Linux权限

最新推荐文章于 2025-07-21 19:36:06 发布

Tangcan-

最新推荐文章于 2025-07-21 19:36:06 发布

阅读量792

点赞数 15

CC 4.0 BY-SA版权

分类专栏： linux 文章标签： linux 运维服务器

本文链接：https://blog.youkuaiyun.com/Tangcan2/article/details/145420957

linux 专栏收录该内容

12 篇文章

订阅专栏

概念

Linux下有两种用户：超级用户(root)、普通用户

超级用户：可以在linux系统下做任何事情，不受限制
普通用户：在linux下做事情要受限制
超级用户的命令提示符是"#"，普通用户的命令提示符是"$"

命令：su [用户名]
功能：切换用户

#从root用户切换到普通用户user
su user

#从普通用户切换到root用户
su
su root

权限管理

文件访问者的分类（人）

文件和文件目录的所有者：u
文件或文件目录的所属组：g
其他用户：o

文件类型和访问权限（事物属性）

文件类型：
- d:文件夹/目录
- -:普通文件
- c:字符设备文件
基本权限：
- r(读):read对于文件而言，具有读取文件内容的权限；对目录而言，具有浏览该目录信息的权限
- w(写):write对文件而言，具有修改文件内容的权限；对目录而言，具有删除移动目录内容的权限
- x(执行): execute对文件而言，具有执行文件的权限；对目录而言，既有进入目录的权限
- "-"表示不具有该项权限

文件权限值的表示方法

字符表示法
8进制数值表示方法

描述一下，这个文件的权限信息是什么？？
该文件的拥有者是tc，允许拥有者进行读和写，不允许执行；该文件的所属组是tc，只允许所属组读

文件访问权限的相关设置方法

chmod

功能：设置文件的访问权限
格式：chmod [参数] 权限文件名
说明：只有文件的拥有者和root才能改变文件的权限
chmod命令权限值的格式：

+：向权限范围增加权限代号所表示的权限
-：向权限范围取消权限代号所表示的权限
=：向权限范围赋予权限代号所表示的权限
用户符号：
- u：拥有者
- g：所属组
- o：其他用户
- a：所有用户

$ ls -l
total 0
-rw-rw-r-- 1 tc tc 0 Feb  2 17:15 code.c
$ chmod u+x code.c
$ ls -l
total 0
-rwxrw-r-- 1 tc tc 0 Feb  2 17:15 code.c
$ chmod u-x,g-w,o+w code.c
$ ls -l
total 0
-rw-r--rw- 1 tc tc 0 Feb  2 17:15 code.c

$ ls -l
total 0
-rw-r--rw- 1 tc tc 0 Feb  2 17:15 code.c
$ chmod 666 code.c
$ ls -l
total 0
-rw-rw-rw- 1 tc tc 0 Feb  2 17:15 code.c

umask

功能：

查看或修改文件掩码
新建文件默认权限=0666
新建目录默认权限=0777
但实际上我们所创建的文件和目录，看到的权限往往不是上面的值。原因是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际上创建出来的文件权限是：mask&~umask

格式：umask 权限值
说明：超级用户默认掩码值为0022，普通用户默认值为0002

umask  #查看掩码
umask 044  #设置掩码

chown

功能：修改文件的拥有者
格式：chown [参数] 用户名文件名

sudo chown root code.c #系统默认不允许我们把文件给别人，想给别人，必须高权限

chgrp

功能：修改文件或目录的所属组
格式：chgrp [参数] 用户组名文件名
常用选项：-R递归修改文件或目录的所属组

sudo chgrp root code.c

file指令

功能说明：辨识文件类型
语法：file [选项] 文件或目录…
常用选项：

-c：详细显示指令执行过程，便于排错或分析程序执行的情形
-z：尝试去解读压缩文件的内容

目录权限

可执行权限：没有，则无法cd到目录中
可读权限：没有，则无法用ls等命令查看目录中的文件内容
可写权限：没有，则无法在目录中创建文件，也无法在目录中删除文件
于是问题来了，用户只要具有目录的写权限，他就可以删除目录中的文件，而不论这个文件是谁的。

$ ls -l
total 4
drwxrwxrwx 2 tc tc 4096 Feb  2 18:54 code
$ cd code
$ ls -l
total 0
-rw-rw-r-- 1 tc   tc   0 Feb  2 18:54 code.c
-rw-rw-r-- 1 root root 0 Feb  2 18:54 test.c
$ rm test.c    #tc删除了roo的文件
rm: remove write-protected regular empty file 'test.c'? y
$ ls -l
total 0
-rw-rw-r-- 1 tc tc 0 Feb  2 18:54 code.c