Linux权限——“Linux”

news2025/1/11 21:40:15

各位CSDN的uu们好呀,今天,小雅兰的内容是Linux基本权限,下面,我们进入Linux的世界吧!!!


shell命令以及运行原理

Linux权限的概念

chmod a=x /home/abc.txt

file指令

目录的权限

关于权限的总结


shell命令以及运行原理

Linux严格意义上说的是一个操作系统,我们称之为“核心(kernel)“ ,但我们一般用户,不能直接使用kernel。 而是通过kernel的“外壳”程序,也就是所谓的shell,来与kernel沟通。如何理解?为什么不能直接使用kernel?

从技术角度,Shell的最简单定义:命令行解释器(command Interpreter)主要包含:

  • 将使用者的命令翻译给核心(kernel)处理。
  • 同时,将核心的处理结果翻译给使用者。

 

对比windows GUI,我们操作windows 不是直接操作windows内核,而是通过图形接口,点击,从而完成我们的 操作(比如进入D盘的操作,我们通常是双击D盘盘符.或者运行起来一个应用程序)。

shell 对于Linux,有相同的作用,主要是对我们的指令进行解析,解析指令给Linux内核。反馈结果在通过内核运行出结果,通过shell解析给用户。

帮助理解:如果说你是一个闷骚且害羞的程序员,那shell就像媒婆,操作系统内核就是你们村头漂亮的且有让你心动的MM小花。你看上了小花,但是有不好意思直接表白,那就让你你家人找媒婆帮你提 亲,所有的事情你都直接跟媒婆沟通,由媒婆转达你的意思给小花,而我们找到媒婆姓王,所以我们叫 它王婆,它对应我们常使用的bash。

 

 

就像这个指令一样:这是一个非法的指令!!!bash就会提示你command not found!

 

 

 

shell是所有外壳程序的统称!!!

做一个小实验:那我们如何得知这个程序是运行起来的呢?

 

 

 

kill -9 22795(杀掉一个进程)

每次进行xshell登陆的时候,操作系统都要给你这个用户的当前登陆,新启动一个shell、bash(可以理解为人手一个王婆) 


Linux权限的概念

Linux下有两种用户:超级用户(root)、普通用户。

  • 超级用户:可以在linux系统下做任何事情,不受限制
  • 普通用户:在linux下做有限的事情。
  • 超级用户的命令提示符是“#”,普通用户的命令提示符是“$”

命令:su [用户名]

功能:切换用户。

例如,要从root用户切换到普通用户user,则使用 su user。 要从普通用户user切换到root用户则使用 su root(root可以省略),此时系统会提示输入root用户的口令。

我不想把我自己变成root,但是我还想让普通用户以root的权限,执行一次命令

 

  

Linux权限管理

01.文件访问者的分类(人)

  • 文件和文件目录的所有者:u---User(中国平民 法律问题)
  • 文件和文件目录的所有者所在的组的用户:g---Group(不多说)
  • 其它用户:o---Others (外国人)

02.文件类型和访问权限(事物属性)

 

 

 

Linux中,为什么会存在一个所属组呢?

 

a) 文件类型

  • d:文件夹
  • -:普通文件
  • l:软链接(类似Windows的快捷方式)
  • b:块设备文件(例如硬盘、光驱等)
  • p:管道文件
  • c:字符设备文件(例如屏幕等串口设备)
  • s:套接口文件

b)基本权限

  • i.读(r/4):Read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限
  • ii.写(w/2):Write对文件而言,具有修改文件内容的权限;对目录来说具有删除移动目录内文件的权限
  • iii.执行(x/1):execute对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限
  • iv.“—”表示不具有该项权限  

03.文件权限值的表示方法

 

 

04.文件访问权限的相关设置方法

a)chmod

功能:设置文件的访问权限

格式:chmod [参数] 权限 文件名

常用选项:

  • R -> 递归修改目录文件的权限
  • 说明:只有文件的拥有者和root才可以改变文件的权限

chmod命令权限值的格式

① 用户表示符+/-=权限字符

  • +:向权限范围增加权限代号所表示的权限
  • -:向权限范围取消权限代号所表示的权限
  • =:向权限范围赋予权限代号所表示的权限
  • 用户符号:  
  • u:拥有者
  • g:拥有者同组用
  • o:其它用户
  • a:所有用户

 我们查看一个l文件是什么样子的:

现在,我们先mkdir一串路径

然后,又新建了一个文件,叫做mycmd,把它剪切到dir4路径下:

 

每次访问都要输入这么一串指令:./dir1/dir2/dir3/dir4/mycmd,实在是太麻烦了! 

ln -s ./dir1/dir2/dir3/dir4/mycmd mylink

这个mylink就是一个l类型的文件啦!

其他的文件查看小雅兰在这边就不再演示啦,后续都会写到!

 

Linux下,不以文件后缀来区分文件类型(并不代表不可以使用,在系统层面没意义,给自己看的)! 

 

实例:

# chmod u+w /home/abc.txt

# chmod o-x /home/abc.txt

 

 

 

 

 

当前,zyl.txt是什么权限也没有的:

 

 

给zyl.txt这个文件加上读权限之后,再用cat指令,就可以啦,只是现在这个文件的内容是空的!

 

 

 root几乎不受权限约束!

没有权限是什么样子的呢?

Permission denied! 


chmod a=x /home/abc.txt

三位8进制数字

实例:

# chmod 664 /home/abc.txt

# chmod 640 /home/abc.txt

664表示:rw-rw-r--

640表示:rw-r----- 

chown

功能:修改文件的拥有者

格式:chown [参数] 用户名 文件名

实例:

# chown user1 f1

# chown -R user1 filegroup1

 

Operation not permitted

就是说:更改拥有者或者所属组需要提升权限!!!

sudo chown 强制改的文件的拥有者 文件名

执行后续命令,要以root的权限级别来执行!

如果用户想执行sudo,提升权限,需要该用户在信任列表里面,才可以执行sudo,添加用户到信任列表是需要root身份的!!!

chgrp

功能:修改文件或目录的所属组

格式:chgrp [参数] 用户组名 文件名

常用选项:-R 递归修改文件或目录的所属组


file指令

功能说明:辨识文件类型。

语法:file [选项] 文件或目录... 

常用选项:

  • -c 详细显示指令执行过程,便于排错或分析程序执行的情形。
  • -z 尝试去解读压缩文件的内容

使用 sudo分配权限

(1)修改/etc/sudoers 文件分配文件

#  chmod 740 /etc/sudoers

# vi /etc/sudoe

格式:接受权限的用户登陆的主机 =(执行命令的用户) 命令

(2)使用 sudo 调用授权的命令

 $ sudo –u 用户名 命令

实例:

$sudo -u root /usr/sbin/useradd u2 


目录的权限

采用控制变量的原则,在没有r权限的时候,是可以cd进一个目录的!

 

在没有w权限的时候,也是可以cd进一个目录的!

 

最后发现:在没有x权限的时候,才不可以cd进一个目录!!!

所以:可执行权限: 如果目录没有可执行权限, 则无法cd到目录中。

那么,对于zzzyl这个目录来说,r权限和w权限是做什么的呢?

 

现在,zzzyl这个目录是没有r权限的!

会发现:ll指令不可以用了!

所以:可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容。

 

现在,文件是没有w权限的!

会发现不可以在zzzyl这个目录下创建文件!

 

也不可以在zzzyl这个目录下删除文件!

也不可以修改文件(mv操作)!

所以:可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件。

 

 

umask 功能:

查看或修改文件掩码

新建文件夹默认权限=0666

新建目录默认权限=0777

但实际上你所创建的文件和目录,看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask,则实际创建的出来的文件权限是: mask & ~umask

格式:umask 权限值

说明:将现有的存取权限减去权限掩码后,即可产生建立文件时预设权限。超级用户默认掩码值为0022,普通用 户默认为0002。

实例:

# umask 755

# umask //查看

# umask 044//设置

 

 

 

计算规则: 

凡是在umask中出现的权限位,最终会被去掉!!!


于是, 问题来了~~

换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.

这好像不太科学啊, 我张三创建的一个文件, 凭什么被你李四可以删掉? 我们用下面的过程印证一下。

 

就是说:这个文件是root的,我一个普通用户,不可以写这个文件,不可以读这个文件,也不可以执行这个文件,但是我这个普通用户可以把root用户的文件删掉!!! 

因为这个目录就是我这个普通用户的!!!

[root@localhost ~]# chmod 0777 /home/

[root@localhost ~]# ls /home/ -ld

drwxrwxrwx. 3 root root 4096 9月 19 15:58 /home/

[root@localhost ~]# touch /home/root.c

[root@localhost ~]# ls -l /home/

总用量 4

-rw-r--r--. 1 root root 0 9月 19 15:58 abc.c

drwxr-xr-x. 27 litao litao 4096 9月 19 15:53 litao

-rw-r--r--. 1 root root 0 9月 19 15:59 root.c

[root@localhost ~]# su - litao

[litao@localhost ~]$ rm /home/root.c #litao可以删除root创建的文件

rm:是否删除有写保护的普通空文件 "/home/root.c"?y

[litao@localhost ~]$ exit

logout

为了解决这个不科学的问题, Linux引入了粘滞位的概念。


粘滞位

 

应用场景:大家所有用户都在一个共同的路径下,对该目录具有读写执行权限。

(1)当多个用户共享一个目录,需要在该目录下,进行读写,创建删除文件

(2)但是自己只能删除自己的,而不能删除别人的(w:可以互删的,但是不满足条件)

[root@localhost ~]# chmod +t /home/ # 加上粘滞位

[root@localhost ~]# ls -ld /home/

drwxrwxrwt. 3 root root 4096 9月 19 16:00 /home/

[root@localhost ~]# su - litao

[litao@localhost ~]$ rm /home/abc.c #litao不能删除别人的文件

rm:是否删除有写保护的普通空文件 "/home/abc.c"?y

rm: 无法删除"/home/abc.c": 不允许的操作

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

  • 超级管理员删除
  • 该目录的所有者删除
  • 该文件的所有者删除 

粘滞位只能给目录设置!!!


关于权限的总结

  • 目录的可执行权限是表示你可否在目录下执行命令。
  • 如果目录没有-x权限,则无法对目录执行任何命令,甚至无法cd 进入目录, 即使目录仍然有-r 读权限(这 个地方很容易犯错,认为有读权限就可以进入目录读取目录下的文件)。
  • 而如果目录具有-x权限,但没有-r权限,则用户可以执行命令,可以cd进入目录。但由于没有目录的读权限  
  • 所以在目录下,即使可以执行ls命令,但仍然没有权限读出目录下的文档。

好啦,小雅兰今天的内容就到这里啦,还要继续加油呀!!!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1137568.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

vue重修之Vuex【下部】

文章目录 版权声明Vuex的模块化获取Vuex模块内state数据获取Vuex模块内getters数据获取Vuex模块内mutations方法获取模块内的actions方法总结 版权声明 本博客的内容基于我个人学习黑马程序员课程的学习笔记整理而成。我特此声明,所有版权属于黑马程序员或相关权利…

DBeaver连接数据库报错:Public Key Retrieval is not allowed 的解决方案

写在前面: DBeaver是一款免费的数据库管理工具,安装也是傻瓜式一键安装,比较推荐。 DBeaver官网(加载有点慢,耐心等待):DBeaver Community | Free Universal Database Tool 报错详情&#xff…

【Java 进阶篇】Java Request 原理详解

在网络应用开发中,HTTP请求是一项常见而关键的任务。当我们使用Java编写网络应用时,了解HTTP请求的工作原理变得至关重要。本文将详细介绍Java中HTTP请求的原理,包括请求的结构、发送请求的方法以及处理请求的过程。 HTTP请求的基本结构 HT…

使用字节流读取文件中的数据的几种方式

public class FileReader02_ {public static void main(String[] args) {}Testpublic void m1() {String filePath "e:\\hello.txt";FileReader fileReader null;int date0;try {fileReader new FileReader(filePath);//循环读取 使用readwhile ((datefileReader.…

上市公司员工及工资数据(2000-2022年)

参照《经济研究》中毛其淋等(2023)的做法,团队对上市公司员工、工资数据测算。用上市公司i在t年的员工人数的对数衡量企业的就业水平,采用企业应付职工薪酬与员工人数的比值衡量企业工资水平 一、数据介绍 …

PROFINET通信介绍

S7-1200和汇川变频器的PROFINET通信应用,请参考下面文章链接: PN通信组态(汇川变频器和S7-1200PN通信)-CSDN博客文章浏览阅读1.2k次。ABB变频器的PN通信相关设置,请参看下面的文章链接博途PLC和ABB变频器PN通讯详解_abb 变频器 pn通信_RXXW_…

Windows客户端下pycharm配置跳板机连接内网服务器

问题:实验室服务器仅限内网访问,无法在宿舍(外网)访问实验室的所有内部服务器,但同时实验室又提供了一个外网可以访问的跳板机,虽然可以先ssh到跳板机再从跳板机ssh到内网服务器,但这种方式不方…

朵拉钓鱼,快来一起钓鱼

欢迎来到程序小院 朵拉钓鱼 玩法:鼠标对准鱼的位置点击左键进行钓鱼,钓到不同鱼有不同分数奖励,钓到鞋子-2,钓到鲨鱼游戏结束,统计分数,快去钓鱼吧^^。开始游戏https://www.ormcc.com/play/gameStart/195 …

protobuf使用详解

一、protobuf简介 1、什么是 protobuf Protocal Buffers(简称protobuf)是谷歌的一项技术,用于结构化的数据序列化、反序列化。 官方解释:Protocol Buffers 是一种语言无关、平台无关、可扩展的序列化结构数据的方法,它…

Power BI 傻瓜入门 11. 可视化数据

本章内容包括: 掌握Power BI中可用的各种可视化选项决定何时使用特定的可视化技术了解Power BI版本之间的可视化配置差异 “一张图片能说出千言万语”是许多人使用Power BI的原因之一。您已经导入了数据,可能有数百万条记录,现在您想了解数…

二维码制作教程:如何制作一个文件二维码?

文件二维码,即PDF、PPT、Word、Excel、图片、MP3音频文件、MP4视频文件等生成的二维码。因为二维码传播信息效率高、成本低,越来越多的企业在日常工作中都选择使用二维码来传送文件。比如,市场部年度推广计划书、财务季度报表汇总、年会流程通…

【Superset】自定义授权认证,接入内部系统二次开发

想要将内部系统认证与superset打通,必须要了解superset的认证体系。 Superset的认证体系 Superset的认证体系可以通过以下几种方式进行配置: 基于LDAP认证:Superset可以集成LDAP以验证用户身份。在这种情况下,Superset将根据LDAP中的用户信息进行身份验证,并从LDAP中获取…

家用智能安防系统包括哪几个部分?如何应用?

智能家居安防系统除了传统的安全装置之外,还有可以进行语音控制、视频监控、移动侦测等高科技智能化功能的升级版,这对于现代社会中的人们来说是一个不错的选择,也是生活水平的一次提升。今天,小编就为大家介绍一下智能家居安防系…

系列五、BeanDefinition

一、概述 BeanDefinition是一个接口,主要负责存储bean的定义信息,决定bean的生产方式,类似于说明书。后续BeanFactory就可以根据这些信息生产bean了。比如实例化:可以通过class进行反射得到实例对象,比如lazy&#xff…

输入/输出应用程序接口和设备驱动程序接口

文章目录 1.输入/输出应用程序接口1.字符设备接口2.块设备接口3.网络设备接口1.网络设备套接字通信 4.阻塞/非阻塞I/O 2.设备驱动程序接口1.统一标准的设备驱动程序接口 1.输入/输出应用程序接口 1.字符设备接口 get/put系统调用:向字符设备读/写一个字符 2.块设备接口 read/wr…

宝塔Python3.7安装模块报错ModuleNotFoundError: No module named ‘Crypto‘解决办法

前言 今晚遇到一个问题&#xff0c;宝塔服务器上安装脚本的模块时&#xff0c;出现以下报错&#xff0c;这里找到了解决办法 Traceback (most recent call last):File "/www/wwwroot/unifysign/fuck_chaoxing/fuck_xxt.py", line 4, in <module>from Crypto.…

统计数(C++)

系列文章目录 进阶的卡莎C++_睡觉觉觉得的博客-CSDN博客数1的个数_睡觉觉觉得的博客-CSDN博客双精度浮点数的输入输出_睡觉觉觉得的博客-CSDN博客足球联赛积分_睡觉觉觉得的博客-CSDN博客大减价(一级)_睡觉觉觉得的博客-CSDN博客小写字母的判断_睡觉觉觉得的博客-CSDN博客纸币(…

大模型时代,AI如何成为数实融合的驱动力?

10月25日&#xff0c;百度APP、百家号联合中兴通讯举办的“时代的增量“主题沙龙第二期在北京顺利召开。本期沙龙围绕“数实融合新视角”邀请学界、业界、媒体从业者等领域专家出席&#xff0c;以产学研相结合的视角深入探讨数实融合的最新技术趋势&#xff0c;并围绕数实融合在…

AFsim编译-Windows

AFsim软件的核心应用及服务包括&#xff1a; sensor_plot&#xff1a;传感器覆盖和天线增益绘制工具&#xff1b; engage&#xff1a;武器交战分析工具&#xff1b; weapon_tools&#xff1a;武器建模工具&#xff1b; mission&#xff1a;任务仿真工具&#xff1b; post_…