2.Linux的权限理解

shell命令以及运行原理

Shell的最简单定义：命令行解释器（command Interpreter）
// 表现：你可以看到命令提示符，以及可以输入指令并且可以执行

// 用户 通过shell 来与操作系统交流
// 你   通过媒婆   与相亲对象交流
    
// shell存在的意义（拒绝非法指令）
// 变相的保护操作系统
    
// 执行命令，通过派生子进程的方式执行用户的指令
// 而shell本身并不执行对应的指令（一般而言）
    
// Linux操作系统 --> Linux内核
// shell --> Linux的外壳
// Linux操作系统 + shell = Linux
    
// windows的图形界面，本质也是一种外壳程序
// Linux的shell外壳程序与windows的图形界面类似

Linux权限的概念

1.基本的用户认识

权限：
    1.基本的用户认识
    root用户 ：超级管理员（不受权限约束的用户）
    普通用户 ：受权限约束的用户
    
// 普通用户到root用户的切换
[qwy@VM-4-3-centos lesson4]$ su   // 登录root用户，但是还在当前目录下
Password: 
[root@VM-4-3-centos lesson4]# pwd
/home/qwy/lesson4
[root@VM-4-3-centos lesson4]# exit  // 退出root用户，回到普通用户（或者ctrl+d退出）
exit
[qwy@VM-4-3-centos lesson4]$ su -  // 登录root用户，且是root下的目录
Password: 
Last login: Tue Dec 27 03:55:52 CST 2022 on pts/0
Last failed login: Tue Dec 27 03:56:07 CST 2022 from 104.248.20.85 on ssh:notty
There were 3 failed login attempts since the last successful login.
[root@VM-4-3-centos ~]# pwd
/root
    

// root用户到普通用户的切换
[root@VM-4-3-centos ~]# ls /home
qwy
[root@VM-4-3-centos ~]# su qwy
[qwy@VM-4-3-centos root]$ whoami
qwy


// 如果是普通用户，想要用root的身份执行一条命令，但是不想变成root，怎么办？
// 使用 sudo指令
[qwy@VM-4-3-centos lesson5]$ whoami
qwy
[qwy@VM-4-3-centos lesson5]$ sudo whoami
[sudo] password for qwy: 
root
[qwy@VM-4-3-centos lesson5]$ whoami
qwy
[qwy@VM-4-3-centos lesson5]$ sudo whoami  // 第一次使用需要输入密码，第二次则不需要
root
  
// 如果出现报错
[qwy@VM-4-3-centos lesson5]$ sudo whoami
[sudo] password for qwy: 
qwy is not in the sudoers file.  This incident will be reported.
// 是由于系统不信任当前用户，需要将当前用户添加到 etc/sudoers 中

2.深度解析权限

2.1什么是权限？（是什么）

1.什么是权限？（是什么）
  (1) 权限是约束人的（一个或者某些群体）
  (2) 没有对应的属性
    如：电影网站没有听音乐的属性
    如：音乐app没有看电影的属性
    
// 可以得出 ：文件权限 = 人 + 文件属性
    人：人有权限是因为其自身被赋予的角色；如校长是管理学校的，企业高管的管理公司的
    // 在Linux中，人被分为3中角色
    拥有者（owner）
    所属组（group）
    其他人（other）
    
// 为什么要存在所属组？
    方便同一个团队的人相互访问，禁止团队外的人访问
    
    文件属性：r（读权限）   w（写权限）   x（执行权限）
    
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw-rw-r-- 1 qwy qwy    0 Dec 27 20:48 file.txt

// drwxrwxr-x
    其中 d 代表文件类型
    // window的文件类型主要是看文件的后缀
    // Linux的文件类型与它的文件后缀无关；
    Linux的属性，是通过ll指令，显示的众多属性列中的第一列的第一个字符区分文件类型的
    // 如果要使用文件后缀，仅仅是给用户做一个提示符号来使用，后缀本质其实就是文件名的一部分
    但是 gcc 等工具对文件可能有要求
    
Linux的文件类型：
    // 必须掌握的
    1. - ：普通文件 （源代码，库文件，可执行程序，文档压缩包等等）
    2. d ：目录文件
    
    // 了解即可
    3. c ：字符设备文件 （比如：键盘，显示器等等）
    4. b ：块设备 （比如：磁盘）
    5. l ：链接文件 （桌面的快捷方式本质就是一种链接文件）
    6. p ：管道文件
 
    
    drwxrwxr-x
// rwx               rwx              r-x
   拥有者            所属组             其他人（没有对应的w权限）    
   // - ：代表没有权限（没有对应的r权限，w权限，x权限）

2.2如何操作权限？（怎么办）

// 如何操作权限？（怎么办）
   1.设置文件属性（只有文件的拥有者和root用户可以修改）； 使用chmod
   2.设置文件所属角色（只有文件的拥有者和root用户可以修改）； chown/chgrp
       
// 1.设置文件属性； 使用chmod
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw-rw-r-- 1 qwy qwy    0 Dec 27 21:45 test.txt
    
[qwy@VM-4-3-centos lesson5]$ chmod u-r test.txt  // u代表owner； 去掉r权限
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
--w-rw-r-- 1 qwy qwy    0 Dec 27 21:45 test.txt 
    
[qwy@VM-4-3-centos lesson5]$ chmod u+x test.txt  // u代表owner； 增加x权限
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
--wxrw-r-- 1 qwy qwy    0 Dec 27 21:45 test.txt
    
[qwy@VM-4-3-centos lesson5]$ chmod u-rwx test.txt // 去掉拥有者的所有权限
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
----rw-r-- 1 qwy qwy    0 Dec 27 21:45 test.txt
    
[qwy@VM-4-3-centos lesson5]$ chmod u+rw test.txt  // 增加拥有者的读写权限
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw-rw-r-- 1 qwy qwy    0 Dec 27 21:45 test.txt
    
[qwy@VM-4-3-centos lesson5]$ chmod g-rwx test.txt  // 去掉所属组的所有权限
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw----r-- 1 qwy qwy    0 Dec 27 21:45 test.txt
    
[qwy@VM-4-3-centos lesson5]$ chmod g+rw test.txt   // 增加所属组的读写权限
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw-rw-r-- 1 qwy qwy    0 Dec 27 21:45 test.txt
    
[qwy@VM-4-3-centos lesson5]$ chmod o-r test.txt  // 去掉其他人的读权限
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw-rw---- 1 qwy qwy    0 Dec 27 21:45 test.txt
    
[qwy@VM-4-3-centos lesson5]$ chmod o+rw test.txt  // 增加其他人的读写权限
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw-rw-rw- 1 qwy qwy    0 Dec 27 21:45 test.txt
    
[qwy@VM-4-3-centos lesson5]$ chmod u-rwx,g-rwx test.txt // 去掉拥有者和所属组的所有权限
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-------rw- 1 qwy qwy    0 Dec 27 21:45 test.txt
    
[qwy@VM-4-3-centos lesson5]$ chmod u+rw,g+rw,o-rwx test.txt
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw-rw---- 1 qwy qwy    0 Dec 27 21:45 test.txt

[qwy@VM-4-3-centos lesson5]$ chmod a-rwx test.txt  // a代表全部（即拥有者，所属组，其他人）
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
---------- 1 qwy qwy    0 Dec 27 21:45 test.txt
[qwy@VM-4-3-centos lesson5]$ chmod a+rwx test.txt
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rwxrwxrwx 1 qwy qwy    0 Dec 27 21:45 test.txt
    
    
// 演示（在没有对应权限时）
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw-rw-rw-- 1 qwy qwy    0 Dec 27 21:45 test.txt
[qwy@VM-4-3-centos lesson5]$ echo "hello qwy" > test.txt   // 可写
[qwy@VM-4-3-centos lesson5]$ cat test.txt                  // 可读
hello qwy

    
[qwy@VM-4-3-centos lesson5]$ chmod u-rw test.txt      // 去掉拥有者的读写权限之后
[qwy@VM-4-3-centos lesson5]$ ll
total 8
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
----rw-rw- 1 qwy qwy   10 Dec 27 22:11 test.txt
[qwy@VM-4-3-centos lesson5]$ cat test.txt             // 不可以读
cat: test.txt: Permission denied
[qwy@VM-4-3-centos lesson5]$ echo "hello qwy1" > test.txt    // 不可以写
-bash: test.txt: Permission denied
// 去掉拥有者qwy的权限，但是qwy也属于所属组，为什么不可以读写
// 匹配机制，先与拥有者匹配，如果匹配上，则不会去匹配所属组，匹配上所属组，则不会去匹配其他人
    
    
    
// root用户对于普通用户的文件权限操作（root不受权限约束）
[qwy@VM-4-3-centos lesson5]$ su
Password: 
[root@VM-4-3-centos lesson5]# ll
total 8
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
----rw-rw- 1 qwy qwy   10 Dec 27 22:11 test.txt
    
[root@VM-4-3-centos lesson5]# chmod u+rw test.txt
[root@VM-4-3-centos lesson5]# ll
total 8
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw-rw-rw- 1 qwy qwy   10 Dec 27 22:11 test.txt
    
[root@VM-4-3-centos lesson5]# chmod a-rwx test.txt
[root@VM-4-3-centos lesson5]# ll
total 8
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
---------- 1 qwy qwy   12 Dec 27 22:22 test.txt

[root@VM-4-3-centos lesson5]# cat test.txt
hello qwy
[root@VM-4-3-centos lesson5]# echo "qwy qwy qwy" >test.txt
[root@VM-4-3-centos lesson5]# cat test.txt
qwy qwy qwy
    
    
// 使用root权限修改文件的拥有者
[root@VM-4-3-centos lesson5]# ll
total 8
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw-rw-rw- 1 qwy qwy   12 Dec 27 22:22 test.txt
[qwy@VM-4-3-centos lesson5]$ sudo chown QWY test.txt   // 改变文件的拥有者
[sudo] password for qwy: 
[root@VM-4-3-centos lesson5]# ll
total 8
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw-rw-rw- 1 QWY qwy   12 Dec 27 22:22 test.txt
 
// 此时qwy属于所属组因此依旧可以读写；但是不是拥有者，因此无法修改任何角色的权限   
[root@VM-4-3-centos lesson5]# cat test.txt      
hello qwy
[root@VM-4-3-centos lesson5]# echo "qwy qwy qwy" >test.txt
[root@VM-4-3-centos lesson5]# cat test.txt
qwy qwy qwy

    
// 使用root权限修改文件的所属组
[qwy@VM-4-3-centos lesson5]$ sudo chgrp QWY test.txt   // 改变文件的所属组
 
// 使用root权限修改文件的所属组和所属组
[qwy@VM-4-3-centos lesson5]$ sudo chown qwy:qwy test.txt   // 改变文件的所属组

八进制位操作权限

                   拥有者     所属组      其他人（没有对应的w权限）    
//                 r w x     r w x      r - x
// 对应二进制位      1 1 1     1 1 1      1 0 1
// 转化为八进制位       7        7          5       

[qwy@VM-4-3-centos lesson5]$ ll
total 8
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw----rw- 1 qwy qwy   12 Dec 27 22:22 test.txt
    
[qwy@VM-4-3-centos lesson5]$ chmod 000 test.txt   // 000为八进制位
[qwy@VM-4-3-centos lesson5]$ ll
total 8
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
---------- 1 qwy qwy   12 Dec 27 22:22 test.txt
    
[qwy@VM-4-3-centos lesson5]$ chmod 777 test.txt   // 777为八进制位
[qwy@VM-4-3-centos lesson5]$ ll
total 8
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rwxrwxrwx 1 qwy qwy   12 Dec 27 22:22 test.txt
    
[qwy@VM-4-3-centos lesson5]$ chmod 660 test.txt   // 660为8进制位
[qwy@VM-4-3-centos lesson5]$ ll
total 8
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-rw-rw---- 1 qwy qwy   12 Dec 27 22:22 test.txt
    
[qwy@VM-4-3-centos lesson5]$ chmod 444 test.txt   // 100 100 100 为2进制
[qwy@VM-4-3-centos lesson5]$ ll
total 8
drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
-r--r--r-- 1 qwy qwy   12 Dec 27 22:22 test.txt

3.为什么要有权限？（为什么）

umask指令

// umask 权限掩码：默认为0002（第一位为0； 后3位为八进制位，当前我们只关注后三位）

[qwy@VM-4-3-centos lesson5]$ umask        
0002
[qwy@VM-4-3-centos lesson5]$ umask 0000  // 权限掩码是可以进行修改的
[qwy@VM-4-3-centos lesson5]$ umask
0000

// 权限是为了便于我们系统进行安全管理的

1.为什么我们创建目录或者普通文件，默认权限是如下的样子呢？
    
// drwxrwxr-x 2 qwy qwy 4096 Dec 27 20:48 dir
// -rw-rw-r-- 1 qwy qwy    0 Dec 27 21:45 test.txt
    rwxrwxr-x           // 对应八进制位  775
    rw-rw-r--           // 对应八进制位  664
    

Linux规定：
    目录： 起始权限777（八进制位）    --> 对应 111 111 111  
    普通文件： 起始权限666（八进制位）  --> 对应 110 110 110
    
// 最终权限 = 起始权限 & (~umask)
    002 转化为二进制位 为 000 000 010
    再对其进行取反     为 111 111 101
    
    目录的最终权限为
        (111 111 111) &      // 111 111 111  -->目录的起始权限
        (111 111 101)        // 111 111 101  -->~umask
    得到  111 111 101         // 目录的最终权限为 775
    
    
    普通文件的最终权限为
        (110 110 110) &
        (111 111 101)
    得到  110 110 100         // 普通文件的最终权限为 664
    
// 如何设置umask
    umask：默认要去掉的权限位是1，要保留的位为0
    ~umask：要去掉的权限位是0，要保留的位为1

file指令

// 功能说明：辨识文件类型。

[qwy@VM-4-3-centos lesson5]$ file test.txt
test.txt: ASCII text
[qwy@VM-4-3-centos lesson5]$ file dir
dir: directory

目录的权限

如果我们需要进入一个目录，需要什么权限？
答：经过验证我们发现必须要有x权限；
   // 所有的目录被创建出来，一般都要能被进入（这也就是为什么目录的起始权限为777）
    
[qwy@VM-4-3-centos lesson5]$ ll
total 4
drwxrwxr-x 2 qwy qwy 4096 Dec 28 00:49 dir
-rw-rw-r-- 1 qwy qwy    0 Dec 28 00:49 test.txt

// 去掉目录dir的读写权限
[qwy@VM-4-3-centos lesson5]$ chmod u-rw dir
[qwy@VM-4-3-centos lesson5]$ ll
total 4
d--xrwxr-x 2 qwy qwy 4096 Dec 28 00:49 dir
-rw-rw-r-- 1 qwy qwy    0 Dec 28 00:49 test.txt

// 依旧可以进入目录
[qwy@VM-4-3-centos lesson5]$ cd dir
[qwy@VM-4-3-centos dir]$ ll                    // 无法读（需要 r权限）
ls: cannot open directory .: Permission denied
[qwy@VM-4-3-centos dir]$ touch file.txt        // 无法写 （需要 w权限）
touch: cannot touch ‘file.txt’: Permission denied

粘滞位

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由
    1.超级管理员删除
    2.该目录的所有者删除
    3.该文件的所有者删除
    
    
// 背景
    Linux系统中有很多人，我们需要在一个公共目录下，进行临时文件的操作（增删查改）  
    //公共目录是由root用户创建的
    
[qwy@VM-4-3-centos dir]$ ll /
drwxrwxrwt.  8 root root  4096 Dec 27 03:28 tmp
// tmp为进行临时文件操作的公共目录； 其中t表示对这个目录设置了粘滞位； 且这个目录的拥有者和所属组都为root

// 设置粘滞位的作用
    在公共目录下，所有的普通用户都属于other；拥有者和所属组都为root
    在公共目录下的文件和目录，文件和目录可以对other（这里的other指的是除目录或者文件拥有者和所属组的         other）设置rw（读写权限），允许或者禁止other的读写
    但是在公共目录下的文件和目录是否能被删除，取决于公共目录的权限，因此我们需要设置粘滞位
    设置粘滞位之后，则该目录下的文件只能由
    1.超级管理员删除
    2.该目录的所有者删除
    3.该文件的所有者删除
    

演示

// 在根目录下创建一个mytmp目录
[root@VM-4-3-centos /]# pwd
/
[root@VM-4-3-centos /]# mkdir mytmp
[root@VM-4-3-centos /]# ll
drwxr-xr-x    2 root root  4096 Dec 28 03:44 mytmp

// 将mytmp的权限设置为777，这样所有人都可以访问
[root@VM-4-3-centos /]# chmod 777 mytmp
[root@VM-4-3-centos /]# ll
drwxrwxrwx    2 root root  4096 Dec 28 03:44 mytmp

// 普通用户可以在mytmp中进行读写
[qwy@VM-4-3-centos dir]$ cd /mytmp          // qwy普通用户
[qwy@VM-4-3-centos mytmp]$ pwd
/mytmp
[qwy@VM-4-3-centos mytmp]$ touch qwy1.txt
[qwy@VM-4-3-centos mytmp]$ touch qwy2.txt
[qwy@VM-4-3-centos mytmp]$ touch qwy3.txt
[qwy@VM-4-3-centos mytmp]$ touch qwy4.txt
[qwy@VM-4-3-centos mytmp]$ echo "hello qwy" >> qwy1.txt  // >> 追加
[qwy@VM-4-3-centos mytmp]$ cat qwy1.txt
hello qwy
    
[qwy@VM-4-3-centos mytmp]$ su QWY     // 切换到QWY普通用户
Password: 
[QWY@VM-4-3-centos mytmp]$ ll
total 4
-rw-rw-r-- 1 qwy qwy 10 Dec 28 03:50 qwy1.txt
-rw-rw-r-- 1 qwy qwy  0 Dec 28 03:53 qwy2.txt
-rw-rw-r-- 1 qwy qwy  0 Dec 28 03:53 qwy3.txt
-rw-rw-r-- 1 qwy qwy  0 Dec 28 03:53 qwy4.txt
[QWY@VM-4-3-centos mytmp]$ cat qwy1.txt          // 因为qwy1.txt允许other的读权限，所以可以读
hello qwy
[QWY@VM-4-3-centos mytmp]$ echo "hello QWY" >> qwy1.txt   
bash: qwy1.txt: Permission denied              // 因为qwy1.txt不允许other的写权限，所以不可以写
    
// 目录没有设置粘滞位，所以所有的普通用户都可以对公共目录中的文件进行删除
// 目录中的文件是否可以被删除，取决于目录所赋予的权限（也就是粘滞位）
[QWY@VM-4-3-centos mytmp]$ rm -rf qwy1.txt     
[QWY@VM-4-3-centos mytmp]$ ll
total 0
-rw-rw-r-- 1 qwy qwy 0 Dec 28 03:53 qwy2.txt
-rw-rw-r-- 1 qwy qwy 0 Dec 28 03:53 qwy3.txt
-rw-rw-r-- 1 qwy qwy 0 Dec 28 03:53 qwy4.txt
    
    
    
// 对公共目录mytmp设置粘滞位（必须是root权限下设置）
// 设置粘滞位的目的：让一个公共目录，大家各自可以进行rwx操作，但是禁止大家互删对方的文件
// 所以给公共目录设置粘滞位
[root@VM-4-3-centos /]# chmod +t /mytmp
[root@VM-4-3-centos /]# ll
drwxrwxrwt    2 root root  4096 Dec 28 03:55 mytmp  // 默认给other设置的粘滞位
    
// 切换到QWY普通用户下
[root@VM-4-3-centos /]# su QWY
[QWY@VM-4-3-centos /]$ cd mytmp
[QWY@VM-4-3-centos mytmp]$ ll
total 0
-rw-rw-r-- 1 qwy qwy 0 Dec 28 03:53 qwy2.txt
-rw-rw-r-- 1 qwy qwy 0 Dec 28 03:53 qwy3.txt
-rw-rw-r-- 1 qwy qwy 0 Dec 28 03:53 qwy4.txt
[QWY@VM-4-3-centos mytmp]$ rm -rf qwy2.txt     // 设置粘滞位之后，则无法删除其他用户的文件
rm: cannot remove ‘qwy2.txt’: Operation not permitted   
[QWY@VM-4-3-centos mytmp]$ 
    
// root为超级用户，且这个公共目录属于root，因此root可以删除公共目录下任何用户的文件
[root@VM-4-3-centos /]# cd mytmp
[root@VM-4-3-centos mytmp]# ll
total 0
-rw-rw-r-- 1 qwy qwy 0 Dec 28 03:53 qwy2.txt
-rw-rw-r-- 1 qwy qwy 0 Dec 28 03:53 qwy3.txt
-rw-rw-r-- 1 qwy qwy 0 Dec 28 03:53 qwy4.txt
[root@VM-4-3-centos mytmp]# rm * -rf
[root@VM-4-3-centos mytmp]# ll
total 0