📙 作者简介 ：RO-BERRY
📗 学习方向：致力于C、C++、数据结构、TCP/IP、数据库等等一系列知识
📒 日后方向 : 偏向于CPP开发以及大数据方向，欢迎各位关注，谢谢各位的支持
目录
- 扩展知识：shell命令以及运行原理
- 1.Linux权限的概念
- 2.Linux权限管理
- 1.文件访问者的分类（人）
- 2.文件类型和访问权限（事物属性）
- 2.1文件类型
- 2.2文件权限属性一共有十个字符（包括-）
- 2.3.文件权限值的表示方法
- 2.4 文件访问权限的相关设置方法
- 1.指令chmod
- 2.指令chown</font>
- 3.chgrp</font>
扩展知识：shell命令以及运行原理
🍁Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。
通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
从原理上来说:
Shell是Linux操作系统中的外壳程序，它扮演着“用户和Linux内核之间的桥梁”的角色。具体而言，Shell将用户输入的命令解析并传递给Linux内核处理，同时将Linux内核的处理结果翻译并返回给用户。因此，通过Shell，用户能够更加高效、安全、低成本地使用Linux内核。（我的理解是相当于操作系统的系统调用的功能）
从技术角度上来说:
Shell的最简单定义：命令行解释器（command Interpreter）主要包含：
1.将使用者的命令翻译给核心（kernel）处理。
2.同时，将核心的处理结果翻译给使用者。
对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作(比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序)
shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。
帮助理解：如果说你是一个闷骚且害羞的程序员，那shell就像媒婆，操作系统内核就是你们村头漂亮的且有让你心动的MM小花。你看上了小花，但是有不好意思直接表白，那就让你你家人找媒婆帮你提亲，所有的事情你都直接跟媒婆沟通，由媒婆转达你的意思给小花，而我们找到媒婆姓王，所以我们叫它王婆，它对应我们常使用的bash。
1.Linux权限的概念
🎄Linux下有两种用户：
超级用户（root)、普通用户。
超级用户：可以再linux系统下做任何事情，不受限制
普通用户：在linux下做有限的事情。
超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。
命令：su [用户名]
功能：切换用户。
例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。
我们没有普通用户，我们进行创建一个
Linux中root用户只允许存在一个，非root用户可以存在很多个
我们先使用这个普通用户登录
我们如果是普通用户如何转换成root用户使用
普通用户切换至root用户
1、按上su，然后按照提示输入相应的root密码，就可登录到root权限下。
2、按上sudo su，然后按照提示输入相应的root密码，就可登录到root权限下(这个命令下，一般不需要输入相应的root密码)。
3、按上su root，然后按照提示输入相应的root密码，就可登录到root权限下
root用户切回普通用户
1、只需执行命令：su user (user是你自己安装时候的用户名)，
2、直接输入exit
3、Ctrl+D组合键退出
如何给root用户设定密码：
只需执行命令：sudo passwd root然后根据提示一步一步来。
这里我们使用的是su -，作用是能从普通用户权限变为root用户，但是需要输入root用户的密码
我们如果是root用户如何转换成普通用户使用
我们这里使用热键【Ctrl+D】
普通用户切换成root，需要输入root的密码 —>拥有root密码的人一般都是系统的管理员
root账号变成普通，不用认证的
普通用户变成另一个普通用户需要对方的密码
🐥为了让我们对权限的概念更加清晰我们来学习一个新指令—>sudo
sudo
对指定的指令进行提权
我不想把我自己变成root，但是我还想让普通用户以root的权限执行一条命令怎么做呢？
在你的指令前面无脑加sudo就可以
但是我们在执行sudo命令时出现了如下提示：
xx is not in the sudoers file. This incident will be reported.
这句话的意思是我们的用户不在我们的sudoers的文件里
原因分析：一般这种情况是创建了新用户，没有对应修改sudoers文件或者group文件。
我们可以看看这个文件，这是Linux系统里面的用户的配置文件
🎄这个文件相当于我们Linux里的一个白名单，如果一个用户的用户名在这个配置文件中，才允许这个用户执行sudo
如果一个用户的用户名不在这个配置文件中，不允许这个用户执行sudo
我们需要以root的身份将用户添加进去才能使用sudo
这个白名单只有管理员将值得信任的用户添加进去，是为了管理服务器的安全性，因为sudo命令可以让普通用户使用root用户的权限。
在这里我们先不讲解如何进行处理，处理内容我们会在以后涉及到。我们先来看其他人成功的例子
我们使用了一次输入密码后，第二次第三次就不用输入密码了
2.Linux权限管理
🐥我们先来弄清楚几个概念
1、权限一定是用来限制人的“能还是不能”
我们在爱奇艺里普通用户和vip用户的权限是不一样的
2、对应的操作对象一定要有对应的满足人的需求的属性
比如我们想在爱奇艺里刷题—>他没有这个功能
这就对应了我们Linux里
1、文件访问者的分类（限制人）
2、文件类型和访问权限（文件权限）—r w x
1.文件访问者的分类（人）
Linux限制人更多的限制的是人的角色身份
比如说张三是一个学校校长，校长办公室只有他能进入，而这个权利不是因为他是张三，而是因为他是校长，因为他这个身份角色
这里我们的Linux将用户分为三个角色
- 所有者—文件和文件目录的所有者：u—User（中国平民 法律问题）
- 所属组—文件和文件目录的所有者所在的组的用户：g—Group（不多说）
- other—其它用户：o—Others （外国人）
我们先变成普通用户查看一下文件
那么在这里对应的只要不是拥有者不是所属组就是对应的other
好了，拥有者好理解，这个文件被谁创造就被谁拥有嘛，other也好理解，除了创作者谁都是other
那我们Linux为什么要存在一个所属组呢？这个是干嘛的?🤨
- 首先Linux是允许我们建立各种各样的组的，可以独立建立一个组，也可以很多人，以某个名字做组名
- 然后我们使用所属组的意义就在于我们创建的文件可以让多人看到，如果没有所属组的存在，那么除了所有者，其他所有人都是other，那么别人想看到你写的代码的时候都无法访问，还有一点就是，这个所属组适合于分小组开发，也利于管理
接下来我们来学习一下文件权限属性
2.文件类型和访问权限（事物属性）
2.1文件类型
d：文件夹
-：普通文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如屏幕等串口设备）
s：套接口文件
2.2文件权限属性一共有十个字符（包括-）
2.3.文件权限值的表示方法
- 字符表示方法
- 8进制数值表示方法
2.4 文件访问权限的相关设置方法
1.指令chmod
功能：设置文件的访问权限
格式：chmod [参数] 权限 文件名
常用选项：
R -> 递归修改目录文件的权限
说明：只有文件的拥有者和root才可以改变文件的权限
chmod第一种用法：用户表示符+/-=权限字符
+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限
用户符号：
u：拥有者
g：拥有者同组用
o：其它用户
a：所有用户
🎄我们来引入第一批操作：
我们了解了权限之后我们如何来修改权限？
在这里如果修改一个文件的权限，一般得是文件的拥有者,也就是说文件是你的，你才有权限去改
我们将user简称为u，将group简称为g，将other简称为o
我们还可以一次性编辑两个权限
我们还可以一次性编辑所有用户的权限
我们想去掉所有人的所有权限
这样所有人的权限都没有了
那我们想给所有人的权限加上r
我们可以使用a-all代表全部
我们接下来进行一下验证
我们对文件进行写操作，这里表示我们没有写的权限
我们修改一下权限就又可以正常运行了
对于x属性—是否可执行，当我们有了可执行的权限了之后还要看我们的文件是否可执行
这里有一个细节
就如同我们上面的拥有者以及所属组两个的名称都是一个人的时候，这个文件的拥有者没有可执行权限，但是所属组有可执行权限啊，因为我既是拥有者也是所属组啊
但是在这里，如果我们的拥有者没有可执行权限的时候，我们的所属组以及other都无法执行，就算有可执行权限也不可执行。
这个原因是因为当我们一个用户去执行这个文件的时候，不是先看你对这个文件是否有可执行权限，而是判断你是否是这个文件的拥有者，所有它只会看一个一个按照你的名称去对比，它第一次对比你是拥有者，他就会以拥有者的权限对你能否运行此文件做判断
回到正题：我们切换成root权限发现，我们既能读文件也能写文件，这说明了权限在root下形同虚设
现在才发现权限只是限制普通用户的
chmod第二种用法：三位8进制数字
我们的权限为rwx这三个
那我们能不能以111来代表这个呢？
1代表有0代表无
rwx–>111–>代表的二进制为7
-wx—>011–>代表的二进制为3
那么我们可以这样设置文件：
我们使用777让所有人都有了rwx权限
我们使用000让所有人都没有了rwx权限
2.指令chown
功能：修改文件的拥有者
格式：chown [参数] 用户名 文件名
非root用户需要sudo提升权限操作，或者有root密码切换成root权限
3.chgrp
功能：修改文件或目录的所属组
格式：chgrp [参数] 用户组名 文件名
常用选项：-R 递归修改文件或目录的所属组
