Linux权限管理详解-优快云博客

本文链接：https://blog.youkuaiyun.com/weixin_73556367/article/details/129152495

Linux权限的概念

Linux下有两种用户：超级用户（root）、普通用户。

超级用户：可以再linux系统下做任何事情，不受限制

普通用户：在linux下做有限的事情。

超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

命令：su [用户名]

功能：切换用户。

例如，要从root用户切换到普通用户user，则使用 su user。要从普通用户user切换到root用户则使用 1.su

root 2.su - （root可以省略），此时系统会提示输入root用户的口令。

普通用户切换成超级用户

1.su - root(这里root可以省略)

后面会弹出password,接着输入超级用户的密码就行了。

2.su

切换到超级用户，但是仍处在之前的路径下

切换到上一个用户

su - 用户名

这种方法不推荐，因为使用su会增加系统进程。

建议输入exit或者按快捷键ctrl+D。

普通用户切换普通用户

su - 用户名

修改密码

如果要改变当前用户的密码可以直接输入 passwd,然后输入当前用户的密码，之后再输入新密码

如果现在是超级用户root,要改变其他用户的密码则要输入 passwd 用户名。

Linux权限管理

1.文件访问者的分类（人）

文件和文件目录的所有者：u---User（中国平民法律问题）

文件和文件目录的所有者所在的组的用户：g---Group（不多说）

其它用户：o---Others （外国人）

2.文件类型和访问权限（事物属性）

文件类型

d：文件夹

-：普通文件

l：软链接（类似Windows的快捷方式）

b：块设备文件（例如硬盘、光驱等）

p：管道文件

c：字符设备文件（例如屏幕等串口设备）

s：套接口文件

基本权限

1.读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限

2.写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限

3.执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限

4.“—”表示不具有该项权限

3.文件权限值的表示方法

字符表示方法

8进制数值表示方法

4.文件访问权限的相关设置方法

4.1chmod

功能：设置文件的访问权限

格式：chmod [参数] 权限文件名

常用选项：

说明：只有文件的拥有者和root才可以改变文件的权限

chmod命令权限值的格式

1.用户表示符+/-=权限字符

+:向权限范围增加权限代号所表示的权限

-:向权限范围取消权限代号所表示的权限

=:向权限范围赋予权限代号所表示的权限

用户符号：

u：拥有者

g：拥有者同组用

o：其它用户

a：所有用户

实例：

# chmod u+w /home/abc.txt
# chmod o-x /home/abc.txt
chmod a=x /home/abc.txt

下面这段代码，我们将test.c的权限进行更改，原本是只有可读可写没有可执行，现在变成了可读可写可执行。

2.三位8进制数字

实例：

# chmod 664 /home/abc.txt
# chmod 640 /home/abc.txt

4.2chown

功能：修改文件的拥有者

格式：chown [参数] 用户名文件名

实例：

# chown user1 f1

# chown -R user1 filegroup1

下图是同时修改拥有者和所属组的方法，在chown后面同时跟上两个用户名，前面的表示拥有者，后面表示所属组，中间用：隔开。

下面这段代码中我们要将test.c的拥有者改成root，但是操作失败了。原因没有征得root的允许，root那边没有接受。解决办法有两个。

1.将用户切换到超级用户再进行操作。

2.在chown前面加上一个sudo，让权限临时提升。

不管是修改文件的拥有者还是所属组，在转到超级用户之后，我们需要先cd到文件的所在用户，然后再进行修改权限的操作。

4.3chgrp

功能：修改文件或目录的所属组

格式：chgrp [参数] 用户组名文件名

常用选项：-R 递归修改文件或目录的所属组

实例：

chgrp users /abc/f2

注意：chgrp修改文件或目录所属组和chown一样，要么切换成root用户要么在chgrp前面加上sudo。

当一个文件或文件夹的所有者是当前一个普通用户的，而所属组是其他用户，这时我们将其所属组改成当前这个用户是不需要切换到超级用户或者使用sudo，原因是当前文件或文件夹的所有者是当前这个用户的。

4.4八进制方式修改文件权限

八进制的修饰规则就是，把所有者、所有组、其他的rwx都当作一个二进制的三位数，对应的位如果拥有权限就是1，没有权限就是0，刚好三位一组就是一个八进制的数，三组加起来就是三位8进制数。看下面这段代码，将test.c的权限改为777，则对应的就是rwxrwxrwx,对应的二进制就是111111111，将二进制每三位一组转换成8进制就是777。

4.5umask

功能：

查看或修改文件掩码

新建文件夹默认权限=0666

新建目录默认权限=0777

但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到

umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

格式：umask 权限值

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

实例：

# umask 755
# umask //查看
# umask 044//设置

目录的权限

可执行权限: 如果目录没有可执行权限, 则无法cd到目录中

可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.

可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件

于是, 问题来了~~

换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.

这好像不太科学啊, 我张三创建的一个文件, 凭什么被你李四可以删掉? 我们用下面的过程印证一下

[root@localhost ~]# chmod 0777 /home/
[root@localhost ~]# ls /home/ -ld
drwxrwxrwx. 3 root root 4096 9月 19 15:58 /home/
[root@localhost ~]# touch /home/root.c
[root@localhost ~]# ls -l /home/
总用量 4
-rw-r--r--. 1 root root 0 9月 19 15:58 abc.c
drwxr-xr-x. 27 litao litao 4096 9月 19 15:53 litao
-rw-r--r--. 1 root root 0 9月 19 15:59 root.c
[root@localhost ~]# su - litao
[litao@localhost ~]$ rm /home/root.c #litao可以删除root创建的文件
rm：是否删除有写保护的普通空文件 "/home/root.c"？y
[litao@localhost ~]$ exit
logout

为了解决这个不科学的问题, Linux引入了粘滞位的概念

粘滞位

[root@localhost ~]# chmod +t /home/ # 加上粘滞位
[root@localhost ~]# ls -ld /home/
drwxrwxrwt. 3 root root 4096 9月 19 16:00 /home/
[root@localhost ~]# su - litao
[litao@localhost ~]$ rm /home/abc.c #litao不能删除别人的文件
rm：是否删除有写保护的普通空文件 "/home/abc.c"？y
rm: 无法删除"/home/abc.c": 不允许的操作

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

一、超级管理员删除

二、该目录的所有者删除

三、该文件的所有者删除