0


Linux权限 - 概念与管理 | 文件权限的修改与转让 【详解】

Linux权限

Linux权限的概念

Linux下有两种用户:超级用户(root)、普通用户。

  • 超级用户:可以在linux系统下做任何事情,不受限制
  • 普通用户:在linux下做有限的事情。
  • 超级用户的命令提示符是“#”,普通用户的命令提示符是“$”。

添加普通用户:adduser

删除普通用户(一定要是root用户才可删除): userdel -r user

例子:

ls /home  查看所有用户

Linux权限的基础操作

(1).实现用户账号的切换

命令: su [用户名]

功能:切换用户。

例如,要从root用户切换到普通用户user,则使用 su user。 要从普通用户user切换到root用户则使用 su root(root可以省略), 普通用户切换成超级用户,需要输入root密码

示例:

(2).仅提升当前指令的权限

但可能某些情况下,你只想提升当前指令的权限,那么不必切换到超级用户。

语法: sudo 指令
功能: 提升当前指令的权限。
例如,我现在要以一名普通用户的身份,修改另一个普通用户的账号密码。

Linux权限管理

1、文件访问者的分类(人)

Linux系统中,人分三类:拥有者、所属组、其它用户

  • 文件和文件目录的拥有者: u---User
  • 文件和文件目录的拥有者所在的组的用户(所属组): g---Group
  • 其它用户: o---Others (文件拥有者和文件所属组之外的用户)

注意 :

  1. 文件拥有者,文件所属组,其他用户是一种角色,root 用户和普通用户是具体的人,可能充当拥有者,所属组,其他用户
  2. Linux中,所有的用户都要隶属于某一个组,哪怕这个组只有你一个人(组名就是用户名)

2、文件类型和访问权限(事物属性)

Linux系统不是以文件名后缀区分文件类型的,而是通过ll指令显示的第一个字符区分文件类型的!

文件类型:

十个字符表示了文件类型和访问权限,第一个字符表示文件类型,在Linux中,文件类型和后缀名无关,在Window中,是相关的。

d:目录文件
-:普通文件(文本,源代码,可执行程序,第三方动静态库)
l:软链接(类似Windows的快捷方式)
b:块设备文件(例如硬盘、光驱等)
p:管道文件
c:字符设备文件(例如屏幕等串口设备)
s:套接口文件

例子:

如图所示,第一个字符表示文件类型

基本权限:

Linux系统中,文件的权限属性分为三类:r(读)、w(写)、x(可执行)

  1. 读(r): Read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限
  2. 写(w): Write对文件而言,具有修改文件内容的权限;对目录来说具有删除移动目录内文件的权限
  3. 可执行(x): execute对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限
  4. “—”表示不具有该项权限

后面九个字符,每三个字符为一组,分别表示文件拥有者,文件所属组,其他用户对文件操作的权限

r 读取权限
w 写入权限
x 可执行权限
- 无权限

例子:

在这里插入图片描述
myproc.c 文件是一个普通文件,拥有者和所属组对应的权限是可读可写的,other对应的权限是可读的

3、文件权限值的表示方法

a)字符表示方法

r - -    仅可读
- w -    仅可写
- - x    仅可执行
r w -    可读可写
r - x    可读可执行
- w x    可写可执行
r w x    可读可写可执行
- - -    无权限

b)8进制数值表示方法

字符表示法中的每一个字符所在位置所表示的结果只有两种可能,要么为真,要么为假,而真可用1表示,假可用0表示,因此我们可以将这三个字符换为三个二进制位,进而换为一个八进制位进行表示。如下:

字符表示法    二进制    八进制数值表示法    说明
r - -        100            4            仅可读
- w -        010            2            仅可写
- - x        001            1            仅可执行
r w -        110            6            可读可写
r - x        101            5            可读可执行
- w x        011            3            可写可执行
r w x        111            7            可读可写可执行
- - -        000            0            无权限

4、文件访问\改变文件/目录的拥有者和所属组

修改文件的权限

chmod

  • 
功能: 设置文件的访问权限
  • 格式: chmod [参数] 权限 文件名
  • 常用选项:R -> 递归修改目录文件的权限

只有文件的拥有者和root才可以改变文件的权限

法一:

用户表示符+/-=权限字符

  • +:向权限范围增加权限代号所表示的权限
  • -:向权限范围取消权限代号所表示的权限
  • =:向权限范围赋予权限代号所表示的权限
  • 用户符号:
  • u:拥有者
  • g:拥有者同组用
  • o:其它用户
  • a:所有用户

减去所属组和其它用户的读权限:chmod g-r,o-r file.txt

加上拥有者所属组其它人的所有权限:chmod u+rwx,g+rwx,o+rwx file.txt

注意:root不受任何权限约束(其它用户指的是除root以外的其它普通用户)

法二:使用三位八进制数字

此法借用上文8进制数值表示权限的知识,如下:

chmod 777 file.txt //加上所有权限

chmod 000 file.txt //删除所有权限

修改文件的拥有者

chown

**
功能:**修改文件的拥有者

格式:chown [参数] 用户名 文件名

  1. 修改文件/目录的拥有者需要root用户进行操作,若是普通用户则需要进行权限提升。
  2. 可以使用chown指令同时修改文件/目录的拥有者和所属组,将拥有者和所属组的用户名用冒号隔开即可。

sudo强制将拥有者改为root

这里并没有经过别人的同意,直接把文件给了root用户,原因就在于使用了sudo提升权限,相等于是以root的身份运行该程序,才有了强制更改的权限。不过这是针对普通用户修改文件权限需要用到sudo,如果是root用户可以直接更改不用sudo。

使用chown可以连续修改拥有者和所属组:

修改文件的所属组

chgrp

  • 语法: chgrp 选项 用户名 文件名或目录名
  • 功能: 修改文件/目录的所属组。
  • 常用选项: -R 递归修改目录文件的所属组。

注意: 修改文件/目录的所属组也需要进行权限提升。

以root用户可以直接更改,以普通身份更改所属组,需要sudo提高权限;

拥有者的权限为root,想要改变所属组的可读权限需要sudo提升权限:

查看或修改文件权限掩码

umask


功能:查看或修改文件掩码

新建文件夹默认权限=0666,新建目录默认权限=0777

但实际上你所创建的文件和目录,看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask,则实际创建的出来的文件权限是:mask & ~umask

格式:umask 权限值

说明:将现有的存取权限减去权限掩码后,即可产生建立文件时预设权限。超级用户默认掩码值为0022,普通用户默认为0002

umask //查看
umask 044//设置

最终创建的目录的权限值为775,最终创建的普通文件的权限值为664(不同系统可能有差异)

此图很好的解释了为什么先前我们创建的目录权限为775,而普通文件的权限为664。

计算公式:最终权限 = 默认权限 & (~umask)

‘-’ 并非真正的减去,而是 “遮掩”

目录的权限:

    如果同时没有 rw 权限,允许进入,但是不允许创建和查看目录下的文件列表(注意:不是文件内容,文件的内容是否可以查看由文件自己的权限决定)
  • 说明进入文件操作的是文件的执行属性x

粘滞位:

目录设置了粘滞位 t 后,作为 other 就无法随意地删除其他用户的文件,当然root仍然可以删除

chmod +t [目录名]     # 添置粘滞位

标签: linux 运维 服务器

本文转载自: https://blog.csdn.net/weixin_73961973/article/details/127070137
版权归原作者 小黄同学LL 所有, 如有侵权,请联系我们删除。

“Linux权限 - 概念与管理 | 文件权限的修改与转让 【详解】”的评论:

还没有评论