Linux的权限（1）

目录

操作系统的"外壳"程序

外壳程序是什么？

为什么存在外壳程序？

外壳程序怎么运行操作？

权限

什么是权限？

权限的本质？

Linux中的（人）用户权限？

su和su -的区别

sudo的指令提权 

Linux中的角色权限？

Linux中的（事物属性）文件权限？

命令扩展

---

操作系统的"外壳"程序

 Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。

从技术角度，Shell的最简单定义：命令行解释器（command Interpreter）主要包含：

• 将使用者的命令翻译给核心（kernel）处理。
• 同时，将核心的处理结果翻译给使用者。

• 大部分命令在磁盘当中，是系统当中的一个可执行文件。
• 命令行提示符其实是一个字符串。包括我们的指令从键盘输入到终端界面都是字符串。
• 用户执行某种功能的时候，不是直接让操作系统执行对应的指令的，而是先交给外壳程序
• windows的外壳程序就是图形化界面
• windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。
• Linux的外壳程序就是命令行提示符
• shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。

如何理解？为什么不能直接使用kernel？ 

 

外壳程序是什么？

 介于用户和操作系统之间的软件。如Linux的命令行解释器，Windows的图形化界面。

为什么存在外壳程序？

每个用户写的程序和访问的指令都是存在风险的，我们必须去有效规避。

• 用户不善于和OS之间交互
• shell外壳的存在，可以对请求进行合法性检查，变相的保护OS

外壳程序怎么运行操作？

（可能存在用户一直非法访问）可以安排一个实习生。失败都在实习生，不接受任何失败的影响。

创建子进程，让子进程进行执行。

bash基本都会给我们创建一个子进程：帮助用户进行命令行解释。bash只需要等待即可。

bash/sh相当于媒婆中的王婆/李婆/张婆中的一员。

权限

什么是权限？

权限是通过一定的条件，拦住一部分人，给另外一部分人权利，来访问某种资源。

（存在有无/能否的问题！）如vip ,小区门禁等等。

权限的本质？

• 权限1：担任的角色有关（人）：若你是腾讯会员的vip，拥有vip的资源是因为你是腾讯会员vip，并不是因为是你。 Linux中【具体的角色】是需要【具体的人】来扮演的！！
• 权限2：事务的属性有关：你并不能在腾讯刷题，或者在抖音刷题，这是因为某种权限对应某种功能（事物的属性）。

权限=角色（人）+事物的属性

Linux中的（人）用户权限？

Linux下有两种用户：超级用户（root）、普通用户。

• 超级用户：可以再linux系统下做任何事情，不受限制。
• 普通用户：在linux下做有限的事情。
• 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”
• 转化：su 【用户名】    su -  【用户名】 （直接转超级用户不需要输入用户名）
• ctrl+d:可以回退到转化前
• 普通用户和root密码不要设置成一样的！

【普通用户转超级用户】

【超级用户转普通用户】 

【普通用户转普通用户】 

su和su -的区别

su是在原本登录基础上切换。

su - 是重新登录。

建议用：su -

 

sudo的指令提权 

sudo可以让普通用户拥有以root权限去执行命令。

（用户不想直接变成root，但是想以root的身份执行一个工作）

sudo:输入的密码是普通用户的密码！

（在vim再解决报错）

Linux中的角色权限？

• 文件和文件目录的所有者：u---User（拥有者）
• 文件和文件目录的所有者所在的组的用户：g---Group （所属组）
• 其它用户：o---Others （其他人）

 

为什么会有所属组的存在？

Linux具有组的概念，主要是在多人协作的时候，更好的进行权限的管理！

Linux中的（事物属性）文件权限？

下篇博客。

命令扩展

◆ 安装和登录命令：
login、shutdown、halt、reboot、install、mount、umount、chsh、exit、last；
◆ 文件处理命令：
file、mkdir、grep、dd、find、mv、ls、diff、cat、ln；
◆ 系统管理相关命令：
df、top、free、quota、at、lp、adduser、groupadd、kill、crontab；
◆ 网络操作命令：
ifconfig、ip、ping、netstat、telnet、ftp、route、rlogin、rcp、finger、mail、 nslookup；
◆ 系统安全相关命令：
passwd、su、umask、chgrp、chmod、chown、chattr、sudo ps、who；
◆ 其它命令：
tar、unzip、gunzip、unarj、mtools、man、unendcode、uudecode。

🙂感谢大家的阅读，若有错误和不足，欢迎指正！