【linux】权限

简介: 【linux】权限

👀1.首先我们必须了解到的两个知识点

1.大部分指令都是文件

2.用户执行某种功能时候,不是直接让操作系统执行对应的指令,而是交给外壳程序.

这里提到了一个叫外壳程序的,他是什么呢?

答:他是一个介于用户和操作系统之间的软件,命令行解释器.他的作用是将使用者的命令翻译给核(操作系统)处理。同时,将核心的处理结果翻译给使用者.

为了更清楚的解释操作系统,外壳程序,和用户的关系,就比如说张三就是用户,然后小美(操作系统)是你们村村花,然后张三喜欢小美,可是张三是程序员呀,他不擅长和小美打交道,所以就去村头的王婆(外壳程序),希望王婆出马来撮合张三和小美,相当于用户给外壳程序一个请求命令,然后通过外壳程序将请求指令告诉操作系统.当王婆把你喜欢小美的事情给小美告诉之后,小美给王婆说:我不喜欢张三.也就是操作系统无法执行,报错信息给外壳程序,然后外壳程序提示用户执行失败.这里就是王婆得知小美不喜欢张三,然后告诉张三的过程.然后张三不死心,让王婆再去找小美试试,然后发现小美已经和村东头的小帅好上了,人家都在一起吃饭了,然后张三成joker了.王婆回去将此事情告诉了张三.叫他不要去打扰人家小美了.

从上面这个故事得知为什么张三不自己找小美?王婆的存在又有什么用?

答:用户不善于与操作系统之间交互.shell外壳的存在,可以对请求进行合法性的检查,变相的保护了操作系统。

还有一个问题,你是不是认为村里所有的说媒都是王婆搞呢?

其实王婆也有自己的工作室的,王婆会安排实习生,然后王婆就可以干自己的事情了。王婆就会干一些简单的活,苦活累活都交给实习生,其实本质上是bash创建一个子进程,帮助用户进行命令行解释,bash只需要等待就行了.

👀 2.linux权限:

1.什么是权限?

就是通过一定的条件,拦住一部分人,给另一部分人权利,来访问某种资源,有无,或者是能不能的问题!

比方说:vip会员,以及门禁

带vip的南山南就拦住我了.

2.权限的本质?

权限与人有关

权限和事物的属性有关

权限=人+事物的属性

这句话应该怎么理解???

假如说我有qq音乐的会员,是用我的微信绑定的,我就扮演着会员的角色,并且我开的是qq音乐的会员而不是爱奇艺的会员,qq音乐的会员看不了爱奇艺的会员栏目,这就是权限需要事物的属性.

3.linux中的用户

如何互相身份切换呢??

普通用户->root


root用户->普通用户

发现只需要su +用户名 就行了

当我不想直接变成root时,但是就想以root的身份执行一个工作时??

root到普通用户也可以也可以用输入ctrl+d或者exit.


普通用户A->普通用户B

注意: 当用户是root时,命令行提示符是# ,当是普通用户时,命令行提示符是$.

👀3.linux中文件的权限

01.文件访问者的分类(人)

文件和文件目录的所有者:u—User

文件和文件目录的所有者所在的组的用户:g—Group

其它用户:o—Others

为什么要有上述的三种角色呢??

02.文件类型和访问权限(事物属性)

文件类型

d:文件夹

-:普通文件

l:软链接(类似Windows的快捷方式)

b:块设备文件(例如硬盘、光驱等)

p:管道文件

c:字符设备文件(例如屏幕等串口设备)

s:套接口文件

基本权限

i.读(r/4):Read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限

ii.写(w/2):Write对文件而言,具有修改文件内容的权限;对目录来说具有删除移动目录内文件的权限iii.执行(x/1):execute对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限

iv.“—”表示不具有该项权限

文件权限值的表示方法

字符表示方法

8进制数值表示方法

👀4. chmod

功能:设置文件的访问权限

格式:chmod [参数] 权限文件名常用选项:

R -> 递归修改目录文件的权限

说明:只有文件的拥有者和root才可以改变文件的权限

+:向权限范围增加权限代号所表示的权限-:向权限范围取消权限代号所表示的权限=:向权限范围赋予权限代号所表示的权限用户符号:

u:拥有者

g:拥有者同组用

o:其它用户

a:所有用户

通过修改八进制数字修改权限


👀5.chown

功能:修改文件的拥有者

格式:chown [参数] 用户名文件名实例:

我们发现普通用户无法更改文件的拥有者,我们必须切换到root用户下

我们修改这个文件的拥有者改为zhangsan

成功修改成zhangsan


👀 6.chgrp

功能:修改文件或目录的所属组

格式:chgrp [参数] 用户组名文件名

常用选项:-R 递归修改文件或目录的所属组实例:

发现修改所属组,普通用户也不行,切换到root试试。

修改文件up.c的所属组为zhangsan.

修改成功.


👀7.文件掩码

d)umask

功能:

查看或修改文件掩码

新建文件夹默认权限=0666

新建目录默认权限=0777

但实际上你所创建的文件和目录,看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。

格式:umask 权限值

说明:将现有的存取权限减去权限掩码后,即可产生建立文件时预设权限。超级用户默认掩码值为0022,普通用户默认为0002。

为什么一个新目录的权限是775 ,而不是777

为什么一个新的普通文件权限是664 ,而不是666呢?

这是因为有文件掩码。

假设默认权限是mask,则实际创建的出来的文件权限是: mask & ~umask

出来实际的权限就是775.


👀8. 查看文件掩码

👀9.目录的权限

可执行权限: 如果目录没有可执行权限, 则无法cd到目录中.

可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.

可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.

1.我们对下面的目录进行操作

2.去掉拥有者的读权限

3.发现不能查看目录下的文件内容了

4.还原读权限

5.删除写权限

6.发现无法在该目录下创建新文件

7.还原写权限

8.删除执行权限,发现无法cd 进入该目录


目录
相关文章
|
1月前
|
Linux Shell
Linux系统文件默认权限
Linux系统文件默认权限
|
4天前
|
Linux 数据安全/隐私保护
linux特殊权限!!
本文介绍了Linux系统中的特殊权限,包括suid、sgid和sbit。suid使普通用户在执行特定命令时获得root权限;sgid使用户在创建文件时继承目录的用户组权限;sbit确保用户只能删除自己在共享目录中创建的文件。此外,文章还讲解了chattr和lsattr命令,用于更改和查看文件的扩展属性,以及umask的概念和计算方法,帮助理解文件和目录的默认权限。
20 1
linux特殊权限!!
|
1月前
|
运维 监控 安全
Linux_权限理解(详细PLUS)
【10月更文挑战第3天】本文介绍了Linux系统中的权限管理基础,包括文件系统对象与权限关联、权限的继承性、字符与数字表示法的解读,以及用户、组与权限的动态交互。详细解析了`chmod`命令的高级用法和权限修改的风险,探讨了SUID、SGID和Sticky Bit等特殊权限的作用机制,并提出了基于角色的权限分配和定期权限审计的最佳实践。
57 11
|
1月前
|
Linux 应用服务中间件 nginx
Linux下权限设置之suid、sgid、sticky
Linux下权限设置之suid、sgid、sticky
|
1月前
|
Linux 数据安全/隐私保护 Windows
Linux_权限理解(详细PLUS
Linux_权限理解(详细PLUS
|
1月前
|
网络协议 Linux 网络安全
【Linux】用户和权限及实用操作------迅速了解用户和权限及其实用操作
【Linux】用户和权限及实用操作------迅速了解用户和权限及其实用操作
|
1月前
|
Linux Go 数据安全/隐私保护
Linux入门2——初识Linux权限
Linux入门2——初识Linux权限
24 0
|
3月前
|
存储 安全 Linux
Linux权限之谜:一步步教你如何解锁sudo权限并窥视/etc/shadow的神秘面纱!
【8月更文挑战第22天】在Linux中,`sudo`命令让授权用户能以其他用户(通常是root)身份运行命令。关键的安全文件`/etc/shadow`存储用户密码哈希,仅root可读。要使用`sudo`,需确保账户被列入`sudoers`文件中。系统管理员可通过`visudo`编辑此文件来赋予用户权限,例如添加`username ALL=(ALL) NOPASSWD: ALL`行。获得`sudo`权限后,可运行`sudo cat /etc/shadow`查看文件内容,但需谨慎操作以免影响系统安全。遵循最小权限原则,确保安全使用这些强大工具。
83 2
|
3月前
|
Linux 数据安全/隐私保护
在Linux中,什么是文件权限?什么是rwx权限模型?
在Linux中,什么是文件权限?什么是rwx权限模型?
|
3月前
|
Unix Linux Shell
Linux 权限简介
Linux 权限简介
44 1