Linux：权限篇 (彻底理清权限逻辑！)

shell命令以及运行原理：

Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。

那么如何理解？为什么不能直接使用kernel？

从技术角度，Shell的最简单定义：命令行解释器（command Interpreter）主要包含：
1.将使用者的命令翻译给核心（kernel）处理。
2.同时，将核心的处理结果翻译给使用者。

对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。
shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。

帮助理解：

如果说你是一个闷骚且害羞的程序员，那shell就像媒婆，操作系统内核就是你们村头漂亮的且有让你心动的MM小花。你看上了小花，但是有不好意思直接表白，那就让你家人找媒婆帮你提亲，所有的事情你都直接跟媒婆沟通，由媒婆转达你的意思给小花，而我们找到媒婆姓王，所以我们叫它王婆，它对应我们常使用的bash。

原理上初步理解shell外壳：

为什么需要shell外壳：

在上面帮助理解中：你(用户)，王婆(shell)，小花(内核)，所以用户不能直接访问OS(操作系统)，因为操作系统本身需要考虑：易用程度 + 安全性。

shell是什么：

核心工作原理：用户和内核中间的枢纽，用户输入需求指令给shell，shell将用户的指令翻译给内核，同时内核将的处理信息给shell，shell再将信息翻译/反馈给用户。

shell怎么做：

先延续上面的故事，如果王婆(开了个婚介工作室)觉得这份差事很难办，那么他会安排一个实习生去做这件差事，当实习生没有把这件事办好，王婆只需要对外说实习生刚刚来，对业务不了解，就对王婆没有任何影响，如果是简单的，容易的就自己上手。

shell的本质其实也是一个执行起来的程序(进程)，系统启动登录期间就一直存在，当用户需要的操作是有风险的(用户自定义指令)，shell都是通过创建子进程的方式让子进程去执行有风险的指令。

特殊注意：

当我们没有登录到服务器时是不存在shell的，每次进行xshell登录时，OS都要给你这个用户的当前登陆，新启动一个shell、bash。

不同的服务器可能shell不同，可以理解为shell(媒婆)，bash(王婆)，sh(李婆)

权限的概念:

Linux下有两种用户：超级用户（root）、普通用户(除root以外的所有用户)。
        超级用户：可以再linux系统下做任何事情，不受限制
        普通用户：在linux下做有限的事情。
        超级用户的命令提示符是“#”，普通用户的命令提示符是“$”

命令：su [用户名]
功能：切换用户。
例如：

要从root用户切换到普通用户user，则使用 su user。要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。

注意：

1.普通用户切换到root用户需要输入root的密码

2.root用户切换到普通用户，不需要输入密码

3.普通用户切换到其他的普通用户，需要输入其他用户的密码

选项：

        su - ：以root身份重新登录，Ctrl + d：回到上一个用户登录

        su ：用户切换

        su XXX :切换到XXX用户

sudo ：以root用户进行操作()，需要输入一次自己的密码！

解析：

因为我们从普通用户切换到root用户需要输入root密码，我不想把自己变成root，但是我想让普通用户以root的权限，执行一条命令；但是执行sudo指令的前提条件是我们这个普通用户在白名单内，下图，就只有root在白名单中。

当普通用户输入sudo 去执行指令且不在白名单内，默认大部分是不能执行的！！

只有用户的用户名在/etc/sudoers中，才允许这个用户执行sudo；

当用户的用户名不在/etc/sudoers中，不允许这个用户执行sudo；

实现：

权限管理：

文件访问者的分类（人）

1.文件和文件目录的所有者：u---User（自己）
2.文件和文件目录的所有者所在的组的用户：g---Group（组）
3.其它用户：o---Others （其他的）

文件类型和访问权限（事物属性）

文件类型：

在Linux中文件的类型不通过后缀区分(不代表Linux不用后缀)

对于文件后缀Linux的态度：虽然Linux不通过它识别文件类型，但是我们推荐使用：

1.一些工具的需要(g++，gcc)

2.人的需要(快速了解)

d：文件夹
-：普通文件，文本，源代码，图片，视频，库，可执行文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等,支持随机访问）
p：管道文件(创建：mkfifo 文件名)
c：字符设备文件（例如屏幕等串口设备，键盘，显示器，不支持随机访问）
s：套接口文件

扩展了解：

1.在windows下c、d、e盘是分区，本质只有一个盘

2.具有b的文件类型：

基本权限：

1.读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
2.写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
3.执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
4.“—”：表示不具有该项权限

文件权限值的表示方法：

字符表示法：

Linux表示	说明
r--	只读
--x	仅可执行
-wx	可写和可执行
rwx	可读可写可执行
-w-	仅可写
rw=	可读可写
r-x	可读可执行
---	无权限

8进制数值表示方法：

权限符号	八进制	二进制
r	4	100
w	2	010
x	1	001
rw	6	110
rx	5	101
wx	3	011
rwx	7	111
---	0	000

有了以上基础我们可以了解一个事物的属性了：

文件访问权限的相关设置：

a)chmod 指令

 功能：设置文件的访问权限
格式：chmod [参数] 权限文件名

常用选项：
        R —> 递归修改目录文件的权限
        说明：只有文件的拥有者和root才可以改变文件的权限
chmod 命令权限值的格式：
        ① 用户表示符+/-=权限字符
        +:向权限范围增加权限代号所表示的权限
        -:向权限范围取消权限代号所表示的权限
        =:向权限范围赋予权限代号所表示的权限
用户符号：
        u：拥有者
        g：拥有者同组用
        o：其它用户
        a：所有用户

注意：

1.所属组可以是一个人，也可以是多人

2.root作为超级用户，拥有超级权限，就算没有“读写执行”权限也能执行“读写执行”！！

实现：

将去掉读权限：

去掉aaaa.txt文件的所有属性：

给所属组加上可读权限：

特别注意：

Linux文件可执行：

1.必须具有可执行权限‘ x ’ / ' 4 '

2.必须真的是一个可执行程序

b)chown 指令

功能：修改文件的拥有者
格式：chown [参数] 用户名文件名

实现：

将拥有者为root的aaaa.txt文件改为LFH为aaaa.txt的拥有者：

c)chgrp 指令

功能：修改文件或目录的所属组
格式：chgrp [参数] 用户组名文件名
常用选项：-R 递归修改文件或目录的所属组

实现：

将666这个目录下的所有文件所属组改为LFH：

不能通过用户来更改拥有者和所属组，需要通过sudo或者root来实现这种操作！！！

一次将拥有者和所属组更改格式（chown (人)：(人) 文件名称）：

d)umask 指令

功能：
1.查看或修改文件掩码
2.新建文件夹默认权限=0666
3.新建目录默认权限=0777
4.但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask
格式：umask 权限值
说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

常见的三个权限问题：

第一个：

1.对于一个目录来说，如果想进入一个目录、查看文件属性、新建/删除,需要什么权限？

1.可执行权限' x '：决定是否可以进入目录：如果目录没有可执行权限, 则无法cd到目录中

2.可读权限' r '：决定是否可以对文件属性信息进行查看的权利：如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.

3.可写权限' w '：决定是否可以在目录下进行新建和删除文件：如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件。

试验1：

试验2：

试验3：

第二个：

2.为什么我们创建的目录文件：默认的权限不是777，而是775？

为什么我们创建的目录文件：默认的权限不是777，而是664？

首先我们应该知道：目录的起始权限为777

文件的起始权限为666

此时涉及到文件掩码：umask 指令：定制一个文件被创建的时候的默认权限

那这个权限是怎么计算的呢？

计算方法为：默认权限 = 起始权限按位与 (权限掩码按位取反)

权限掩码也可以修改：权限掩码为八进制( 0 - 7 )表示对应的权限

第三个：

3.一个文件能否删除，不取决与文件是谁的！！！而取决于文件所处的目录，拥有者是否具有‘ w ’权限！！

我们在家目录下创建的目录是除了自己，其他人都无法访问的！如果我们需要在一个特点的目录下，实现文件的共享应该去哪？

此时Linux为了解决这个问题，在家目录下创建了一个共享目录tmp，我们可以在tmp目录下放置一些共享资源，但是由于大家都拥有' w '权限任何人都可以对目录里的东西进行删除。所以Linux引入黏滞位' t '。

粘滞位

背景：如果我们需要在一个特点的目录下实现文件共享！

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由
        一、超级管理员删除
        二、该目录的所有者删除
        三、该文件的所有者删除

Linux引入黏滞位' t '：给目录中的other设置一个一个权限位，同' x '的意义，同时也进一步对目录权限特殊限定：它的作用是让除本人以外的人不能删除有黏滞位的文件或目录，

当然，因为root是超级用户，所有的权限在root面前形同虚设，不受任何限制

file 指令

功能说明：辨识文件类型。
语法：file [选项] 文件或目录……

常用选项：
-c 详细显示指令执行过程，便于排错或分析程序执行的情形。
-z 尝试去解读压缩文件的内容。

实现：

如果想知道这个文件是什么类型的文件：

总结：

1.目录的可执行权限是表示你可否在目录下执行命令。
2.如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
3.而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
4.所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。