【Linux】权限的理解和使用

news2025/1/19 11:21:31

在这里插入图片描述

👦个人主页：Weraphael
✍🏻作者简介：目前正在学习c++和算法
✈️专栏：Linux
🐋 希望大家多多支持，咱一起进步！😁
如果文章有啥瑕疵，希望大佬指点一二
如果文章对你有帮助的话
欢迎 评论💬 点赞👍🏻 收藏 📂 加关注😍

目录

  • 一、Linux下用户的分类
      • 1.1 用户切换
  • 二、用户和用户组
      • 2.1 文件拥有者（概念）
      • 2.2 用户组（概念）
      • 2.3 其他人（概念）
  • 三、文件权限
      • 3.1 文件属性
      • 3.2 修改文件权限
        • 3.2.1 数字类型修改文件权限
        • 3.2.2 符号类型修改文件权限
      • 3.3 修改文件所属组
      • 3.4 修改文件拥有者
      • 3.5 默认权限
        • 3.5.1 权限掩码
  • 四、目录权限
  • 五、粘滞位
      • 5.1 引入
      • 5.2 如何设置粘滞位

一、Linux下用户的分类

Linux下有两种用户：超级用户（root）、普通用户

  • 超级用户：基本不权限的约束。命令提示符是#
  • 普通用户：受权限的约束。命令提示符是$

1.1 用户切换

  • 普通用户 ->超级用户

【命令】 su / su -
【说明】

  1. 输入的密码是超级用户的密码
  2. 退回普通用户exit or 热键Ctrl + d

在这里插入图片描述

  • 超级用户 -> 普通用户

【命令】 su 普通用户名
【说明】 不要密码，从这可以看出超级用户基本不权限的约束

在这里插入图片描述

  • 普通用户 -> 另一个用户

【命令】 su 另一个用户名
【说明】 密码需要输入另一个用户的密码

这里就不为大家演示了

  • 对某条指令提权（不用转化root）

【命令】 sudo 某条指令
【说明】输入的是普通用户的密码

大家可能会有疑问，我们对指令进行提权，为什么输入的是普通用户的密码？

大家可以先在自己的命令行解释器输入sudo 随便一个指令，其实目前我们普通用户没办法执行sudo，因为系统默认不信任你。除非未来将普通用户添加到系统的信任名单里。由于目前知识有限，后期带领大家配置。

二、用户和用户组

2.1 文件拥有者（概念）

初次接触Linux的同学会觉得很怪异，为什么Linux会有这么多用户，还分什么用户组？

其实这个“用户与用户组”的功能可是相当健全并且好用的一个安全防护措施。这是因为Linux是一个多人多任务的系统，因此可能有很多人同时使用同一个服务器来进行开发，这就涉及到每个人的隐私权，有的人不喜欢把自己写的代码给别人看（因为自己写的代码时常会有bug，就像每个人的内裤一样，有漏洞就不喜欢给别人看），因此文件拥有者的角色就显得相当重要。

2.2 用户组（概念）

用户组是最有用的功能之一，就是当你在团队进行协同开发的时候。举例来说，假设你和你的舍友一起进入到腾讯实习。你在项目A组，而你的舍友在项目B组。这两个组的项目是王者荣耀，哪个组写的好就采用哪个组。假设某一天，你的老板要检查你们组的代码写的怎么样，但不能让项目B组看到你们组的文件内容，此时该如何是好？

因此，是不是可以将老板拉入你们组（用户组），这样老板能看到整个组的开发进度，而别的组看不到，很方便吧！

这样说可能还不容易理解。再举一个例子，假设有一家人，爸爸叫张三，家里有三兄弟，三个人都有自己的房间，并且拥有一个客厅

  • 用户的意义：由于三兄弟都有自己各自的房间。所以他们不能闯入别人的房间窥视他人的隐私。
  • 用户组的概念：由于客厅是共用的，三兄弟可以在客厅做任何事情，因为大家都是一家人。

这样说大家应该有点了解了吧！张三家就是所谓的用户组，至于三兄弟就是用户，而这三个用户是在同一个用户组里。而三个用户虽然在同一个用户组内，但是有各自的私人空间，而设置用户组共享，则可让大家共同分享。

2.3 其他人（概念）

有一个叫李逵，它是三兄弟中张飞的同班同学，那么李逵就可以通过张飞进入张三的家，也可以通过张飞的同意进入他的房间。因此，李逵就是所谓的其他人（Others）

因此，我们可以知道，在Linux里面，任何一个文件都具有用户（User）、所属组（Group）以及其他人（Other）三种身份，我们可以将以上的说明用下面的图来解释

在这里插入图片描述

不过，这里有一个特殊的人物要介绍，那就是神父。神父具有神力，它想干嘛就可以干嘛。不打哑谜了，这个人其实在Linux中担任root。所以要小心，这个root可是神父！

三、文件权限

3.1 文件属性

在上篇博客讲过，查看文件属性的指令是ls -al或者是ll

在这里插入图片描述

现在我们来拆分，以上字符串到底是什么意思

在这里插入图片描述

第一栏代表文件的类型和权限。这个地方最需要注意，仔细看的话，你应该可以发现这一栏其实有十个字符。

  • 第一个字符代表这个文件是目录或文件等。其中a.out的第一个字符是-，因此是文件。
    在这里插入图片描述

  • 接下来的字符中，以三个位一组，且均为[rwx]的三个参数的组合。其中，[r]代表可读、[w]代表可写、[x]代表可执行。要注意的是这三个权限的位置不会改变，如果没有权限，就会出现减号[-]而已。

在这里插入图片描述

3.2 修改文件权限

文权限修改使用的命令是chmod（change mode）。但是，权限的设置方法有两种，分别可以使用数字或者符号来进行权限修改。

3.2.1 数字类型修改文件权限

Linux文件的基本权限就只有9个，分别是拥有者（owner）、所属组（group）、其他人（others）三种身份各有自己的读（read）、写（write）、执行（execute）权限。假设现在有一个文件权限字符是[rwxrwxrwx]，这9个权限是三个三个一组。其中，我们可以使用数字来代表各个权限，各权限的数组对照表如下：

r：4  (2^2)
w：2  (2^1)
x：1  (2^0)

每种身份（owner、group、others）各自的三个权限（r、w、x）数字是需要累加的，例如当权限为[rwxrwx---]，数字则是：

owner = rwx = 4 + 2 + 1 = 7
group = rwx = 4 + 2 + 1 = 7
others = --- = 0 + 0 + 0 = 0

所以等下我们设置权限时，该文件的权限数字就是770，修改权限的命令chmod的语法是：

chmod [权限数字] [文件或目录]

举个例子：假设现在有一个普通文件的权限是[rw-rw-r--]，现在我要让每种身份的人都可以执行此文件[rwxrwxr-x]，那么权限数字就是775

在这里插入图片描述

3.2.2 符号类型修改文件权限

因为九个权限分别是user、group、others三种身份，那么我们就可以借u、g、o来代表三种身份的权限。此外，a则代表all，也就是全部人的身份。那么读写的权限就可以写成r、w、x。因此，符号类型修改文件权限的语法如下：

chmod [身份] [设置符号] [权限] [文件或目录]
// 身份选项：u、g、o
// 设置符号：+(加入)、-(移除)
// 权限：r、w、x

我们可以来实践一下，假设有一个文件test.txt的权限为[-rwx---r-x]，那我现在我想让所属组和其他人都具有r、w、x权限，那么命令应该为chmod g+rwx,o+rwx test.txt

在这里插入图片描述

接下来我再假设所有人（包括拥有者）都不许对test.txt有读、写和可执行权限

在这里插入图片描述

3.3 修改文件所属组

修改文件拥有者的基本指令是chgrp（change group）。注意，要被修改的组名必须在/etc/group文件中存在才行

在这里插入图片描述

假现将text.txt文件的所属组改为tempuser(此用户我已经创建好了)

在这里插入图片描述

奇怪，为什么提示说“操作不被允许”？我们知道：你拿一个东西需要征得别人的允许，同样的，你给别人一个东西也需要征得别人的允许。因此，现在有一个暴力的方法，将自己提升为神父root，别人不要也得要

在这里插入图片描述

3.4 修改文件拥有者

修改文件拥有者的基本指令是chown（change owner），要注意的是，用户必须是已经存在系统中的账号，也就是在/etc/passwd这个文件中有记录的用户名称才能被修改

在这里插入图片描述
假设你已经是root身份了，现将text.txt文件的拥有者改为tempuser(此用户我已经创建好了)

在这里插入图片描述

那么现在我要将拥有者和所属组全部改回wj，又该怎么做呢？难道要分别使用两个指令来更改？会不会麻烦了些？

在这里插入图片描述

3.5 默认权限

无论是创建文件还是创建目录，系统都会分配默认权限

首先给出结论

  • 系统默认给普通文件的起始权限是666，即[rw-rw-rw-]
  • 默认给目录的起始权限是777，即[rwxrwxrwx]

在这里插入图片描述

奇怪？那么为什么创建出来的默认权限和我们说的不一样？

3.5.1 权限掩码

这是因为Linux存在权限掩码umask

在这里插入图片描述

在CentOS 7.6中，默认的权限掩码为0002，平台不同，权限掩码可能存在差异

  • 需要注意的是：umask的数字指的是该默认值需要减掉的权限

什么意思呢？以文件为例：在上面我们说过了，系统默认给普通文件的起始权限是666，转换为二进制1010011010，默认的权限掩码转换为二进制0000000010。由于umask的数字指的是该默认值需要减掉的权限，因此666的二进制从右向左的第二个1需要去掉，因此最后的结果是110110100，转换为权限rw-rw-r--，这下刚刚好也解释完了

但是默认权限的计算方式是以下这样的：

  • 默认权限的计算方式：默认权限 = 起始权限 & (~umask)

在这里插入图片描述

目录默认权限的计算也是一样的这里就不为大家演示了

四、目录权限

目录的基础权限也是：r(读)、 w(写)、 x(可执行)

  • r：是否允许查看该目录中的内容

在这里插入图片描述

  • w：是否允许当前目录进行创建、更改、删除

在这里插入图片描述

  • x：是否允许用户进入当前目录

在这里插入图片描述

五、粘滞位

5.1 引入

大家想想：如果一个文件不可读、不可写、不可执行，那么这个文件能否被删除？

在这里插入图片描述

竟然可以删除！！那这就很可怕了。

假设一个公司有一个共享目录，供多个员工存储和共享文件。如果没有粘滞位，某个员工误删了其他员工的文件，那么对于其他员工来说，他们将无法恢复自己的文件，也无法确定是谁删除了自己的文件，这会导致很大的不便和困扰。

因此才有了粘滞位：一般是给共享目录设置，当一个目录被设置粘滞位了后，只有文件所有者和超级用户root才能够删除或重命名该目录下的文件，其他用户则不能进行这些操作。

5.2 如何设置粘滞位

使用chmod命令可以设置和取消目录的粘滞位。对于一个目录，设置粘滞位的命令为：

chmod +t [共享目录]

取消粘滞位的命令为：

chmod -t [共享目录]

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1239114.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Linux程序之可变参数选项那些事！

Linux程序之可变参数选项那些事！

一、linux应用程序如何接收参数？ 1. argc、argv Linux应用程序执行时，我们往往通过命令行带入参数给程序，比如 ls /dev/ -l 其中参数 /dev/ 、-l都是作为参数传递给命令 ls 应用程序又是如何接收这些参数的？ 通常应用程序都…
阅读更多...
程序的执行原理（上）

程序的执行原理（上）

文章目录 hello world程序源文件的本质是0和1hello world文件的ASCII表示程序被其他程序翻译成不同的格式预处理阶段编译阶段汇编阶段链接阶段 为什么需要了解编译系统的工作原理？优化程序性能理解链接时出现的错误避免安全漏洞 运行程序参考 hello world 程序源文件…
阅读更多...
基于ZLMediaKit的GB28181视频平台demo

基于ZLMediaKit的GB28181视频平台demo

GB28181 主要内容 国标的20位id是按照标准来定的，前8位是地域信息，9-10位是行业信息，11-13是设备类型、14是网络标识、后6位为序号 约定以SIP协议作为会话通道的使用标准，以RTP作为语言和视频的载体。联网系统在进行音视频传输及…
阅读更多...
AQS和ReentrantLock还能这样理解？

AQS和ReentrantLock还能这样理解？

1.公平锁和非公平锁 1.1含义 公平锁:在竞争环境下，先到临界区的线程比后到的线程一定更快地获取得到锁。非公平锁:先到临界区的线程未必比后到的线程更快地获取得到锁。 1.2如何自我实现 公平锁实现：可以把竞争的线程放在一个先进先出的队列上。只要…
阅读更多...
webpack plugin

webpack plugin

1、基本写法及使用 这里用到 emit 钩子 及make 钩子，前者是串行后者是并行 /*** 1.webpack加载webpack.config.js中所有配置，此时就会new TestPlugin()，执行插件的constructor2.webpack创建compiler对象3.遍历所有plugins中插件&#xff0…
阅读更多...
404 - File or directory not found.

404 - File or directory not found.

iis部署的时候容易出现以下错误，造成的主要原因可能是IIS没有安装好某个组件或插件: 04-找不到文件或目录。 您要查找的资源可能已被删除、名称已更改或暂时不可用。 如果遇到该问题，安装iis的时候记得安装以下
阅读更多...
AIGC ChatGPT4总结SQL优化细节操作

AIGC ChatGPT4总结SQL优化细节操作

数据库SQL优化是一个复杂的过程，它通常涉及到许多不同的技术和方法。以下是一些常用的SQL优化策略： 1. **索引使用**：索引可以极大地加速查询速度。但是，索引并不总是有好处的，因为它们需要额外的空间来存储，并且在插入和更新数据时可能会减慢速度。因此，选择正确的字段…
阅读更多...
【C++】类和对象——构造函数和析构函数

【C++】类和对象——构造函数和析构函数

今天要学习两个特殊的函数&#xff0c;分别是构造函数和析构函数&#xff0c;它们究竟有什么用呢&#xff1f; 比如说&#xff0c;我们先写一个简单的日期的类 class Date { public:void Init() {_year 1;_month 1;_day 1;}void Print() {cout << _year << &qu…
阅读更多...
字符串和内存函数（2）

字符串和内存函数（2）

文章目录 2.13 memcpy2.14 memmove2.15 memcmp2.16 memset 2.13 memcpy void* memcpy(void* destination, const void* source, size_t num); 函数memcpy从source的位置开始向后复制num个字节的数据到destination的内存位置。这个函数在遇到 ‘\0’ 的时候并不会停下来。如果so…
阅读更多...
企业计算机服务器中了locked勒索病毒怎么办，勒索病毒解密恢复

企业计算机服务器中了locked勒索病毒怎么办，勒索病毒解密恢复

计算机网络为企业的生产生活提供了极大帮助&#xff0c;让企业逐步走向数字化办公&#xff0c;但随之而来的网络安全威胁也不断增多&#xff0c;网络勒索病毒病毒攻击企业计算机的事件频发&#xff0c;并且攻击加密手段也在不断提升。近期&#xff0c;云天数据恢复中心再次接到…
阅读更多...
接口测试 —— requests 的基本了解

接口测试 —— requests 的基本了解

● requests介绍及安装 ● requests原理及源码介绍 ● 使用requests发送请求 ● 使用requests处理响应 ● get请求参数 ● 发送post请求参数 ● 请求header设置 ● cookie的处理 ● https证书的处理 ● 文件上传、下载 requests介绍 ● requests是python第三方的HTTP…
阅读更多...
python -opencv 中值滤波 ，均值滤波，高斯滤波实战

python -opencv 中值滤波 ，均值滤波，高斯滤波实战

python -opencv 中值滤波 &#xff0c;均值滤波&#xff0c;高斯滤波实战 cv2.blur-均值滤波 cv2.medianBlur-中值滤波 cv2.GaussianBlur-高斯滤波 直接看代码吧&#xff0c;代码很简单&#xff1a; import copy import math import matplotlib.pyplot as plt import matp…
阅读更多...
第二十章 多线程

第二十章 多线程

20.2创建线程 20.2.1继承Thread类 Thread类是Java.lang包中的一个类&#xff0c;从这个类中实例化的对象代表线程&#xff0c;程序员启动一个新线程需要建议Thread实例。 public class ThreadTest extedns Thread{} run方法格式&#xff1a; public void run(){} 20.1让线…
阅读更多...
论设备管理的发展趋势及对策

论设备管理的发展趋势及对策

作者&#xff1a;韩平 设备是企业生产要素的一个重要组成部分&#xff0c;是企业进行生产活动的物质硬件基础&#xff0c;也是决定企业生产效能的重要因素之一。 设备管理又称设备工程&#xff0c;是根据企业生产经营目标&#xff0c;为了提高设备效能&#xff0c;在调查研究…
阅读更多...
主播产品话术

主播产品话术

以电子产品为例 一、产品特点 1.高效性能:这款产品采用了最先进的技术&#xff0c;确保高效运行&#xff0c;让你的工作更加流畅。 2.便捷操作:设计简洁&#xff0c;操作方便&#xff0c;即使是不熟悉电子产品的人也能轻松上手。 3.时尚外观:多种颜色可选&#xff0c;满足你…
阅读更多...
2023年09月 Scratch（二级）真题解析#中国电子学会#全国青少年软件编程等级考试

2023年09月 Scratch（二级）真题解析#中国电子学会#全国青少年软件编程等级考试

Scratch等级考试（1~4级）全部真题・点这里 一、单选题（共25题，每题2分，共50分） 第1题 点击绿旗，运行程序后，舞台上的图形是?( ) A：画笔粗细为4的三角形 B：画笔粗细为5的六边形 C：画笔粗细为4的六角形 D：画笔粗细为5的三角形 答案：D 第2题 如下图所示，从所给…
阅读更多...
零编程基础Python的全面学习指南

零编程基础Python的全面学习指南

文章目录 前言什么是编程&#xff1f;Python代码对应的机器码准备开始Windows变量类型整型字符串型布尔类型字符串连接和整数相加if 语句捕获用户输入导入MacWindows游戏时间&#xff01;小结关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三、精品Pyt…
阅读更多...
Postman API Enterprise 10.18.1 Crack

Postman API Enterprise 10.18.1 Crack

适合您企业的 Postman API 平台 掌控您的 API 环境。构建更好的 API。加快产品开发。 无论您处于 API 之旅的哪个阶段&#xff0c;Postman 都会为您提供帮助 想让您团队的 API 更容易被发现吗&#xff1f;希望减少开发和质量检查之间的滞后时间&#xff1f;想要更快地让新开发…
阅读更多...
csdn最新最全pytest系列——pytest-xdist插件之多进程运行测试用例|| pytest-parallel插件之多线程运行测试用例

csdn最新最全pytest系列——pytest-xdist插件之多进程运行测试用例|| pytest-parallel插件之多线程运行测试用例

pytest之多进程运行测试用例(pytest-xdist) 前言 平常我们功能测试用例非常多时&#xff0c;比如有1千条用例&#xff0c;假设每个用例执行需要1分钟&#xff0c;如果单个测试人员执行需要1000分钟才能跑完当项目非常紧急时&#xff0c;会需要协调多个测试资源来把任务分成两部…
阅读更多...
还不知道指针和引用的区别，一篇文章教会你

还不知道指针和引用的区别，一篇文章教会你

1、引用的概念 1.引用不是新定义一个变量&#xff0c;而是给已存在变量取了一个别名 2.编译器不会为引用变量开辟内存空间&#xff0c;它和它引用的变量共用同一块内存空间 比如:孙悟空&#xff0c;可以叫他孙悟空&#xff0c;也可以叫齐天大圣。本质他们就是一个人 2、引用的定…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023