目录
Linux中的用户
Linux权限管理
Linux的文件访问者分类
Linux的文件类型和访问权限
文件类型
文件权限
文件权限的修改
文件所有者修改
文件所有者所在组修改
目录权限
粘滞位
文件掩码
在Linux中，权限包括用户的权限和文件的权限
Linux中的用户
在Linux中，一共有两种用户
-
超级用户（root）：在Linux下，root用户拥有最高权限，可以在Linux下做任何事情
-
普通用户：只能在Linux下做有对应权限的事情
超级用户的命令提示符为
#，普通用户的命令提示符为$
在Linux中，如果需要切换用户，可以使用su+用户名
例如：
当前Linux系统下有一个张三用户，使用su命令切换到张三用户
需要注意：
su命令执行的位置在哪个目录下，切换完用户之后就在哪个目录下，但是具体有没有操作权限需要看用户有没有对应的文件操作权限，建议是切换完用户后使用cd ~回到对应用户的家户目录，如果为了安全，可以使用Ctrl+d或者exit退出用户再切换用户尽管用户可能有密码，但是如果是root用户切换到普通用户，则不需要输入普通用户的密码，如果是普通用户切换到root用户，则需要输入root用户的密码。如果需要切换到root用户，则可以使用
su -或者su root如果普通用户需要使用root权限执行任务，可以使用
sudo+命令，但是如果该普通用户没有在提权白名单中，则无法使用sudo命令以root权限执行命令，下面是报错：
Linux权限管理
需要注意的是，root用户不受权限的限制，无论是否有对应的权限都可以执行对应的行为
Linux的文件访问者分类
在Linux下，文件访问者一共有三类：
-
文件/目录的所有者：User(简写为u)
-
文件/目录所有者所在的组：Group(简写为g)
-
其他用户：Others(简写为o)
一般情况下，文件所有者会自成一组
Linux的文件类型和访问权限
以下面的普通文件为例：
文件类型
Linux中有下面几种文件类型：
-
d：文件夹 -
-：普通文件 -
l：软链接（类似于Windows的快捷方式） -
b：块设备文件 -
p：管道文件 -
c：字符设备文件 -
s：套接口文件
文件权限
-
r（位于权限表示的第一个位置r--）：文件可读。对于文件：具有读取文件内容的权限 -
w（位于权限表示的第二个位置-w-）：文件可写。对于文件：具有修改文件内容的权限 -
x（位于权限表示的第三个位置--x）：文件可执行。对于可以执行的文件：具有执行文件的权限 -
-：不具有权限（不同位置对应不含有对应的权限）
对于
x权限来说，如果文件本身不具有可执行的性质，则用户就算有x权限，也无法执行文件
所以对于前面的示例文件test.txt来说：
-
看文件类型：因为是
-，所以文件是一个普通文件 -
看文件所有者权限：文件所有者是
root，对应第一类权限rw-，代表文件所有者可以对该文件进行读和写 -
看文件所有者所在组的成员权限：文件所有者是
root，对应第二类权限r--，代表文件所有者所在组成员只能读文件 -
看其他人权限：对应第三类权限
r--，代表其他人只能读文件
需要注意的是，Linux中文件权限检索只会从左往右进行一遍，例如，文件所有者如果权限是：
---，文件所有者所在组的成员权限是：r--，尽管文件所有者属于文件所有者所在组，其对文件的权限依旧是---
文件权限的修改
在Linux中，文件权限可以通过chmod 用户类别+/-文件权限 文件名修改
只有文件拥有者和root用户才可以对文件权限进行修改
用户类型：
-
u：文件所有者 -
g：文件所有者所在组成员 -
o：其他人 -
a：所有用户
权限修改：
-
+：增加权限 -
-：减少权限
需要一次修改多个用户权限，可以使用
,对不同的用户进行分割
例如，修改test.txt文件中文件所有者所在组的成员权限为可读可写，修改其他人权限为不可读
在Linux中，也可以使用三位八进制代表三个用户的权限，每一个八进制数字代表一个用户的权限：
表格解读：
每一个八进制数字对应三位二进制数字，每一位二进制数字对应一种权限，例如
101表示r-x，即可读可执行，转换为八进制数字5，即代表r-x，其余可类推
例如修改后的test.txt文件的权限可以用三位八进制表示为：
-
文件所有者：6（4(r)+2(w)+0(x)）
-
文件所有者所在组：6（4(r)+2(w)+0(x)）
-
其他人：0（0(r)+0(w)+0(x)）
也可以通过八进制数字结合chmod指令修改文件权限
例如，修改test.txt权限为：文件所有者拥有rwx权限，文件所有者所在组成员拥有rw权限，其他人拥有x权限
文件所有者修改
在Linux中，除了可以通过修改文件权限还可以修改用户的身份，使用chown 新用户名 待修改的文件/目录命令
文件所有者只能root修改，其他人（包括文件所有者）无法修改
如果对目录以及目录中的内容一起进行修改，需要加-R选项，如果只修改目录可以不需要-R选项
例如：
在zhangsan家目录下有一个test目录和一个test.txt文件，修改test目录和test.txt文件的所有者为root
文件所有者所在组修改
在Linux下，还可以修改文件所有者所在组，使用chgrp 新用户组名 待修改的文件/目录命令
文件所有者只能root修改，其他人（包括文件所有者）无法修改
如果对目录以及目录中的内容一起进行修改，需要加-R选项，如果只修改目录可以不需要-R选项
例如：
在zhangsan家目录下有一个test目录和一个test.txt文件，修改test目录和test.txt文件的所有者为root
目录权限
每一个目录也有对应的权限，在前面介绍过当文件具有r、w、x权限时可以实现的行为，对应的目录有以下行为：
-
r对于目录：具有浏览目录中文件的权限（但是可以进入目录） -
w对于目录：具有对修改目录内文件相关信息（创建/修改/删除）的权限 -
x对于目录：具有进入目录的权限 -
-：不具有指定权限
只有文件拥有者和root用户才可以对文件权限进行修改
修改目录的权限命令与文件命令相同，以下是演示：
在根目录下有share目录
缺少r权限：修改目录其他人权限为-wx
用户zhangsan无法在目录外浏览目录中文件
缺少w权限：修改目录其他人权限为r-x
用户zhangsan不可以对目录中的文件进行操作（以重命名文件为例），需要注意，文件内容是否可修改取决于文件权限不取决于目录权限
缺少x权限：修改目录其他人权限为rw-
用户zhangsan不可以进入share目录
粘滞位
假设张三在share目录中新建了一个文件，share目录当前权限完全放开（其他人具有rwx权限），该文件用于zhangsan和root用户进行内容交流，但是lisi作为其他人没有任何权限，如下图所示
lisi因为心生好奇心，特别想看，但是zhangsan不允许lisi查看，lisi因为生气直接把这个文件直接删掉（删除文件的权限取决于目录权限，不取决于文件权限），导致出现本人创建的文件被另外普通用户删除的情况
为了防止出现上面的问题，Linux引入了粘滞位的概念
粘滞位的作用：防止文件被文件非所有者删除，使用chmod +t 目录名设置目录为粘滞位
对于设置了粘滞位的目录来说，以下用户可以对目录中的文件进行删除
-
root用户
-
目录所有者
-
文件所有者
因为目录是root创建的，由root用户对目录添加粘滞位
此时zhangsan再创建的文件就无法被lisi删除
文件掩码
在Linux中，一个普通文件默认权限为0666（-rw-rw-rw-），一个目录默认权限为0777(drwxrwxrwx)，但是实际上在创建后并不是默认权限，例如：
根本原因是因为文件掩码umask，所以一个文件的最终权限=文件默认权限 & ~umask
在Linux下，root用户的默认掩码是0022，普通用户的默认掩码是0002
所以对于上图来说，test目录的最终权限为777 & ~022 = 111111111 & ~(000010010) = 111111111 & 111101101 = 111101101 = 755（drwxr-xr-x），同理可得文件最终权限为644
可以通过umask 权限值（三位）修改文件掩码，例如修改文件掩码为001为umask 001
