文件所属组:  

(4)umask: 

功能: 查看或修改文件掩码

新建普通文件默认权限=0666

新建目录默认权限=0777

但实际上你所创建的文件和目录,看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask,则实际创建的出来的文件权限是: mask & ~umask

格式:umask 权限值

说明:将现有的存取权限减去权限掩码后,即可产生建立文件时预设权限。超级用户默认掩码值为0022,普通用户默认为0002

为什么是mask & ~umask

因为umask在设置的时候,默认要去掉的权限位为 1 ,要保留的权限位为 0 ;

取反后(~umask):要去掉的权限位为 0 ,要保留的权限位为 1;

按位与后(&):要去掉的位依旧去掉,要保留的位依旧保留。

如:对于一个普通文件,默认权限为666(rw-rw-rw-)(我们这里都不看第1位的0),我们不想让other拥有w权限,目标就是让other的w权限位为0,则umask就会是002(000 000 010),其取反后为:(111 111 101),这样和默认权限&后,就把other的w权限给去掉了。

测试目录: 

测试普通文件: 

6  目录的权限:

  • 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中。
  • 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容。
  • 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件。

7 粘滞位: 

背景:在Linux系统中,我们需要在一个公共目录下进行临时文件的操作(增删查改)。

①. 如何创建公共目录?

注意:公共目录一般是root创建的

对于一个公共目录,就是要让所有人都可以对这个目录进行操作(进入目录,查看目录内的文件内容,对目录内的进行文件的创建与删除等)。

 其他用户无法做权限外的事情:

 移除file.txt文件的other的所有权限:

我们发现对于一个文件,一个用户属于other,他没法读,没法写,没法执行,居然可以把它删除掉,这是什么情况?得不到就毁灭是吧。其实这是因为对于一个公共目录,我们所有人都具有写(w)权限,自然而然就可以删这个文件了噻 。为了解决这个问题,所以就产生了粘滞位这个概念。---->粘滞位是权限的一种特殊情况。

首先,我们要明确:粘滞位是给一个目录添加的。(他能删除我的文件是因你这个目录让所有人都具有w权限而引起的,跟我创建的文件有什么关系。),并且,粘滞位是root设置的

指令:chmod+t

功能:给一个目录添加粘滞位

三、 总结: 

  • 目录的可执行权限是表示你可否在目录下执行命令。
  • 如果目录没有-x权限,则无法对目录执行任何命令,甚至无法cd 进入目录, 即使目录仍然有-r 读权限(这个地方很容易犯错,认为有读权限就可以进入目录然后读取目录下的文件)
  • 而如果目录具有-x权限,但没有-r权限,则用户可以执行命令,可以cd进入目录。但由于没有目录的读权限所以在目录下,即使可以执行ls命令,但仍然没有权限读出目录下的文档。

标签:文件,普通用户,用户,理解,Linux,权限,root,目录
From: https://blog.csdn.net/weixin_74385491/article/details/139407910

相关文章

  • LINUX基本知识(1)
    linux基本知识网络设置:桥接模式:位于同一个网段的其他机器可以访问NET模式:虚拟化一个路由器,连接虚拟路由器,位于同一个网段的机器不可以访问设置静态IP:可以远程连接时IP地址不会改变远程连接:虚拟机需要安装服务端程序:sshdLinux架构:内核(kernel):1:管理硬件资......
  • 基于Linux操作系统的生产消费者队列封装(C++)
    一.先前代码及实现(在该篇中会用到)1.基于Linux操作系统的锁的封装-CSDN博客2.基于linux操作系统的线程封装(可实现任意传递任意类型任意个数的参数)-CSDN博客二.生产消费者模型    在一个多线程的进程中,通常存在如下关系生产者和消费者,其中生产者负责生产资源(产生任务......
  • 基于Linux下的多人聊天室
    基于Linux下的多人聊天室1.涉及知识点2.整体架构流程3.核心功能展示4.详细代码5.复盘总结1.涉及知识点Linux、C语言、TCP通信、epoll、SQL2.整体架构流程服务器:1.搭建TCP连接客户端2.链接数据库3.使用epoll4.处理各种客户端消息的接收与发送客户端:1.搭建TC......
  • 嵌入式Linux系统编程 — 2.1 标准I/O库简介
    目录1标准I/O库简介1.1 标准I/O库简介1.2 标准I/O和文件I/O的区别2 FILE指针3标准I/O库的主要函数简介4 标准输入、标准输出和标准错误4.1标准输入、标准输出和标准错误概念4.2示例程序5 打开文件fopen()5.1 fopen()函数简介5.2 新建文件的权限5.3......
  • linux命令
    **ls[-a-l-h][路径]**(可以指定要查看的文件夹(目录)的内容,如果不给定参数,就查看当前工作目录的内容)-a选项,可以展示出隐藏的内容,以.开头的文件或文件夹默认被隐藏,需要-a才能显示出来-l选项,以列表的形式展示内容,并展示更多细节-h选项,需要和-l选项搭配使用,以更加人性化的......
  • 查看Linux端口占用和开启端口命令
    查看端口的使用的情况lsof命令比如查看80端口的使用的情况lsof-itcp:80列出所有的端口netstat-ntlp查看端口的状态/etc/init.d/iptablesstatus开启端口以开启端口80为例。1用命令开启端口iptables-IINPUT-ptcp--dport80-jaccpet --写入要开放的端......
  • Centos Stream 10 测试版下载:未来的RHEL10&Rocky Linux 10
    简介最近发现Centos最放出了Stream10测试版本,应该是基于Fedora40构建的。未来红帽会基于此版本构建RHEL10。内核版本:6.9.0Python版本:3.12.2RHEL系发行版对应关系Fedora(根发行版-软件实时更新-只支持一年)>>某一版本作为基准版本⏬CentosStream(长期稳定发行版-软......
  • 聊聊如何理解MySQL引擎--Innodb和MyISAM和Memory
    mysql的常见的引擎有许多比如,MYISAM、Innodb、Memory、MERGE。可以通过mysql>showengines;查看数据库提供的引擎:我们今天聊聊如何理解Innodb和MyISAM,Memory,这是面试时会问的问题。首先是Innodb:先上概念:Innodb:行级锁,提供了具有提交、回滚和崩溃回复能力的事务安全,支......
  • Linux常用命令
    一、目录操作1、cd命令cda//进入a目录cdabc+tab键//如果有多个abc开头的目录,会显示相应的文件cd..//返回上一级目录cd../..//返回上上一级目录,以此类推cd/use/local//进入根目录下面的use/local目录cd—//返回上一次访问目录cd~//回到用户目录2、ls&l......
  • 00-macOS和Linux安装和管理多个Python版本
    在Mac上安装多个Python版本可通过几种不同方法实现。1Homebrew1.1安装Homebrew若安装过,跳过该步。/bin/bash-c"$(curl-fsSLhttps://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"1.2安装Python如安装Python3.7:[email protected]......