[Linux]——彻底学通权限

一、权限概念

Linux下有两种用户：超级用户（root）、普通用户。
root，超级管理员
非root，xxx，普通用户

普通用户切换成root，需要输入root的密码
root账号变成普通得，不需要输密码
普通用户变成另一个普通用户，需要对方的密码

1.当前为普通用户登录：普通用户转为root用户，然后在切换成普通用户。

su -（以root身份重新登录一次）
然后输入root的密码，就切换成root账号了，按住ctrl+D（命令行直接出现logout指令，并执行）就直接切换成普通用户登录状态。

2.当前为普通用户登录：普通用户身份切换为root身份，然后在切换成普通用户身份。

su（用户身份切换为root）
然后输入root密码，用户身份切换为root，按住ctrl+D（命令行直接出现exit指令，并执行）就直接切换成普通用户身份。

3.当前为root用户登录：切换为普通用户，然后在切回root用户

su pwl （切换为pwl这个普通用户）
root用户可以直接su+空格+普通用户名，就可以切换成普通用户，ctrl+D（命令行直接出现exit指令，并执行）直接切换为root用户。

补充：
当我们不想切换为root用户，但是我们想让普通用户以root权限去执行一条命令，我们可以在指令前面加sudo，并且输入当前普通用户的密码。

sudo（可以短暂的把权限升为root）

使用sudo指令是需要有前提得，需要在/etc/sudoers文件里配置用户的权限信息，这些信息需要root用户配置。(一个用户用户名在该配置文件中，这个用户才能执行sudo指令)

二、权限管理

2.1文件访问者分类（人）

1 拥有者 user
2 所属组 group
3 其他 other（除拥有者和所属组的人都是其他人）

这里拥有者和所属组都是plj，其他表示除plj以外的所有用户

2.2文件类型和访问权限（事物的属性）

在Linux属性中第一位表示文件的类型，2—10位表示权限。

Linux中文件类型不以后缀来区分文件：
d：文件夹（目录）
-：普通文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如屏幕等串口设备）
s：套接口文件

mkfifo 文件名（创建管道文件）
ln -s a 文件名.link(创建连接文件)

权限r w x - 分别表示的含义为：
i.读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
ii.写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
iii.执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
iv.“—”表示不具有该项权限

2.3 文件访问权限的相关设置方法

chmod命令
功能：设置文件的访问权限
格式：chmod [参数] 权限 文件名
常用选项：

R -> 递归修改目录文件的权限
说明：只有文件的拥有者和root才可以改变文件的权限

chmod命令的格式为：用户表示符+（或 -）=权限字符：

+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限
用户符号：
u：拥有者（文件属于谁）
g：拥有者同组用（文件属于哪一个组）
o：其它用户（不属于上面的两种的任何一个）
a：所有用户

如何操作？
1.改属性（ugoa + -）：

拥有者：
chmod u+x code.c
chmod u-rwx code.c
所属组：
chmond g+x code.c
chmod g-rwx code.c
其他人：
chmond o+x code.c
chmod o-rwx code.c
把三种人同时加减权限
chmond a+r code.c
chmod a+rwx code.c

2.改人（root不受权限的约束）：
普通用户要改人需要在指令前面加sudo提权限：

改拥有者：
chown pwl code
改所属组：
chgrp pwl code
可以同时改变拥有者和所属组：
chown pwl:pwl code

这里我们用的是root账号：


补充：
1.可以用8进制更改权限

权限三三为一组，且位置固定：
rwx表示7
r--r--r--表示111
rwxrwxrwx表示777
指令如：
chmod 777 code

2.文件权限掩码

umask
功能：查看或者更改文件掩码
普通文件默认权限为666
目录文件默认权限为777
但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask,则实际创建的出来的文件权限是: mask & ~umask
格式: umask 权限值
说明:将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

查看权限掩码：umask
设置权限掩码：umask 0002

3.文件
文件： file
功能说明：辨识文件类型。
语法：file [选项] 文件或目录…
常用选项：

-c 详细显示指令执行过程，便于排错或分析程序执行的情形。
-z 尝试去解读压缩文件的内容。

三、目录的权限

3.1、进入目录的权限

对一个目录而言，如果要进入一个目录，需要什么权限？

进入一个目录需要x权限
如果只有x权限
当我们在这目录下输入ll（没有权限，不能查看信息（r））
当我们在这目录下输入touch test.c（没有权限，不能写文件（w））
查看目录下的文件列表需要r权限
要在目录下创建和删除文件或者目录需要w权限

3.2、粘滞位

一个文件能否被删除，并不取决于文件本身！！而是取决于文件所处的目录，拥有者是否具有w权限？

为了实现让多个用户之间可以数据共享，将other的rwx权限全部放开，删一个文件和你这个文件无关！–如果我们让其他人看或者写，确实可以做到，但是我们防不住别人删！
如果我们去掉目录other的w权限，那么该目录就不可以删除创建文件了

这时候linux就引入了粘滞位的概念
粘滞位：给目录中的other设置一个权限位，具有x的意义，同时也进一步对目录的权限进行特殊限定:
该目录里面的文件，只有root或者文件的拥有者有权利进行删除！！其他人一概不允许！(这个目录最好是一个共享目录)

chmod o+t test

四、关于权限的总结

• 目录的可执行权限是表示你可否在目录下执行命令。
• 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目录,即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
• 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限，所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。