思维导图
学习内容
在介绍完一些基本指令后,我们需要进行对权限以后一个全新的认识,比如文件的权限、目录的权限等等……
学习内容
通过上面的学习目标,我们可以列出要学习的内容:
- shell命令以及运行原理
- Linux权限的概念
- Linux权限管理
- 一些修改权限的指令:chmod,chgrp等
- 粘滞位
一、shell命令以及运行原理
Linux严格意义上说的是一个操作系统,我们称之为“核心”,但我们一般用户是不会进行直接使用kernal。而是通过kernal的外壳程序,也就是shell,来进行与核心进行沟通。
从技术角度,shell的最简单定义:命令解释器,主要包含:
- 将使用者的命令翻译给核心处理
- 同时,将核心的处理结果翻译给使用者
通过对比windows和Linux:
- windows GUI:我们操作windows不是直接操作windows内核,而是通过图形接口,点击,从而完成我们的操作
- shell对于LInux:有相同的作用,主要是对我们的指令进行解析,解析指令给Linux内核。反馈结果在通过内核运行出结果,通过shell解析给用户。
二、Linux权限的概念(权限 = 人 + 事物属性)
Linux下有两种用户:超级用户和普通用户。
- 超级用户:可以在Linux系统下做任何事情,不受限制
- 普通用户:在Linux下做有限的事情
- 超级用户的命令提示符是’#‘,普通用户的命令提示符是’¥‘.
命令:su [用户名]
功能:切换用户
例如:要从root用户切换到普通用户user,则需要使用su user。要从普通用户切换到root用户,则使用su root(root可以进行省略),此时系统会提示输入root用户的口令。
三、Linux权限管理
3.1 文件访问者的分类
角色分为三类:拥有者、所属组和other。
- 拥有者:文件和文件目录的所有者:u -- User
- 所属组:文件和文件目录的所有者所在的组的用户:g -- Group
- other:其他用户:o -- Others
Linux拥有组的概念,主要是在多人协作的时候,可以更好地进行权限管理。
3.2 文件类型和访问属性
3.2.1 文件类型
d:文件夹
-:普通文件
l:软连接(类似于windows的快捷方式)
b:块设备文件(例如硬盘、光驱等)
p:管道文件
c:字符设备文件(例如显示器等串口设备)
s:套接口文件
3.2.2 基本权限
- 读:r:read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限
- 写:w:write对文件而言,具有修改文件内容的权限;对目录来说,具有删除移动目录中文件的权限
- 可执行:x:execute对文件而言,具有执行文件的权限;对于目录来说,具有进入目录的权限
- -:表示不具有该项权限
3.3 文件权限值的表示方法
Linux表示 | 说明 | Linux表示 | 说明 |
r-- | 只读 | -w- | 只写 |
--x | 仅可执行 | rw- | 可读和可写 |
-wx | 可写和可执行 | r-x | 可读和可执行 |
rwx | 可读、可写和可执行 | --- | 无权限 |
权限符号(读写执行) | 八进制 | 二进制 |
r | 4 | 100 |
w | 2 | 010 |
x | 1 | 001 |
rw | 6 | 110 |
rx | 5 | 101 |
wx | 3 | 011 |
rwx | 7 | 111 |
--- | 0 | 000 |
3.4 文件访问权限的相关设置方法
四、目录的权限
- 可执行权限:如果目录中没有可执行权限,则无法cd到目录中;
- 可读权限:如果目录中没有可读权限,则无法用ls等命令查看目录中的文件内容;
- 可写权限:如果目录中没有可写权限,则无法在目录中创建文件,也无法在目录中删除文件。
在这里有一个奇怪的问题:删除一个文件和目标文件有关系吗??
答案:没有关系,只与其所在的目录有关。引出下面的粘滞位。
五、粘滞位
我们通过一个例子来引入粘滞位:如果我们想在Linux中,有多个用户建立一个共享文件,来被大家访问,应该怎么办?
首先,这个文件不能在各自的家目录中创建,我们只能在系统中的非系统家目录下建立。但是有一种情况,就是这个非系统的家目录对其他用户也是具有一些权限的,所以,其他用户也是可以进行删除移动我们创建的文件,那应该怎么办呢???
当一个目录被设置为“粘滞位”(用chmod + t)则该目录下的文件只能由:
- 超级管理员删除
- 该目录的所有者删除
- 该文件的所有者删除