【Linux权限】Shell命令及运行原理 | Linux权限管理 | 粘滞位 上

文章目录

• 一、shell命令以及运行原理
• 二、Linux权限的概念
• 三、Linux权限管理

• 💦 文件访问者的分类(人)
• 💦 文件类型和访问权限(事物属性)
• 💦 文件权限值的表示方法
• 💦 文件访问权限的相关设置方法

• a) chmod
• b) chown
• c) chgrp
• d) umask
• 使用sudo分配权限

• 六、file指令
• 七、目录的权限
• 八、粘滞位
• 九、权限总结

一、shell命令以及运行原理

Linux 严格意义上说的是一个操作系统，我们称之为核心 (kernel)，也就是内核，但是一般用户，不能直接使用 kernel，而是通过 kernel 的外壳程序，也就是所谓的 shell 来与 kernel 沟通。

为什么不能直接使用 kernel ❓

从技术角度，Shell 的最简单定义：命令行解释器 (command Interpreter) 主要包含：

• 将使用者的命令翻译给核心（kernel）处理。
• 同时，将核心的处理结果翻译给使用者。

对比 windows GUI，我们操作 windows 不是直接操作 windows 内核，而是通过图形接口，点击，从而完成我们的操作 (比如进入 D 盘的操作，我们通常是双击 D 盘盘符，或者运行起来一个应用程序)。

shell 对于 Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给 Linux 内核。反馈结果在通过内核运行出结果，通过 shell 解析给用户。

【帮助理解】

如果说你是一个闷骚且害羞的程序员，那 shell 就像媒婆，操作系统内核就是你们村头漂亮的且有让你心动的 MM小花。你看上了小花，但是又不好意思直接表白，那就让你家人找媒婆帮你提亲，所有的事情你都直接跟媒婆沟通，由媒婆转达你的意思给小花，而我们找到媒婆姓王，所以我们叫它王婆，它对应我们常使用的 bash。如果小花已经心有所属了，而你又死缠烂打，甚至想做出一些违法操作，媒婆就可以直接拒绝。

张三为什么不去直接找如花 ？&& 媒婆存在的价值 ？

1. 解决张三不擅长的问题
2. 保护如花

什么是shell ❓

shell 是包裹在操作系统外的一层软件层，它叫做命令行解释器。

为什么要存在shell ❓

1. 解决用户不擅长与操作系统打交道
2. shell 承担保护操作系统的角色

shell VS bash ❓

如果 shell 是媒婆，那么 bash 就是王婆。

也就是说 shell 是对所有外壳程序的统称，而王婆是具体的一个外壳程序 —— centos 7 > bash

也就是说不同的 Linux 环境，它们所使用的外壳程序不一定一样。

简单了解进程 ❓

Linux 在登录时，其实本质是系统创建一个登录进程，其中会为我们提供服务如通信服务、绘图服务等。对于进程我们可以从 windows 下打开任务管理器就可以看到每一个运行中的软件创建的进程。

当用户登录 Linux 系统的时候，系统会给用户创建一个进程，一般叫做 bash (命令行解释器 (服务) )

这里我们可以使用命令 ps axj | grep bash 查看当前系统的 bash 进程

复制 SSH 渠道后再次查看：增加了一个 bash 进程

二、Linux权限的概念

Linux 下有两种用户：

1. 超级用户 (root)：可以在 linux 系统下做任何事情，不受限制
2. 普通用户：在 linux 下做有限的事情
3. 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

注意为了更好的学习，后面尽量少使用 root 用户。

root 用户是 Linux 中一个管理员的角色，且只有一个 root 帐户，它具有最高权限。

这里一定是得有两组密码的，且一定不要把两组密码设置成一样的。

怎么切换用户 ❓

命令：su [用户名]

功能：切换用户

例如，要从 root 用户切换到普通用户 user，则使用 su user。 要从普通用户 user 切换到 root 用户则使用 su root (root 可以省略)，此时系统会提示输入 root 用户的口令。

su 和 su - ？

1. su 只是切换了 root 身份，但是 shell 环境仍然是普通用户的 shell，且 pwd 仍是普通用户的目录
2. su - 把用户和 shell 环境一起切换成了 root 身份，且 pwd 是 root 的目录

注意 su 同 su root，以后我们要安全切换成 root 时可直接 su -。

sudo ❓

如果不想切换成 root ，只想用 root 的身份去执行命令，可以在命令前加上 sudo，这样就可以对命令进行短期的权限提升。

注意我们在 sudo 的时候可能会报错，这里先不打算解决，因为涉及到后面学的知识，这里可以先用 su -。

三、Linux权限管理

什么是权限 ❓

权限本质上是决定某件事情，某人能否做。

文件权限 ❓

1. 文件受人的影响 —— 为什么不能自定义博客域名？因为没有 VIP。
2. 文件受本身自身特点 (事物属性) 的影响 —— 为什么不能看电影？因为它本身不具备视频属性。

所以文件权限 = 人 + 事物属性

文件权限属性：r(读)、w(写)、x(执行权限)

人 (不是特定具体的人，而是一种角色)：拥有者、所属组、other (其它）

💦 文件访问者的分类(人)

• 文件和文件目录的所有者：u —— User (中国平民 法律问题)
• 文件和文件目录的所有者所在的组的用户：g —— Group (不多说)
• 其它用户：o —— Others (外国人)

💦 文件类型和访问权限(事物属性)

a) 文件类型

• d：文件夹
• -：普通文件
• l：软链接 (类似 windows 的快捷方式)
• b：块设备文件 (例如硬盘、光驱等)
• p：管道文件
• c：字符设备文件 (例如屏幕等串口设备)
• s：套接口文件

使用命令 ls -l (ll) 显示的多列属性的第一列对应的字符来区分它的文件类型。

查看文件类别还可以使用命令 file 查看：

b) 基本权限

• i.读 (r/4)：read 对文件而言，具有读取文件内容的权限；对目录而言，具有浏览目录信息的权限
• ii.写 (w/2)：write 对文件而言，具有修改文件内容的权限；对目录而言，具有删除移动目录内文件的权限
• iii.执行 (x/1)：execute 对文件而言，具有执行文件的权限；对目录而言，具有进入目录的权限

💦 文件权限值的表示方法

a) 字符表示方法

b) 八进制数值表示方法

其中我们可以直接使用八进制来替代 u、g、o 中的 r、w、x ❗

$ chmod 777 file.txt
$ chmod 000 file.txt
$ chmod 640 file.txt