---

📙 作者简介 ：RO-BERRY
📗 学习方向：致力于C、C++、数据结构、TCP/IP、数据库等等一系列知识
📒 日后方向 : 偏向于CPP开发以及大数据方向，欢迎各位关注，谢谢各位的支持

---

---

---

扩展知识：shell命令以及运行原理

🍁Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。
通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
从原理上来说:

Shell是Linux操作系统中的外壳程序，它扮演着“用户和Linux内核之间的桥梁”的角色。具体而言，Shell将用户输入的命令解析并传递给Linux内核处理，同时将Linux内核的处理结果翻译并返回给用户。因此，通过Shell，用户能够更加高效、安全、低成本地使用Linux内核。（我的理解是相当于操作系统的系统调用的功能）

从技术角度上来说:

Shell的最简单定义：命令行解释器（command Interpreter）主要包含：
1.将使用者的命令翻译给核心（kernel）处理。
2.同时，将核心的处理结果翻译给使用者。

对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作(比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序)
shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。

帮助理解：如果说你是一个闷骚且害羞的程序员，那shell就像媒婆，操作系统内核就是你们村头漂亮的且有让你心动的MM小花。你看上了小花，但是有不好意思直接表白，那就让你你家人找媒婆帮你提亲，所有的事情你都直接跟媒婆沟通，由媒婆转达你的意思给小花，而我们找到媒婆姓王，所以我们叫它王婆，它对应我们常使用的bash。

---

1.Linux权限的概念

🎄Linux下有两种用户：

超级用户（root)、普通用户。
超级用户：可以再linux系统下做任何事情，不受限制
普通用户：在linux下做有限的事情。
超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

命令：su [用户名]
功能：切换用户。

例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。

我们没有普通用户，我们进行创建一个

Linux中root用户只允许存在一个，非root用户可以存在很多个
我们先使用这个普通用户登录
我们如果是普通用户如何转换成root用户使用

普通用户切换至root用户
1、按上su，然后按照提示输入相应的root密码，就可登录到root权限下。
2、按上sudo su，然后按照提示输入相应的root密码，就可登录到root权限下(这个命令下，一般不需要输入相应的root密码)。
3、按上su root，然后按照提示输入相应的root密码，就可登录到root权限下

root用户切回普通用户
1、只需执行命令：su user (user是你自己安装时候的用户名)，
2、直接输入exit
3、Ctrl+D组合键退出
如何给root用户设定密码：
只需执行命令：sudo passwd root然后根据提示一步一步来。

这里我们使用的是su -，作用是能从普通用户权限变为root用户，但是需要输入root用户的密码

我们如果是root用户如何转换成普通用户使用
我们这里使用热键【Ctrl+D】

普通用户切换成root，需要输入root的密码 —>拥有root密码的人一般都是系统的管理员
root账号变成普通，不用认证的
普通用户变成另一个普通用户需要对方的密码

🐥为了让我们对权限的概念更加清晰我们来学习一个新指令—>sudo

sudo
对指定的指令进行提权

我不想把我自己变成root，但是我还想让普通用户以root的权限执行一条命令怎么做呢？
在你的指令前面无脑加sudo就可以

但是我们在执行sudo命令时出现了如下提示：
xx is not in the sudoers file. This incident will be reported.
这句话的意思是我们的用户不在我们的sudoers的文件里
原因分析：一般这种情况是创建了新用户，没有对应修改sudoers文件或者group文件。

我们可以看看这个文件，这是Linux系统里面的用户的配置文件

这个文件相当于我们Linux里的一个白名单，如果一个用户的用户名在这个配置文件中，才允许这个用户执行sudo

如果一个用户的用户名不在这个配置文件中，不允许这个用户执行sudo
我们需要以root的身份将用户添加进去才能使用sudo
这个白名单只有管理员将值得信任的用户添加进去，是为了管理服务器的安全性，因为sudo命令可以让普通用户使用root用户的权限。

在这里我们先不讲解如何进行处理，处理内容我们会在以后涉及到。我们先来看其他人成功的例子

我们使用了一次输入密码后，第二次第三次就不用输入密码了

---

2.Linux权限管理

🐥我们先来弄清楚几个概念

1、权限一定是用来限制人的“能还是不能”
我们在爱奇艺里普通用户和vip用户的权限是不一样的
2、对应的操作对象一定要有对应的满足人的需求的属性
比如我们想在爱奇艺里刷题—>他没有这个功能

这就对应了我们Linux里

1、文件访问者的分类（限制人）
2、文件类型和访问权限（文件权限）—r w x

---

1.文件访问者的分类（人）

Linux限制人更多的限制的是人的角色身份

比如说张三是一个学校校长，校长办公室只有他能进入，而这个权利不是因为他是张三，而是因为他是校长，因为他这个身份角色

这里我们的Linux将用户分为三个角色

• 所有者—文件和文件目录的所有者：u—User（中国平民 法律问题）
• 所属组—文件和文件目录的所有者所在的组的用户：g—Group（不多说）
• other—其它用户：o—Others （外国人）

我们先变成普通用户查看一下文件

那么在这里对应的只要不是拥有者不是所属组就是对应的other

好了，拥有者好理解，这个文件被谁创造就被谁拥有嘛，other也好理解，除了创作者谁都是other
那我们Linux为什么要存在一个所属组呢？这个是干嘛的?🤨

• 首先Linux是允许我们建立各种各样的组的，可以独立建立一个组，也可以很多人，以某个名字做组名
• 然后我们使用所属组的意义就在于我们创建的文件可以让多人看到，如果没有所属组的存在，那么除了所有者，其他所有人都是other，那么别人想看到你写的代码的时候都无法访问，还有一点就是，这个所属组适合于分小组开发，也利于管理

接下来我们来学习一下文件权限属性

---

2.文件类型和访问权限（事物属性）

2.1文件类型

在win下，有文件类型，通常使用后缀标识
Linux的文件类型不通过后缀区分（不代表Linux不用后缀）
在Linux文件中 第一个字符表示我们的文件类型

d：文件夹
-：普通文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如屏幕等串口设备）
s：套接口文件

2.2文件权限属性一共有十个字符（包括-）

2.3.文件权限值的表示方法

• 字符表示方法
  
• 8进制数值表示方法
  

2.4 文件访问权限的相关设置方法

1.指令chmod

功能：设置文件的访问权限
格式：chmod [参数] 权限 文件名
常用选项：
R -> 递归修改目录文件的权限
说明：只有文件的拥有者和root才可以改变文件的权限

---

chmod第一种用法：用户表示符+/-=权限字符

+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限
用户符号：
u：拥有者
g：拥有者同组用
o：其它用户
a：所有用户

🎄我们来引入第一批操作：
我们了解了权限之后我们如何来修改权限？
在这里如果修改一个文件的权限，一般得是文件的拥有者,也就是说文件是你的，你才有权限去改

我们将user简称为u，将group简称为g，将other简称为o

我们还可以一次性编辑两个权限

我们还可以一次性编辑所有用户的权限

我们想去掉所有人的所有权限

这样所有人的权限都没有了
那我们想给所有人的权限加上r
我们可以使用a-all代表全部

我们接下来进行一下验证

我们对文件进行写操作，这里表示我们没有写的权限

我们修改一下权限就又可以正常运行了

对于x属性—是否可执行，当我们有了可执行的权限了之后还要看我们的文件是否可执行
这里有一个细节

就如同我们上面的拥有者以及所属组两个的名称都是一个人的时候，这个文件的拥有者没有可执行权限，但是所属组有可执行权限啊，因为我既是拥有者也是所属组啊
但是在这里，如果我们的拥有者没有可执行权限的时候，我们的所属组以及other都无法执行，就算有可执行权限也不可执行。

这个原因是因为当我们一个用户去执行这个文件的时候，不是先看你对这个文件是否有可执行权限，而是判断你是否是这个文件的拥有者，所有它只会看一个一个按照你的名称去对比，它第一次对比你是拥有者，他就会以拥有者的权限对你能否运行此文件做判断

回到正题：我们切换成root权限发现，我们既能读文件也能写文件，这说明了权限在root下形同虚设
现在才发现权限只是限制普通用户的

---

chmod第二种用法：三位8进制数字

我们的权限为rwx这三个
那我们能不能以111来代表这个呢？
1代表有0代表无
rwx–>111–>代表的二进制为7
-wx—>011–>代表的二进制为3
那么我们可以这样设置文件：
我们使用777让所有人都有了rwx权限

我们使用000让所有人都没有了rwx权限

---

2.指令chown

功能：修改文件的拥有者
格式：chown [参数] 用户名 文件名
非root用户需要sudo提升权限操作，或者有root密码切换成root权限

---

3.指令chgrp

功能：修改文件或目录的所属组
格式：chgrp [参数] 用户组名 文件名
常用选项：-R 递归修改文件或目录的所属组
非root用户需要sudo提升权限操作，或者有root密码切换成root权限

---

3.目录权限

对一个目录而言，如果进入一个目录，需要什么权限？
权限对于root用户是没有影响的，我们换到普通用户
我们一个权限一个权限进行尝试

---

首先，我们进入到自己的目录，权限全开的情况下是可以进的

我们先去掉读权限

我们依然可以进目录，我们再单独去掉写权限

我们还是可以进入目录，我们再单独去掉可执行权限

这个时候我们发现没办法进入我们的目录了
这说明，我们要进入一个目录我们需要的是x权限

那对于目录来说我们的读权限和写权限分别对应什么呢？
我们在这个目录里创建一个文件
权限全开的情况下，我们创建文件还是可以的

我们去掉读权限

我们无法看到目录里文件的信息了
所以我们对目录没有读权限我们就无法查看目录文件信息
可以进行创建文件，但是无法查看信息

我们去掉写权限

去掉写权限后，我们无法创建文件，但是可以打印目录文件信息

总结：

对于目录文件：
读权限—r—是否可以进行查看目录文件信息
写权限—w—是否可以在目录里新建文件和删除文件
可执行权限—x—是否可以进入目录
在这里对于root用户就算所有权限都没有，它依然可以进行所有操作，root不受权限控制

---

4.umask

功能：

查看或修改文件掩码
新建文件夹默认权限=0666
新建目录默认权限=0777
但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

格式：

umask 权限值

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

-rw-rw-r-- 1 cmj cmj 0 Feb 3 12:04 test.aa
drwxrwxr-x 2 cmj cmj 4096 Feb 3 12:04 test.ee
为什么我们创建的普通文本文件：默认的权限不是777，而是664
为什么我们创建的目录文件：默认的权限不是777，而是775

首先，我们的Linux系统中可执行程序占比不高，只有一些必须可执行的程序才会给它加上可执行权限，一般的文件系统不会默认去加，而是由用户去自主决定添加，像我们的目录以及可执行程序必须给它加的会给它加上可执行权限，一般的文件可以不加，让用户自主添加。
所以:
对目录而言，它的起始权限以777开始==
对普通文件来说起始权限以666开始

那么这样说我们创建的时候普通文件不是666而是664，目录为775，这是为什么呢？

这是因为umask—>权限掩码
它是可以让用户自主定制文件创建的时候的默认权限

我们打印umask

会出现四个字符,我们只关心后面三个字符就可以了。
八进制002对应的就是000 000 010
这就我们的权限掩码
其含义是：
从起始权限中去掉在umask中出现的权限

例：
我们普通文件起始权限为
666—>110 110 110
002—>000 000 010
我们要去掉这个存在的1
变成了110 110 100—>664

注意：我们在这里不是使用的减法，而是去掉权限掩码
释义：起始权限这一位为0，权限掩码为1的时候，我们就可以不管这一位
—>起始权限后三位001 AND (umask)010不变就行
只有原起始权限这一位有1的时候，相对应掩码这一位也是1我们就可以去掉
用计算机语言来说就是 起始权限&（按位与）（-umask）=最终权限（默认）

同理我们的目录的其实权限可以自行计算一下
算出来也是775

---

接下来我们如何定制权限掩码呢：

我们设置为003（原002）

我们创建一个文件一个目录


003—>000 000 011
new1.txt—>-rw-rw-r–(664)—>110 110 100
new2—>drwxrwxr–(774)—>111 111 100
使用按位与操作
文件：110 110 110—>110 110 100(664)
目录: 111 111 111—>111 111 100(774)
可以看到我们与上面的默认权限是一样的

---

5.file指令：

功能说明：辨识文件类型。
语法：file [选项] 文件或目录…
常用选项：

-c 详细显示指令执行过程，便于排错或分析程序执行的情形。
-z 尝试去解读压缩文件的内容

我们想查看文件更详细的数据，可以使用file指令

---

6.粘滞位

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由
一、超级管理员删除
二、该目录的所有者删除
三、该文件的所有者删除

首先我们要清楚:

一个文件能不能被删除并不取决于文件的权限，而在于这个文件所在目录的权限

Linux的home目录里存放的是每一个用户对应的文件，默认权限设置的是700，只有本用户能访问进去(root用户除外)

这样的话其中一个用户想展现给另一个用户看一个文件，但是没有权限
Linux为了实现让多个用户之间可以实现数据共享，在根目录会有一个tmp目录是可以所有用户都进去访问，rwx的权限都是全部开启的

但是删除一个文件和你这个文件的权限无关，这个目录下的每一个人都具有权限删除创造文件，所以你的文件放在这里也能被其他用户给删除掉，别人一个不小心删除了你宝贵的文件，有可能会导致你从头再来
这个时候我们就引出一个可以给other加上一个权限t
我们在tmp目录下创建一个test.txt文件



可以看到我们的test.txt文件的文件权限最后面紧跟了一个T，这是原x的位置，现在变成了T
这样其他用户就会没有权限删除你的这个文件

上面这个T称为我们的粘滞位：给目录中的other设置的一个权限位，具有x的意义，同时也进一步对目录权限进行特殊限定：

将T加在目录的权限上，该目录的文件只有root或者拥有者有权利进行删除，其他人一概不允许

---

7.关于权限的总结

• 目录的可执行权限是表示你可否在目录下执行命令。
• 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
• 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
• 所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档