Linux 权限的概念

Linux 用户

root 和 所有普通用户 都是需要设置密码的，且root和其他用户的密码最好不要设置为相同的，因为有时输入密码用户可能无法区分 系统所需要的是什么密码

虽然 普通用户 的权限是受限制的，但是其实 普通用户 在执行命令时可以，可以 通过 sudo 来临时提升权限 为超级用户权限（需要在信任列表中配置）

Linux 权限

Linux 文件访问者

1. 文件和文件目录的所有者：u---User

   什么是所有者？顾名思义就是 文件当前的所有者User

   在上一篇Linux文章中介绍 ls 指令时，介绍了 -l 选项，可以将文件详细属性列出来：

   默认情况下，谁创建的文件谁就是文件的拥有者，但是拥有者是可以更改的

2. 文件和文件目录的所有者所在的组的用户：g---Grouper

   什么是组？在日常生活中，无论是上学还是公司，都有非常的大的概率会进行分组

   Linux 系统中也是如此，Linux中的 用户可以进行分组Group，当前用户所属组的其他用户，就是Grouper

3. 其它用户：o---Others

   除文件的所有者和其所在组的用户之外的用户，统称为其他用户

   也就是说，如果文件的所有者是普通用户，其所在的组用户也都是普通用户，即便是root 也得称为其他用户

   由于 对一个文件来说，它的访问者的身份都是相对的，所有者和其所在的组用户和相对的其他用户，所以 文件的详细属性是不显示其他用户的，也无法显示完全

   为什么说：对与一个文件，它的访问者的身份都是相对的

   因为当这个文件的所有者是 root 时，此文件的其他用户就是其他的普通用户

   当这个文件的所有者是 普通用户时，如果root没在此用户组内，root也只能是此文件的其他用户

   即，文件访问者只是一种身份

Linux 权限管理

Linux 文件类型、访问权限

ll 和 ls -l 作用基本一样，单位区别

注意：不以文件后缀来区分文件类型的是 Linux系统，而不是系统上的其他软件

比如：

使用gcc编译一个非.c后缀的文件会报错：

这就说明了, gcc这个软件是需要检测到文件的后缀是.c的

1. r ： read 代表读权限，r表示可读，-表示不可读
2. w ：write 代表写权限，w表示可写，-表示不可写
3. x ：execute 代表执行权限，x表示可执行，-表示不可执行

file 文件类型显示

file 没有 .c 后缀，也可以识别出它是 C语言源文件，因为 Linux不以文件后缀识别文件类型

Linux 文件访问权限的相关设置

访问权限的修改

只有文件的拥有者和root才可以改变文件的权限

chmod 中的 ch 为 change 的缩写

1. chmod [选项] 身份+/-/=权限 文件

   其实用法就像这样：

   chmod [选项] 身份+/-/=权限 文件：

   1. 选项

      选项	功能
      R	对目录使用，递归修改目录内所有文件权限

      2. 身份

      u : user 表示所有者权限

      g : grouper 表示组成员权限

      o : others 表示其他成员权限

      a : all 表示所有成员

   2. +/-

      + : 表示增添权限

      - : 表示取消权限

      = : 表示只赋予权限，一般与 a 结合使用

   3. 权限

      r : read 表示读权限

      w : write 表示写权限

      x : execute 表示执行权限

   可以使用 chmod a=权限 文件，只赋予 所有成员相应的权限，什么是只赋予呢？：

   当然，= 后可跟多个权限

2. chmod 权限八进制 文件

   通过观察可以发现，各权限(读、写、执行)只存在 可和不可 两种状态，可以看作一种二进制的形式 而对应用户身份权限的表示 又是每三位表示一种用户，这三位结合就可以看作是一种八进制

   举例子：

   对于文件所有者，一共存在这八种权限情况：

   --- --x -w- -wx r-- r-x rw- rwx 可以看作一种二进制，分别对应 000 001 010 011 100 101 110 111 即八进制的：0 1 2 3 4 5 6 7

   Linux也就就可以直接使用这种类八进制的方式，设置权限

   用法：

访问用户的修改

修改文件的所有者，就像赠送别人东西，是需要经过被赠人的同意的，正所谓：己所不欲勿施于人 doge

所以，修改文件的所有者，其实也是需要新所有者同意的 但是，修改所有者的动作并不是一个请求动作，被赠人也不能主动同意，所以只能让其被动同意

怎么让其被动同意呢？ 使用 root 修改，或者 sudo 临时提升权限，root 就像是上帝，是不受任何限制的，sudo 可将此操作提升到同等的地位

如果没有使用 root用户 或 sudo 就会提示：

PS：想要将文件给某个用户，此系统需要有此用户

1. chown

   功能：修改文件的拥有者 格式：chown [选项] 用户名 文件名 选项：

   选项	功能
   -R	对目录使用，递归修改目录内所有文件权限

   chown 可以将文件的所有者，改为其他用户：

2. chgrp

   功能：修改文件或目录的所属组 格式： chgrp [参数] 用户组名 文件名 常用选项：

   选项	功能
   -R	对目录使用，递归修改目录内所有文件权限

相关问题 *

1. 问题1: 进入目录需要什么权限?

   为了得到答案，可以逐权限测试:

   读权限:

   写权限:

   执行权限:

   可以看到，想要进入目录，访问者需要有执行权限

2. 问题2：查看文件是怎么样查看的？目录文件又是怎么查看的？

   之前指令中提到，查看文本文件可以直接使用 cat more less:

   那么，目录文件的内容是怎么查看的呢？文件内容是什么呢？

   Linux系统中，所有东西都可看作是文件，目录也是文件。目录是由什么组成的呢？

   目录 = 属性 + 内容，而目录的内容其实就是 子目录 和 内部文件 的属性

   所以

   读目录的操作就是 ls 查看目录内文件列表，写目录的操作就是 mkdir touch 等可创建文件的操作，执行目录的操作就是 cd 进入目录

   可以验证一下:

   用户对目录只有执行权限:

   用户对目录只没有读权限:

   用户对目录只没有写权限:

用户对各个文件的权限是独立的，目录内文件的内容是否可以查看，与目录无关 与 文件本身有关

假如 用户对一个目录没有读权限，但不能说明用户对目录内的文件没有读权限

但是，如果 用户对一个目录没有读权限，也就没有办法获取目录内容，即 无法获取目录内文件的属性

因为 Linux系统是不根据文件名识别文件的，是根据每个文件在系统中对应的ID，所以即使知道目录内文件的文件名，原则上也是无法直接查看目录内文件的内容的

但是，实际的测试发现，即使 用户对目录没有读权限，也是可以查看目录内文件的内容的：

这其实是因为 虽然系统不根据文件名识别文件，但是文件名与文件的ID 存在一定的映射关系，如果这个关系被系统缓存了，也可以通过文件名来找到文件，就可以通过文件名查看 没有读权限的目录内的文件

umask 权限掩码

可以试着验证一下，这三者的关系究竟是最终权限 = 默认权限 - umask，还是最终权限 = 默认权限 & (~umask)

粘滞位

任何目录文件都可以设置粘滞位

1. root 用户删除
2. 该目录的所有者删除
3. 该文件的所有者删除