Linux权限相关介绍

简介: 权限指的就是我们对于某件事物所能够相关操作,而对于不同对象该所能进行的操作是不同的,所以我们可以认为,权限是与对象和事物属性相关的,而我们就是通过这两点给大家充分的介绍一下Linux相关权限的介绍。

前言

   权限指的就是我们对于某件事物所能够相关操作,而对于不同对象该所能进行的操作是不同的,所以我们可以认为,权限是与对象和事物属性相关的,而我们就是通过这两点给大家充分的介绍一下Linux相关权限的介绍。


1.Linux操作系统下的两种用户

超级用户:可以再linux系统下做任何事情,不受限制


普通用户:在linux下做有限的事情。


超级用户的命令提示符是“#”,普通用户的命令提示符是“$”。


命令:su [用户名]


功能:切换用户。


例如,要从root用户切换到普通用户user,则使用 su user。 要从普通用户user切换到root用户则使用 su root(root可以省略),此时系统会提示输入root用户的口令。


普通用户直接使用 su  ,该实际上只是将普通用户切换成超级用户,但是我们现在所处的家目录还是我们普通用户的,但是对于 su - ,这里进行的重新登入的方式切换超级用户,此时的家目录就变成了超级用户


对于普通用户切换普通用户,这里我们可以转换为超级用户,再使用su user,进行直接切换,或者直接su user然后输入对应用的密码即可。


这里给大家简单的演示一下,这里我们先进入一个普通用户:



Linux权限管理

Linux文件访问对象分类

这里就是小编说到的对象问题,那么我们Linux文件访问的对象一共分为三种:


文件和文件目录的所有者:u---User(中国平民 法律问题)


文件和文件目录的所有者所在的组的用户:g---Group(不多说)(组内协调,但不让其他用户可见)


其它用户:o---Others (外国人)


文件类型和访问权限

对于文件这个事物不同的用户有着对应不同的属性,而这个也就会在我们显示文件属性的时候给我们展现出来,这里我们用ls -l指令将一个文件对应不同对象的权限给大家展示一下




这里我们文件属性与上面对应的是一致的,这里大家可以进行查看理解一下。


文件类型

上面我们看到文件类型所对应展示是的文件属性的第一列位置,那么对于文件的类型我们这里不单单只有一种类型。


d:文件夹

-:普通文件

l:软链接(类似Windows的快捷方式)

b:块设备文件(例如硬盘、光驱等)

p:管道文件

c:字符设备文件(例如屏幕等串口设备)

s:套接口文件


以上对应的文件,我们现在除了看到文件夹类型和普通文件这类型,还没有看见过其他类型文件,对于其他类型的文件,小编会在以后学习的过程中,不断给大家介绍,现在大家只需要知道,我们具有这些文件类型即可。


基本权限

i.读(r/4):Read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限

ii.写(w/2):Write对文件而言,具有修改文件内容的权限;对目录来说具有删除,增加,移动目录内文件的权限

iii.执行(x/1):execute对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限

iv.“—”表示不具有该项权限


对于权限我们这里一共有两种表示方法:


一种是字符表示:



另外一种就是八进制数值进行表示:



文件访问权限的相关设置方法

chmod

chmod


功能:设置文件的访问权限


格式:chmod [参数] 权限 文件名


常用选项:


R -> 递归修改目录文件的权限


说明:只有文件的拥有者和root才可以改变文件的权限


chmod命令修改权限值得格式:


用户表示符+/-=权限字符

+:向权限范围增加权限代号所表示的权限

-:向权限范围取消权限代号所表示的权限

=:向权限范围赋予权限代号所表示的权限

用户符号:

u:拥有者

g:拥有者同组用

o:其它用户

a:所有用户


由于我们的权限具有两种表示方式,那么我们的修改也具有两种方式:


第一种是我们上面的方式进行修改:



还有一种是直接使用我们的八进制进行权限修改:



chown

功能:修改文件的拥有者

格式:chown [参数] 用户名 文件名

对于文件拥有者的修改我们这里只有root账户具有这个功能权限。那么接下来我给大家演示一下:


chgrp

功能:修改文件或目录的所属组


格式:chgrp [参数] 用户组名 文件名


常用选项:-R 递归修改文件或目录的所属组


对于文件所属组的修改,我们这里也是只有root账户具有这个权限。



umask掩码

我们这里可以发现,我们每次创建好文件和目录后,该访问权限都给我们已经设计好了,那么我们创建的文件的或者目录的默认权限是什么?


这里可以告诉大家是:


新建文件夹默认权限=0666


新建目录默认权限=0777


那么我们分别创建一个目录和文件,分别可以查看一下该的默认权限值是什么?



这里换算成八进制分别是:755 ,622


那为什么是这个样子的呢?这里就和我们的umask掩码有关


功能:


(权限掩码:凡是在unmask中出现的权限,不会在最终的文件权限中出现)


查看或修改文件掩码


这里造成这种结果的原因是:创建文件或目录的时候还要受到umask的影响。假设默认权限是mask,则实际创建的出来的文件权限是: mask & ~umask(八进制转换为二进制,然后取反unmask最后按位与)。


(说明:将现有的存取权限减去权限掩码后,即可产生建立文件时预设权限。超级用户默认掩码值为0022,普通用户默认为0002。)


那么我们这里看以超级用户的角度看一下我们默认的umask掩码是多少?



那么该进行权限干涉后,运算后得到的目录和我们的普通文件的权限是否和我们上面的一致呢?这里小编给大家演示一下:


对于umask掩码值我们也可以进行直接修改,达到创建文件时得到不同的权限结果:



目录权限

目录的权限和我们普通文件所达到的效果不太一致,上面虽然我们已经简单的对其进行了提及,但是这里我们仍然需要着重介绍。


对于一个目录,该读,写,执行权限分别对应的行为是:


1.对于一个目录的读权限该实际上决定的是否展现该目录下的东西


2.对于一个目录的写权限决定的是否允许在当前目录下进行创建,更改,删除


3.对于一个目录的执行权限决定的是是否让用户进入对应目录


(这里就不加以演示,大家可以通过我们上面所介绍的权限修改操作符进行修改,然后执行相关操作查看我们的目录是否可以执行相关功能(给大家一个小考验))


这里我们介绍目录权限,主要还有一个原因,这里大家请听我细细道来:


a.对于我们家目录的权限是:700,因此我们在我们家目录创建的文件,别人都看不到!


b.有时候,我们多个用户想进行文件数据的共享,那么我们所创建的共享文件,不能再任何一个人的家目录下。但是这里有一个问题就是一个文件能否被删除,并不由这个文件本身决定,由这个文件所处的目录决定(因此就会出现一个问题是,我们创建的文件会被别人删除)这里如果我们去掉共享目录的写权限,虽然别人无法更改我们的目录,但是,我们同时也无法创建文件了,所以下面我们引入粘置位来解决此类问题。


粘滞位

给目录设置,一般是共享目录,大家可以进行在目录进行各自文件的增删改查,只允许文件拥有者,或者root能删除这个文件,其他人一概不允许,t是一种特殊的x权限。


当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由


一、超级管理员删除


二、该目录的所有者删除


三、该文件的所有者删除


相关文章
|
2月前
|
Linux Shell
Linux系统文件默认权限
Linux系统文件默认权限
50 2
|
26天前
|
Linux 数据安全/隐私保护
linux特殊权限!!
本文介绍了Linux系统中的特殊权限,包括suid、sgid和sbit。suid使普通用户在执行特定命令时获得root权限;sgid使用户在创建文件时继承目录的用户组权限;sbit确保用户只能删除自己在共享目录中创建的文件。此外,文章还讲解了chattr和lsattr命令,用于更改和查看文件的扩展属性,以及umask的概念和计算方法,帮助理解文件和目录的默认权限。
39 1
linux特殊权限!!
|
2月前
|
运维 监控 安全
Linux_权限理解(详细PLUS)
【10月更文挑战第3天】本文介绍了Linux系统中的权限管理基础,包括文件系统对象与权限关联、权限的继承性、字符与数字表示法的解读,以及用户、组与权限的动态交互。详细解析了`chmod`命令的高级用法和权限修改的风险,探讨了SUID、SGID和Sticky Bit等特殊权限的作用机制,并提出了基于角色的权限分配和定期权限审计的最佳实践。
71 11
|
2月前
|
Linux 应用服务中间件 nginx
Linux下权限设置之suid、sgid、sticky
Linux下权限设置之suid、sgid、sticky
|
2月前
|
Linux 数据安全/隐私保护 Windows
Linux_权限理解(详细PLUS
Linux_权限理解(详细PLUS
|
2月前
|
网络协议 Linux 网络安全
【Linux】用户和权限及实用操作------迅速了解用户和权限及其实用操作
【Linux】用户和权限及实用操作------迅速了解用户和权限及其实用操作
|
2月前
|
Linux Go 数据安全/隐私保护
Linux入门2——初识Linux权限
Linux入门2——初识Linux权限
28 0
|
4月前
|
存储 安全 Linux
Linux权限之谜:一步步教你如何解锁sudo权限并窥视/etc/shadow的神秘面纱!
【8月更文挑战第22天】在Linux中,`sudo`命令让授权用户能以其他用户(通常是root)身份运行命令。关键的安全文件`/etc/shadow`存储用户密码哈希,仅root可读。要使用`sudo`,需确保账户被列入`sudoers`文件中。系统管理员可通过`visudo`编辑此文件来赋予用户权限,例如添加`username ALL=(ALL) NOPASSWD: ALL`行。获得`sudo`权限后,可运行`sudo cat /etc/shadow`查看文件内容,但需谨慎操作以免影响系统安全。遵循最小权限原则,确保安全使用这些强大工具。
105 2
|
4月前
|
Linux 数据安全/隐私保护
在Linux中,什么是文件权限?什么是rwx权限模型?
在Linux中,什么是文件权限?什么是rwx权限模型?
|
4月前
|
Unix Linux Shell
Linux 权限简介
Linux 权限简介
47 1