Linux系统应用（4）——权限与管理

诉清风2023

已于 2024-09-24 10:00:00 修改

阅读量1.1k

点赞数 31

分类专栏： Linux学习文章标签： linux 运维服务器

于 2024-08-27 23:57:59 首次发布

本文链接：https://blog.youkuaiyun.com/2301_80492355/article/details/141220299

版权

Linux学习专栏收录该内容

13 篇文章

订阅专栏

个人内容简介：

🍃个人主页：诉清风2023

🍃Linux专栏：Linux学习

🎈逆转时间的公式，就是珍惜现在ദ്ദി˶ｰ̀֊ｰ́ ) ✧

编辑

个人内容简介：

🎈逆转时间的公式，就是珍惜现在ദ്ദി˶ｰ̀֊ｰ́ ) ✧

前言

重点

搞清楚文件和目录各自拥有rwx权限下的作用

主要目标

本篇文章用于初步理解Linux下，不同用户对于文件的权限与管理情况、对文件和目录读写执行权限熟练掌握

注意

本篇学习过程中最好进行实操，有些特殊情况可能会出现，如果本篇中没有进行解答希望可以联系我，同时可以自行查找资料解决！

1、Linux用户概念

Linux中有两个用户，一个是超级用户（root），另一个是普通用户。

超级用户：可以再linux系统下做任何事情，不受限制
普通用户：在linux下做有限的事情。
超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

1.2 在Linux下，进行用户的切换

注意：

如果在su - root过程中出现 “su：Authentication failure”问题请看这篇文章

解决su - root登录过程中的问题

2、Linux文件和目录的权限管理

2.1 文件访问者的分类

文件和文件目录的所有者：u---User（中国平民法律问题）
文件和文件目录的所有者所在的组的用户：g---Group（不多说）
其它用户：o---Others （外国人）

2.2 文件的访问权限

读（r）：允许读文件的内容
写（w）：允许向文件中写入数据
执行（x）：允许将文件作为程序执行

2.3 目录的访问权限

读（r）：允许查看目录中有哪些文件和目录
写（w）：允许在目录下创建（或删除）文件、目录，修改文件名字或者目录名字
执行（x）：允许访问目录（用cd命令进入该目录）

注意：

一定要搞清楚，文件和目录谁具有怎样的权限才可以很好的利用和保护文件

2.4 访问权限数字表示法

二进制、八进制及文件权限的对应关系
权限	二进制	八进制
---	000	0
--x	001	1
--w	010	2
-wx	011	3
r--	100	4
r-x	101	5
rw-	110	6
rwx	111	7

3、修改文件和目录的权限命令

3.1 chmod命令

1）命令格式1：
chmod n1n2n3 <文件|目录>
功能：通过设定数值为指定的文件或目录修改访问权限。其中n1代表所有者的权限，n2代表同组用户的权限，n3代表其他用户的权限。

2）命令格式2：
chmod [ugoa] [+ - =] [rwxugo] <文件名或目录名>
功能：修改文件或目录的访问权限。
选项：

1）用户标识

（1）所有者（u）。

（2）同组（g）。

（3）其他人（o）。

（4）所有的人员（a）。

2）设定方法

（1）+：增加权限。

（2）-：删除权限。

（3）=：分配权限，同时删除旧的权限。

3）权限字符

（1）r（读）。

（2）w（写）。

（3）x（执行）。

（4）u（和所有者的权限相同）。

（5）g（和所同组用户的权限相同）。

（6）o（和其他用户的权限相同）。

3.2 chown命令

格式：
# chown [-R] <用户[:组]> <文件或目录>
其中 -R：对目录及其子目录进行递归设置

功能：更改文件或目录所有者（和所属组）

3.3 chgrp命令

格式：
chgrp <组> <文件名或目录名>
功能：更改文件或目录所属组

4、默认权限

在Linux中，所有文件系统预设的默认权限都是666，也即所有者、同一群组的用户和其他用户都具有读写权限，但却没有执行的权限。而目录系统预设的默认权限值是777，即所有者、同一群组的用户和其他用户都具有读写和执行的权限。

但是访问文件、目录时真正拥有的权限是通过掩码umask屏蔽掉某些不必要的默认权限后，剩余下来的权限。

这里我们可以看到，超级用户root的默认掩码umask是022，普通用户的默认掩码是002

常规计算下我们可以得到文件的最终权限

注意：

文件的最终权限并不是简单的等于默认权限减去屏蔽的权限，也不是将文件的默认权限和umask进行异或计算而得到的权限。

举例

（1）执行命令
umask
//查看root用户默认屏蔽的权限为022
（2）执行命令
umask 033
//查看root用户屏蔽的权限为033
（3）执行命令
touch 1
//新建文件1
（4）执行命令
ls -l 1
查看文件的最终权限为644

5、重点总结

目录的可执行权限是表示你可否在目录下执行命令。
如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。