Linux知识点 – Linux权限

---

一、shell命令及运行原理

Linux严格意义上说是一个操作系统，我们称之为核心（kernel），但我们一般用户，不能直接使用kernel，而是通过kernel的外壳程序，也就是shell，来与kernel沟通；
从技术角度，shell最简单的定义：命令行解释器
（1）将使用者的命令翻译给核心（kernel）处理；
（2）同时，将核心的处理结果翻译给使用者；

外壳程序的意义：
（1）是用户和操作系统交互中间的软件层；
（2）可以在一定程度起到保护操作系统的作用；

二、Linux权限

1.概念

Linux下有两种用户：超级用户（root）、普通用户；
超级用户（root）：只有一个，可以在linux系统下做任何事，不受限制；
普通用户：在linuxia做有限的事，要受权限的约束；
超级用户的命令提示符是#， 普通用户的命令提示符是$；

用户切换：
切换成root：su -

从root切换回刚才的用户：CTRL + D

从root切换成其他用户：su 用户名

root切换为普通用户不需要密码；
普通用户切换普通用户需要密码；

添加用户： adduser 用户名
需切换至root用户；

[root@VM-8-2-centos ~]# add user
-bash: add: command not found
[root@VM-8-2-centos ~]# adduser tmp
[root@VM-8-2-centos ~]# passwd tmp
Changing password for user tmp.
New password: 
Retype new password: 
passwd: all authentication tokens updated successfully.

passwd是更改用户密码；

2.文件类型和访问权限

文件类型：

访问权限：
r：读；
w：写；
x：执行；

（1）ll指令显示的第一个字符，表明该文件的文件类型；

（2）文件的访问者分为三类：
拥有者：文件属于谁
所属组：文件属于哪一个组
other：不属于拥有者和所属组的访问者，就是other

ll指令信息会标明文件的拥有者和所属组；
（3）ll指令显示的文件类型后面的9个字符，分别表明三类访问者对该文件的权限

rwx代表读写执行权限都有，rw-代表只能读写，不可以执行（-代表访问者没有该权限）；

3.更改文件的权限

（1）更改拥有者权限
chmod u+增加的权限 文件名
u是文件拥有者，+是增加权限；

删去权限：

（2）更改所属组权限

g是所属组；

（3）更改other权限

o是other；

（4）更改所有人权限
a表示所有人；

（5）多人多权限

中间用’ , '隔开

（6）八进制方案改权限
一个人的权限可以使用1个3位二进制数表示，例如：
111 对应 rwx，100 对应 r - -；
将这个三位二进制数看作八进制的数，例如：
111是7，100是4；
则三类用户权限就可以使用三个八进制数来表示：
777 表示 rwxrwxrwx；

4.没有权限的情况

拥有者没有读权限，cat命令会被拒绝；
注：权限只会认证一次，用户是拥有者就认证拥有者权限，即使用户同时是所属组，也不会重新认证；

5.更改文件的拥有者和所属组

更改所有者：需提升权限，切换至root用户；
chown是更改拥有者

从上图看出，普通用户无法更改更改文件拥有者；
只有切换成root用户才能更改；

更改所属组：同样需要切换至root用户
chgrp是更改所属组

若普通用户想更改文件拥有者和所属组，需要使sodu指令；
sudo指令需要普通用户提升权限，需要该用户在信任列表里面，才可以执行sudo，添加用户到信任列表需要root身份；

6.添加用户到信任列表

第一步：

vim /etc/sudoers

打开sudoers文件；

第二步

在文件中找到这部分文本，然后将需要提升权限的用户名按照格式输入进去；

第三步
强制保存和退出；

这样操作下来，普通用户就有了sudo权限，就可以执行sudo指令了；

7.umask权限掩码

[lmx@VM-8-2-centos lesson07-20]$ umask
0002

凡是在umask中出现的权限，都不应该在最终权限中出现；
umask权限只看后三位；

最终权限 = 起始权限 & （~umask）

设置umask

[lmx@VM-8-2-centos lesson07-20]$ umask 0777
[lmx@VM-8-2-centos lesson07-20]$ umask
0777

8.粘滞位

文件的删除不是文件的本身属性，而是文件所在目录的属性；
在公共的目录下创建文件，只能阻止别人看文件，不能阻止别人删除，是由目录写权限决定的；

粘滞位
粘滞位只能给目录设置，一般是哪个用户设置，哪个用户才能取消；
所有用户都是在一个共同的路径下，对该目录具有读写执行权限；
（1）当多个用户共享一个目录，需要在该目录下进行读写，创建删除文件；
（2）但是只能自己删除自己的，不能删除别人的；

chmod +t 目录 就是给目标目录加粘滞位；
在该目录下，只能自己删除自己的文件，无法删除其他人的文件；