【Linux】权限篇（二）

1. 前言

在之前的一篇博客中分享了关于权限的一些知识，这次紧接上次的进行，有需要了解上次的可以点这个链接: link。
话不多说，继续开始权限篇。

2. 权限

2.1 修改权限

我们需要先知道，一个文件的权限，谁能修改？
一般来说有两个：一个是文件的拥有者，另外一个是root。

要修改文件的权限需要一个命令chmod
举个例子：将a.txt中拥有者的权限中，去掉r。
我们来看一下：

chmod u-r a.txt

也可以同时去掉多个权限，比如：将b.txt中拥有者的rw都去掉

可以同时去掉，当然也可以同时加上：
将a.txt中拥有者的rwx都加上：

这里拥有者用u表示，所属组用g表示，other用o表示。也可以全部都同时加减全限，此时用all。

来看一个所属组的例子：
去掉a.txt中所属组r的权限：

chmod g-r a.txt

如果想同时操作多个对象，也是一样的，举个例子:将a.txt中拥有者去掉r,所属组去掉w。

chmod u-r,g-w a.txt

所以我们可以更改一个人的一个权限，一个人的多个权限，多个人的一个权限，多个人的多个权限，不过组合时用逗号做分离。

如果给所有人都加上同一个权限，可以直接用all。
举个例子：将b.txt中所有人都加上w。

chmod a+w b.txt

总之：

u,g,o位置可以随便写，但不建议。

2.2 有无权限的对比

用普通账号创建一个文件t.txt

去掉文件的所有权限后，执行读文件和向文件写入，发现都不行。

对于普通用户，自身要受到对应权限的约束，即使这个文件是直接的。

---

当把t.txt中所有的权限全部去掉之后，root还是想写入就能写，想读就能读。

root账号不受权限的约束。

当把账号切换成普通用户时，属于other，没有读写权限，我们发现不能读写t.txt。

所以说普通用户是受到权限的约束的。

总之：权限存在的意义就是保证普通用户的文件的一般安全性。

---

在身份识别的时候，只识别一次。

更改文件的拥有者，先切换到root账号下。
把文件的拥有者改为root

chown root t.txt

给所属组加上rw权限

当zxctscl不是拥有者时，自动匹配到后面的所属组。
发现所属组仍然可以读写。

把文件的所属组也改为root

 chgrp root t.txt

切换为普通账号时，发现不能读写了：

给other加上rw权限

chmod o+rw t.txt

这时使用普通账户就能继续进行读写。

所以说：访问一个文件时，得先判定相对于这个文件来说是拥有者、所属组还是other，然后再在这个33为一组特定的权限列表里，进行权限识别，然后才能决定到底能不能访问这个文件。

2.3 另外一个修改权限的方法

2.3.1 更改用户角色

用普通账户新建一个文件file.txt

想把文件的拥有者改为rjjjcph，但是不被允许：

所以说在把文件给别人时候，可能权限不允许，但是又要把文件给别人时，如果是普通账户就强制给，加上sudo。而root账号不需要加。

sudo chown rjjjcph file.txt

把指令进行提权，把文件给别人是强制给的。

把所属组也改为rjjjcph：

那么怎么改回去呢？
直接sudo chown

sudo chown zxctscl:zxctscl file.txt

也可以将拥有者改为zxctscl，将所属组改为root

sudo chown zxctscl:root file.txt

那么为什么不需要修改other呢？
但修改了拥有者和所属组，那么other自然也就改变了。

2.3.2 修改文件权限属性

在之前就谈到：

有就对应1，没有就对应0。

所以对于a.txt中的
拥有者: 110 -> 6
所属组：110 -> 6
other：100 -> 4
用8进制表示就是664

所以可以用8进制来表示权限。
举个例子：把所有人的所有权限都加上

chmod 777 a.txt

只想保留u和g的rw就是660：

chmod 660 a.txt

总之第二种修改文件权限属性的方法就是

chmod 八进制 filename

3. 第一个属性列

在window中是通过文件的后缀来判断文件类型。
Linux并不是通过文件后缀来判断的，那么它是怎么区别的呢？
通过第一个属性列来区分。

d：文件夹
-：普通文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如屏幕等串口设备）
s：套接口文件

常见的就是-和d.

用mkdir创建的目录，就是以d开头。

磁盘：

显示器就是字符设备：

---

Linux系统不以文件后缀作为区分文件类型，但并不是代表gcc不需要。
所以说Linux!=gcc
也就是说Linux不区分文件类型，但是Linux上面的工具可能会区分。
所以我们可以对Linux的文件使用后缀。

4. 目录权限

如果我们进入一个目录，那么需要什么权限呢？

先去掉拥有者目录的r，结果显示能进入目录：
所以进入一个目录与r无关

但是不能查看指定目录内的信息

---

加上r,去掉w,看看能不能进入一个目录？

发现是可以进入目录的。

但是不能创建一个文件。

---

加上r,去掉w,看看能不能进入一个目录？

发现不能进入目录了。

总之：
目录的r权限：用户能否查看指定目录内的信息。
目录的w权限：决定用户是否能在指定目录内新建、修改、删除文件。
目录的x权限：决定用户能否进入一个目录

5. 默认权限

在Linux创建文件的时候，为什么好像有默认权限？为什么就是我们所看到的这样？

创建普通文件时，起始权限是：0666，去掉x
创建目录文件时，起始权限是：0777，包含x

我们使用umask来看看默认值，不同的平台可能会有不同，这个是正常的。

这个默认值代表创建文件时，要从起始权限中，过滤掉。

我们也可以修改默认值：

此时新的文件权限默认权限就改变了。

来计算一下普通文件，显示的权限怎么来的：
先将umask按位取反，在将666与取反之后的进行按位与，最后得到的就是664，刚好就是rw-r–r–

有错误请指出，大家一起进步吧！