思维导图
学习内容
在介绍完一些基本指令后，我们需要进行对权限以后一个全新的认识，比如文件的权限、目录的权限等等……
学习内容
通过上面的学习目标，我们可以列出要学习的内容：
- shell命令以及运行原理
- Linux权限的概念
- Linux权限管理
- 一些修改权限的指令：chmod，chgrp等
- 粘滞位
一、shell命令以及运行原理
Linux严格意义上说的是一个操作系统，我们称之为“核心”，但我们一般用户是不会进行直接使用kernal。而是通过kernal的外壳程序，也就是shell，来进行与核心进行沟通。
从技术角度，shell的最简单定义：命令解释器，主要包含：
- 将使用者的命令翻译给核心处理
- 同时，将核心的处理结果翻译给使用者
通过对比windows和Linux：
- windows GUI：我们操作windows不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作
- shell对于LInux：有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。
二、Linux权限的概念（权限 = 人 + 事物属性）
Linux下有两种用户：超级用户和普通用户。
- 超级用户：可以在Linux系统下做任何事情，不受限制
- 普通用户：在Linux下做有限的事情
- 超级用户的命令提示符是’#‘，普通用户的命令提示符是’￥‘.
命令：su [用户名]
功能：切换用户
例如：要从root用户切换到普通用户user，则需要使用su user。要从普通用户切换到root用户，则使用su root（root可以进行省略），此时系统会提示输入root用户的口令。
三、Linux权限管理
3.1 文件访问者的分类
角色分为三类：拥有者、所属组 和 other。
- 拥有者：文件和文件目录的所有者：u -- User
- 所属组：文件和文件目录的所有者所在的组的用户：g -- Group
- other：其他用户：o -- Others
Linux拥有组的概念，主要是在多人协作的时候，可以更好地进行权限管理。
3.2 文件类型和访问属性
3.2.1 文件类型
d：文件夹
-：普通文件
l：软连接（类似于windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如显示器等串口设备）
s：套接口文件根据文件的类型，我们来了解一下windows和Linux下的文件的类型：
首先是windows，我们知道windows上的文件是通过后缀来区分不同的文件类型
但是在Linux中，Linux不会通过后缀名来区分文件类型的，那为什么Linux系统中是通过什么来区分文件的类型呢？？
因为，虽然Linux中不会按照后缀进行区分，但是我们可以通过ls -l指令来区分Linux的文件类型：通过ls -l指令，我们可以发现在文件属性的第一列，会有一个字母，就是通过这个字母来区分的，如下图所示：
那么我们可以通过文件属性的第一行来进行区分，为什么我们在创建文件的时候，还要带上文件后缀呢？？
因为Linux系统不会区分文件的后缀，但是Linux上的gcc编译器是要进行区分的，Linux系统 ！= gcc，所以Linux系统不怎么进行区分文件的类型，但是Linux上的工具是需要进行区分的，因此，我们在Linux上继续使用文件后缀，既可以与windows上进行适配，有不用担心Linux系统上的工具无法识别。
3.2.2 基本权限
- 读：r：read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
- 写：w：write对文件而言，具有修改文件内容的权限；对目录来说，具有删除移动目录中文件的权限
- 可执行：x：execute对文件而言，具有执行文件的权限；对于目录来说，具有进入目录的权限
- -：表示不具有该项权限
3.3 文件权限值的表示方法
字符表示形式
| Linux表示 | 说明 | Linux表示 | 说明 |
| r-- | 只读 | -w- | 只写 |
| --x | 仅可执行 | rw- | 可读和可写 |
| -wx | 可写和可执行 | r-x | 可读和可执行 |
| rwx | 可读、可写和可执行 | --- | 无权限 |
8进制数值表示方式
| 权限符号（读写执行） | 八进制 | 二进制 |
| r | 4 | 100 |
| w | 2 | 010 |
| x | 1 | 001 |
| rw | 6 | 110 |
| rx | 5 | 101 |
| wx | 3 | 011 |
| rwx | 7 | 111 |
| --- | 0 | 000 |
3.4 文件访问权限的相关设置方法
3.4.1 chmod
功能： 设置文件的访问权限
格式：chmod [参数] 权限 + 文件名
常用选项：
- R -> 递归修改目录文件的权限
chmod的命令权限值的格式 ：
1. 用户表示符 + / - = 权限字符
+：向权限范围增加权限代号所表示的权限
-：向权限范围取消权限代号所表示的权限
=：向权限范围赋予权限代号所表示的权限
用户符号：
u：拥有者
g：拥有者同组用
o：其他用户
a：所有用户
chmod u+w /home/test.txt chmod o+r /home/test.txt
2. 三位八进制数字
chmod 664 /home/test.txt chmod 660 /home/test.txt
3.4.2 chown
功能：修改文件的拥有者
格式：chown [参数] 用户名 文件名
chown user1 f1 chown -R user1 filegroup1
3.4.3 chgrp
功能：修改文件或目录的所属组
格式：chgrp [参数] 用户组名 文件名
常用选项：-R 递归修改文件或目录的所属组
chgrp -R filegroup1(所要修改的组名) test.txt
3.4.4 umask
功能：查看或修改文件掩码
新建文件夹默认权限 = 0666，新建目录默认权限 = 0777，但实际上你所创建的文件和目录，看到的权限往往不是上面所说的值。原因是：创建文件或目录的时候还要受到umask的影响，假设默认权限是mask，则实际创建出来的文件的权限是：mask & ~umask
格式：umask 权限值
说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限，超级用户的默认权限掩码值为：0022，普通用户的默认权限掩码值为：0002。
umask 0012
3.4.5 file指令：
功能：辨识文件的类型
格式：file [选项] 文件或目录
常用选项：
- -c：详细显示指令执行过程，便于拍错或分析程序执行的情形
- -z：尝试去解读压缩文件的内容
使用sudo分配权限
1. 修改 /etc/sudoers 文件分配文件
chmod 740 /etc/sudoers vi /etc/sudoer
格式： 接受权限的用户登陆的主机 = （执行命令的用户） 命令
2. 使用 sudo 调用授权的命令
sudo -u root /usr/sbin/useradd u2
格式： sudo –u 用户名 命令
四、目录的权限
- 可执行权限：如果目录中没有可执行权限，则无法cd到目录中；
- 可读权限：如果目录中没有可读权限，则无法用ls等命令查看目录中的文件内容；
- 可写权限：如果目录中没有可写权限，则无法在目录中创建文件，也无法在目录中删除文件。
在这里有一个奇怪的问题：删除一个文件和目标文件有关系吗？？
答案：没有关系，只与其所在的目录有关。引出下面的粘滞位。
可执行权限 VS 可执行，这两个的区别是什么？？？
能执行 = 可执行权限 + 文件本身是个可执行文件。并不是你具有可执行权限，你就可以进行可执行。
五、粘滞位
我们通过一个例子来引入粘滞位：如果我们想在Linux中，有多个用户建立一个共享文件，来被大家访问，应该怎么办？
首先，这个文件不能在各自的家目录中创建，我们只能在系统中的非系统家目录下建立。但是有一种情况，就是这个非系统的家目录对其他用户也是具有一些权限的，所以，其他用户也是可以进行删除移动我们创建的文件，那应该怎么办呢？？？
当一个目录被设置为“粘滞位”（用chmod + t）则该目录下的文件只能由：
- 超级管理员删除
- 该目录的所有者删除
- 该文件的所有者删除
