Linux - Shell 以及权限问题

Shell的运行原理

Linux权限问题

Linux权限的概念

如何实现用户账号之间的切换

如何仅提升当前指令的权限

如何将普通用户添加到信任列表

Linux权限管理

文件访问者的分类（人）

文件类型和访问权限（事物属性）

文件权限值的表示方法

文件访问权限的相关设置方法

如何改变文件的访问权限

如何改变文件的拥有者

如何改变文件的所属组

如何修改文件的掩码

目录的权限

粘滞位

Shell的运行原理

无论是Windows的图形化界面还是Linux的命令行界面，它们本质上都是操作系统提供给用户的交互方式，通常被称为“外壳程序”或者“壳层（shell）”。

图形化界面（GUI）通过图标、菜单和窗口等可视化元素来让用户进行操作，这种方式直观、易用，特别适合那些不熟悉命令行操作的用户。

而命令行界面（CLI）则是通过命令输入和文本界面来完成操作，它可以提供更为精确和灵活的控制，尤其对于需要自动化任务或者远程管理系统的操作来说尤为重要。

Linux严格来说是一个操作系统的核心，也就是kernel，而不是整个操作系统。用户无法直接与kernel交互，而是通过Shell这样的外壳程序来与kernel进行通信和操作。

Shell被称为命令行解释器，其主要功能包括：

解释和执行命令： 用户输入的命令通过Shell解释器被翻译成kernel可以理解的形式，并且传递给kernel执行。

返回结果给用户： Shell将kernel执行命令的结果再翻译成用户可以理解的形式，然后输出给用户。

Shell不仅限于命令行界面，还包括图形界面下的命令解释器。它提供了用户与Linux操作系统交互的主要方式，使用户能够通过命令和脚本完成各种操作，从简单的文件管理到复杂的系统配置和管理工作。

在Linux系统中，Shell的运行原理可以概括为以下几个关键步骤：

创建子进程： 当用户在Shell中输入命令时，Shell首先会创建一个子进程。这个子进程负责执行用户输入的命令。

命令行解释： 子进程会将用户输入的命令进行解释和执行。这个过程包括解析命令的语法和语义，确定命令需要执行的操作，以及调用系统调用与内核交互来实现具体功能。

执行命令： 子进程根据解释后的命令，执行相应的操作。这可以包括文件操作、进程管理、系统配置等多种任务，具体操作由命令的内容和参数决定。

错误处理： 如果子进程在执行过程中出现问题（如命令不存在、权限不足等），它会返回相应的错误码或者错误信息。这些错误不会影响父进程（即Shell本身）的正常运行。

结果返回给用户： 子进程执行完命令后，将结果输出到标准输出（stdout）。Shell会接收并处理这些输出，最终将结果显示给用户。

等待命令输入： 子进程完成命令执行后，会终止并退出，回到Shell的环境中等待下一个用户命令的输入。Shell本身则持续运行，等待用户的下一个操作。

用户在Windows中运行的应用程序，如QQ、微信等，都是通过创建单独的进程来实现的。如果一个程序出现问题，如卡死或崩溃，其他程序仍然可以正常运行，保证了系统的稳定性和用户体验。

Linux权限问题

Linux权限的概念

在Linux系统中，权限管理是非常重要的安全措施，通过权限可以控制用户对系统资源的访问和操作。

超级用户（root）权限：
- 完全访问权： 超级用户(root)在Linux系统中拥有完全的访问权力。这意味着root用户可以执行任何操作，包括创建、修改、删除系统文件和目录，安装软件包，配置系统设置等等，几乎没有任何限制。
- 风险和谨慎： 因为root用户的权限如此广泛，所以使用root权限时需要特别小心，确保不会意外或不正确地更改系统设置或文件，从而导致系统不稳定或不安全。
- 超级用户的命令提示符是“#”。
普通用户权限：
- 有限的权限： 普通用户在Linux系统中的权限相对受到限制。普通用户一般只能在自己的主目录（通常是/home/username）中进行操作，包括创建、修改、删除自己的文件和目录。
- 系统范围内的限制： 普通用户通常不能修改系统级别的配置文件或执行系统管理任务，如安装软件到系统级别、修改系统广域网配置等。这种限制可以有效地防止用户误操作或者恶意操作对系统造成损害。
- 普通用户的命令提示符是“$”。

如何实现用户账号之间的切换

可能有时你的权限不够，需要从普通用户切换到超级用户，进而完成某些操作。

语法： su 用户名
功能： 用户切换。
从普通账号切换为root账号。

从普通账号切换为root账号。

从root账号切换为普通账号。

注意：
        1）从普通账号切换为root账号时，指令当中的root可省略，因为root账号只有一个。
        2）该指令也可以从一个普通用户切换为另一个普通用户，输入待切换用户的账号密码即可。
        3）切换用户后，若想切回上次的用户，可通过Ctrl+D实现。

如何仅提升当前指令的权限

但可能某些情况下，你只想提升当前指令的权限，那么不必切换到超级用户。

语法： sudo 指令
功能： 提升当前指令的权限。

如何将普通用户添加到信任列表

登录超级用户（root）

首先，确保你已经登录为拥有管理员权限的超级用户（root账户），或者具有可以使用sudo的账户。

修改sudo配置

在终端中，编辑sudo配置文件，通常是/etc/sudoers文件。不要直接编辑此文件，而是使用visudo命令，这个命令会在保存时检查语法错误，确保文件不会损坏。
sudo visudo
添加用户到sudo组

在sudoers文件中，找到如下行：
## Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL
下面添加一行，将普通用户加入到sudo用户组：
bob  my current through only from such If

Linux权限管理

文件访问者的分类（人）

文件访问权限通常分为三个类别，用于确定哪些用户可以访问文件以及如何访问。

这些类别如下：

文件所有者（Owner）：

文件所有者是创建文件或目录的用户。对于每个文件或目录，只有一个用户可以是所有者。
所有者可以通过设置权限来控制文件的读取、写入和执行权限，以及文件的组分配。

文件所属组（Group）：

每个文件或目录都关联一个所属组，该组是文件所有者所在的用户组。多个用户可以属于同一个组。
文件所属组可以通过设置权限来控制该组内的用户对文件或目录的读取、写入和执行权限。

其他用户（Others）：

其他用户是所有不是文件所有者，也不属于文件所属组的用户。
其他用户可以通过设置权限来控制所有其他用户对文件或目录的读取、写入和执行权限。

注意：
1）对于某一文件而言，其拥有者、所属组和other就是由超级用户（root）和普通用户所扮演。
2）在Linux当中，所有用户都要隶属于某一个组，哪怕这个组只有你一个人（此时该组就以你的用户名为组名）。

那么为什么会有所属组这个概念呢？ 下面举个例子。

在某个公司当中有两个小组团队（A组、B组）在同一个Linux服务器上进行着同一款项目的开发（赛马模式），而你就是A组当中的一员。

所属组的存在使得文件创建者可以灵活地设置权限，使自己和团队成员能够访问文件，同时限制其他人的访问权限。

我们可以通过指令ll来查看某一文件或文件目录的拥有者和所属组。

文件类型和访问权限（事物属性）

权限涉及到某个具体的事物来说，我们还需要讨论事物本身的属性。对于文件来说，我们应该讨论其文件类型，以及是否具有可读、可写和可执行的属性。

使用指令ll，我们可以看到前面有一串字符，这串字符实际上就代表着该文件的类型和属性。

这串字符由10个字符组成的。其中第一个字符所代表的就是该文件的文件类型。

不同的字符代表不同的文件类型。
        1）-：代表普通文件。
        2）d：代表目录。
        3）l：代表链接文件（类似于Windows当中的快捷方式）。
        4）b：代表块设备文件（例如硬盘、光驱等）。
        5）p：管道文件。
        6）c：字符设备文件。
        7）s：套接口文件。

注意：在Linux中，文件类型是由文件系统和文件的属性来决定的，而不是由文件名或文件扩展名（后缀）来决定的。这与Windows等操作系统有所不同，因为Windows通常根据文件扩展名来确定文件类型。但是我们仍然推荐使用后缀，方便我们人区分以及一些工具需要。

剩下的9个字符每三个为一组，分别代表该文件相对于其拥有者、所属组以及other是否拥有某种属性。

每一组的三个字符的第一个字符代表该文件是否具有可读属性，第二个代表是否具有可写属性，第三个代表是否具有可执行属性。

若是具有可读属性，则第一个位置的字符为r；若是具有可写属性，则第二个位置的字符为w；若是具有可执行属性，则第三个位置的字符为x。若某一位置为字符 - ，则说明不具有对应位置的属性。

文件权限值的表示方法

在Linux中，文件权限可以使用两种主要的表示方法：字符表示法和八进制数值表示法。

1）字符表示方法
ll指令打印文件权限值时的表示方法就是字符表示法。

字符表示法	说明
r - -	仅可读
- w -	仅可写
- - x	仅可执行
r w -	可读可写
r - x	可读可执行
- w x	可写可执行
r w x	可读可写可执行
- - -	无权限

2）八进制数值表示法
字符表示法中的每一个字符所在位置所表示的结果只有两种可能，要么为真，要么为假，因此我们可以将这三个字符换为三个二进制位，进而换为一个八进制位进行表示。

字符表示法	二进制	八进制数值表示法	说明
r - -	100	4	仅可读
- w -	010	2	仅可写
- - x	001	1	仅可执行
r w -	110	6	可读可写
r - x	101	5	可读可执行
- w x	011	3	可写可执行
r w x	111	7	可读可写可执行
- - -	000	0	无权限

文件访问权限的相关设置方法

如何改变文件的访问权限

要改变文件的访问权限，你可以使用 chmod 命令，并根据你的需求选择合适的权限设置方式：符号表示法或八进制数字表示法。

使用符号表示法设置权限

符号表示法允许你根据用户、所属组和其他用户分别设置权限，并可以一次性设置多个权限。

语法：
chmod [选项] 拥有者符号权限,所属组符号权限,其他用户符号权限 文件名或目录名
常用选项：

        -R：递归修改目录及其子目录下所有文件的权限。
符号含义：

        +：添加权限。
        -：移除权限。
        =：设置精确权限。
用户符号：

        u：文件拥有者（用户）。
        g：文件所属组。
        o：其他用户。
        a：所有用户（等同于 u,g,o 的组合）。
权限字符：

        r：读取权限。
        w：写入权限。
        x：执行权限。

# 设置文件拥有者具有读写权限，所属组具有读权限，其他用户无权限
chmod u=rw,g=r,o= file.txt# 添加文件拥有者的执行权限
chmod u+x file.sh# 移除其他用户的写入权限
chmod o-w file.txt# 递归设置目录及其下所有文件为所有用户只读权限
chmod -R a=r directory/

使用八进制数字表示法设置权限
八进制数字表示法将权限转换为一个三位数的八进制数，每个位上的数字对应于 rwx 的权限组合。

语法：
chmod [选项] 八进制权限值 文件名或目录名
八进制数值：

        r：读取权限对应值为 4。
        w：写入权限对应值为 2。
        x：执行权限对应值为 1。

# 设置文件拥有者读写执行权限，所属组读执行权限，其他用户只读权限
chmod 751 file.sh# 递归设置目录及其下所有文件为所有用户读写执行权限
chmod -R 777 directory/

注意事项：

使用 chmod 命令需要有足够的权限来修改文件或目录的权限。
使用 -R 选项要小心，确保只在需要递归设置权限时使用，以免意外修改到不必要的文件和目录。
使用符号表示法和八进制数字表示法，根据具体的需求和习惯选择合适的方式来设置文件的访问权限。

如何改变文件的拥有者

要改变文件或目录的拥有者，你可以使用 chown 命令。这个命令允许你指定新的用户或用户组作为文件或目录的拥有者。

语法：
chown [选项] 用户名:组名 文件名或目录名
常用选项：

        -R：递归地修改目录及其子目录下所有文件的拥有者。
说明：

        用户名：新的文件或目录拥有者的用户名。
        组名：新的文件或目录所属组的组名（可选）。

示例：
1、修改文件的拥有者：

chown bob file.txt

这个命令将 file.txt 文件的拥有者修改为 bob 用户。

2、修改目录的拥有者及其子目录下所有文件的拥有者（递归修改）：

chown -R alice:users directory/

这个命令将 directory/ 目录及其所有子目录和文件的拥有者修改为 alice 用户，并将它们所属的组设置为 users 组。

注意事项：

使用 chown 命令需要有足够的权限来修改文件或目录的拥有者。
使用 -R 选项要小心，确保只在需要递归修改拥有者时使用，以免意外修改到不必要的文件和目录。

如何改变文件的所属组

要改变文件或目录的所属组，你可以使用 chgrp 命令。这个命令允许你指定新的用户组作为文件或目录的所属组。

语法：
chgrp [选项] 组名 文件名或目录名
常用选项：

-R：递归地修改目录及其子目录下所有文件的所属组。
说明：

组名：新的文件或目录所属的组名。

示例：
1、修改文件的所属组：

chgrp users file.txt

这个命令将 file.txt 文件的所属组修改为 users 组。

2、修改目录的所属组及其子目录下所有文件的所属组（递归修改）：

chgrp -R developers directory/

这个命令将 directory/ 目录及其所有子目录和文件的所属组修改为 developers 组。

注意事项：

使用 chgrp 命令需要有足够的权限来修改文件或目录的所属组。
使用 -R 选项要小心，确保只在需要递归修改所属组时使用，以免意外修改到不必要的文件和目录。

如何修改文件的掩码

我们查看新建的文件和目录，它们都有自己默认的权限。

实际上，新建文件的默认权限为0666，新建目录的默认权限为0777。其中第一位的0与特殊权限有关，我们这里不必深究，而后面三位就是权限的八进制数值表示方法，我们将其翻译为字符表示方法。

但实际上你会发现，你所创建出来的文件和目录的权限值往往不是我们所翻译出来的值，原因就是创建文件和目录的时候还要受到umask的影响，假设默认权限是mask，则实际创建出来的文件权限是：mask&(~umask)

语法： umask 权限值
功能： 查看或修改文件掩码。

我们可以通过指令umask查看文件默认掩码。

因此我们实际创建出来的文件和目录的权限值还需要进行进一步换算才能得出。首先我们将掩码的的后三位八进制换算为二进制，然后对其进行按位取反。

然后将之前的新建文件的默认权限值和新建目录的默认权限值分别与其进行按位与操作，得到的就是我们创建出来的文件和目录的权限值。

也可以理解为凡是在umask中出现的权限位，都不能在最终权限中出现。

我们也可以通过修改umask来设置文件的访问权限。

注意： 超级用户的默认掩码为0022，普通用户的默认掩码为0002。

目录的权限

对于目录来说，与文件不同，其权限具有特定的含义和影响：

可读权限 (r)：
- 如果用户对目录具有可读权限，那么用户可以通过 ls 命令列出该目录中的文件和子目录名字。
- 可读权限也允许用户使用 stat 命令查看目录的详细属性信息。
可写权限 (w)：
- 如果用户对目录具有可写权限，那么用户可以在该目录中创建新文件、删除已存在的文件或目录，以及对已有文件或目录进行重命名。
- 可写权限还允许用户修改目录下文件和子目录的内容，包括修改文件的内容或属性。
可执行权限 (x)：
- 如果用户对目录具有可执行权限，那么用户可以通过 cd 命令进入该目录。
- 可执行权限还允许用户使用目录下文件的绝对路径，例如执行脚本文件或读取文件的内容，但仅限于有权限的文件。