linux - 权限的概念

目录

用户权限

超级用户与普通用户的区别

超级用户（root）：

普通用户：

切换用户身份

使用sudo执行高权限命令

用户管理

用户组管理

文件权限

文件访问者类别

基本权限

权限表示方法

权限修改

chmod

chown

chgrp

umask

粘滞位

一些提示

---

本博客我们要了解用户权限和文件的权限

用户权限

Linux下有两种⽤⼾：超级⽤⼾（root）、普通⽤⼾。普通⽤⼾：在linux下做有限的事情。超级⽤⼾：可以再linux系统下做任何事情，不受限制超级⽤⼾的命令提⽰符是“#”，普通⽤⼾的命令提⽰符是“$”。

超级用户与普通用户的区别

在Linux系统中，用户主要分为两类：超级用户（root）和普通用户。它们在系统权限和操作范围上有显著差异。

超级用户（root）：

• 拥有系统的最高权限，可以执行任何操作，包括修改系统文件、安装软件、管理用户等。
• 命令提示符通常以“#”结尾，表示当前用户为超级用户。
• 由于权限过高，建议仅在必要时使用root账户，以避免误操作导致系统损坏。因此平时我们就用普通用户来对linux进行操作，避免出现 rm -rf /这种巨大错误

普通用户：

• 权限受限，只能执行与自身相关的操作，如管理个人文件、运行普通程序等。
• 无法直接修改系统文件或执行需要高权限的操作。
• 命令提示符通常以“$”结尾，表示当前用户为普通用户。

切换用户身份

在Linux系统中，可以通过以下命令在超级用户和普通用户之间切换：

从普通用户切换到超级用户：

su -

输入该命令后，系统会提示输入root用户的密码，验证成功后即可切换到root用户。

从超级用户切换回普通用户：

exit

输入该命令后，系统会退出root用户，返回到之前的普通用户身份。

使用sudo执行高权限命令

为了避免频繁切换用户，普通用户可以使用sudo命令临时获取超级用户权限来执行特定命令。例如：

sudo apt-get update

该命令会提示输入当前用户的密码，验证成功后以root权限执行apt-get update。

用户管理

创建新用户：

sudo adduser username

该命令会创建一个新用户，并提示设置密码和其他信息。

创建好后我们就可以用普通用户来操作linux了

删除用户：

sudo deluser username

该命令会删除指定用户及其主目录。

修改用户密码：

sudo passwd username

该命令允许超级用户为指定用户修改密码。

用户组管理

我们只设置超级用户root和普通用户两个权限是否够用呢？答案是够用的，但是用着不舒服，如果我们要给一些用户一些权限，那么就要给这些用户一个一个分配，到时候又要一个一个取消。十分麻烦，因此就有了用户组来统一管理权限

一个用户有一个主组和多个附属组，一个用户加入到另一个组里后，这个组就是这个用户的附属组

一个用户被创建的时候，会默认给这个用户生成一个主组，主组的名字就是用户名。

为了方便理解，我用团体来类比，每个人都是一个团体，这个团体就叫主体（主组）。然后可以归属其他团体，归属后就会以团体身份操作对方资源。

通过文件属性查看，第一个dgj是这个文件所属者，即谁创建它的；第二个dgj是这个文件的创建者的所属组，因为dgj的主组是dgj，所以所属组默认就是dgj了。

通过给出所属组，相当于创建者背后的团体成员，就可以进行权限的区别对待了。

主组是可以修改的，但是不建议这样。感兴趣这可以查阅资料

将用户添加到用户组：

sudo usermod -aG groupname username

该命令将指定用户添加到指定用户组中。

例如 sudo usermod -aG  A B

那么B用户就进入A用户的主组了，

创建新用户组：

sudo addgroup groupname

该命令会创建一个新的用户组。这个组不是任何用户的主组，因此要通过修改主组的命令给它分配用户

删除用户组：

sudo delgroup groupname

该命令会删除指定的用户组。

通过以上方法，可以有效地管理Linux系统中的用户和权限，确保系统的安全性和稳定性。

至于在哪体现用户组和普通用户权限区别，具体在文件权限来看

文件权限

首先我们了解一下文件的类型

我们看每个文件属性最前面的一个字母就是描述的文件类型

d：文件夹     -：普通文件   

l： 软链接      b：快设备文件（如硬盘）

p：管道文件 c：字符设备文件

s：套接口文件

可以使用file命令 来显示当前文件是什么类型

文件访问者类别

1. 文件和文件目录所有者
2. 文件和文件目录所有者所在的组的用户
3. 其他用户

基本权限

1. 读：Read对⽂件⽽⾔，具有读取⽂件内容的权限；对⽬录来说，具有浏览该⽬录信息

   的权限，即能不能用 ls 查看

2. 写：Write对⽂件⽽⾔，具有修改⽂件内容的权限；对⽬录来说具有删除或创建⽬录内

   ⽂件的权限，即能不能用rm或者rmdir 和 touch或者mkdir

3. 执行：execute对⽂件⽽⾔，具有执⾏⽂件的权限；对⽬录来说，具有进⼊⽬录的权

   限，即能不能用 cd 命令进入

4. -：表示没有这个权限，下图可以看出

上图的九项就是权限的描述，分别是读写执行重复三次，为什么要出复三次呢?

这是描述所有者，所属组，其他用户的权限说明，每个类型都有三个权限来描述分别是读写执行。

通过这九项三大类，就可以把文件权限管理的十分恰当，但也有不足，后面说

权限表示方法

_ _ _   _ _ _   _ _ _三类分别看，每个_有两个情况，因此有2^3=8种，所以我们可以用三位八进制来简洁表示我们的权限。

例如 rw__wx___ 就是110 011 000就是630

一个文件创建后的默认权限是666，一个目录创建的默认权限是777

权限修改

一个文件的修改权一般只能是文件所有者或者root

chmod

功能：设置⽂件的访问权限

格式：chmod [参数] 权限 ⽂件名 常⽤选项：

• R -> 递归修改⽬录⽂件的权限

• 说明：只有⽂件的拥有者和root才可以改变⽂件的权限

chmod命令权限值的格式：

1 ⽤⼾表⽰符+/-=权限字符

◦ +:向权限范围增加权限代号所表⽰的权限

◦ -:向权限范围取消权限代号所表⽰的权限

◦ =:向权限范围赋予权限代号所表⽰的权限

◦ ⽤⼾符号：

◦ u：拥有者

◦ g：拥有者同组⽤

◦ o：其它⽤⼾

◦ a：所有⽤⼾

◦ 实例：

▪ chmod u+w /home/abc.txt

▪ chmod o-x /home/abc.txt

▪ chmod a=x /home/abc.txt

2 三位8进制数字

◦ 实例：

▪ chmod 664 /home/abc.txt

▪ chmod 640 /home/abc.txt

chown

修改一个文件的所有者

格式：chown [参数] ⽤⼾名 ⽂件名

-R 递归修改⽂件或⽬录的所属者

chgrp

修改一个文件的所属组

-R 递归修改⽂件或⽬录的所属组

chgrp users 文件名

umask

首先要了解 权限掩码是什么，我们创建一个文件和目录：

我们发现文件权限不是66，目录权限也不是777

这是因为有权限掩码，权限掩码就是让某些权限在创建的时候不给出

第一位是特殊权限位不用管。因此权限掩码就是000 000 010，即其他组没有写权限。也就和ll的对应上了

粘滞位

有一个潜在的问题，只要一个用户拥有目录写的权限就可以删除这个目录下的文件，这是不可取的。我创建的文件凭什么被你给删除掉了呢? 

因此有了粘滞位

chmod +t 目录

当⼀个⽬录被设置为"粘滞位"(⽤chmod +t),则该⽬录下的⽂件只能由
1. 超级管理员删除

2. 该⽬录的所有者删除

3. 该⽂件的所有者删除
 

一些提示

• ⽬录的可执⾏权限是表⽰你可否在⽬录下执⾏命令。

• 如果⽬录没有 -x 权限，则⽆法对⽬录执⾏任何命令，甚⾄⽆法 cd 进⼊⽬, 即使⽬录仍然有 -r 读

权限（这个地⽅很容易犯错，认为有读权限就可以进⼊⽬录读取⽬录下的⽂件）

• ⽽如果⽬录具有 -x 权限，但没有 -r 权限，则⽤⼾可以执⾏命令，可以 cd 进⼊⽬录。但没有

⽬录的读权限

• 所以在⽬录下，即使可以执⾏ ls 命令，但仍然没有权限读出⽬录下的⽂档。