Linux--文件权限与shell外壳的理解

目录

一.Linux的用户与用户切换,提权

二.对文件权限的理解

1.文件权限=角色的权限+文件属性

2.Linux中的三种角色

3.为什么会存在所属组这个角色

4.文件属性的意义

4.1.第一个字母的意义

4.2 第2——第10个字母的意义

4.3修改文件权限的方法

三.目录权限

四.权限的初始化与权限掩码umask

五.粘滞位

六.shell外壳


一.Linux的用户与用户切换,提权

Linux下由两种用户:超级用户(root),普通用户

超级用户:可以再 linux 系统下做任何事情,不受限制
普通用户:在 linux 下做有限的事情。
超级用户的命令提示符是 “#” ,普通用户的命令提示符是 “$

 命令:

su [用户名]

功能:切换用户

例如,要从 root 用户切换到普通用户 user ,则使用 su user 。 要从普通用户 user 切换到 root 用户则使用 su root( root 可以省略),此时系统会提示输入 root 用户的口令
命令:
su -

功能:切换到root

su[用户名]   与su -的区别:
su [用户名]:是单纯的用户切换,切换后路径不变
su - :让root账号重新登录,切换后到root的家目录

普通用户指令短暂提权至root

sudo 指令

注:使用sudo提权时,需要将当前普通用户添加到etc/sudoer中,sudo可以将后面的指令提权为root,在启动后第一次使用,需要输入当前用户的密码。接下来的几分钟再使用就不用再输密码。

为什么普通用户使用sudo提权,要输入当前用户密码,而非root密码?

我们知道,root用户可以无视一切权限,进行任意的操作。一旦root密码被非管理人员知道就可能造成一些未知的危险,因此为了让某些被信任的用户,可以执行一些需要root权限才可以做的事情,使用输入当前用户密码。同时这样也可以在遭受危险时,对人进行精准定责。

二.对文件权限的理解

1.文件权限=角色的权限+文件属性

对于Linux中的文件权限,有的角色对文件有读,写,执行的权限,而有的角色却什么都没有。这是人的权限。

注:对于可执行文件来说,只有他的具有可执行权限,并且文件内容为可执行内容。它才可以执行。


2.Linux中的三种角色

Linux中有三种角色:
owner          (拥有者)
grouper       (所属组)
other            (其他人)
文件权限限制的不是用户,而是这个用户对于文件所处的角色

3.为什么会存在所属组这个角色

这里举个例子:
一个公司想要开发一个软件,让A,B两个小组分别开发取其最好的。领导,A,B公用一台Linux云服务器。而对于A来说,它开发的东西,只想让A小组的人看到,不想B组的看到。因此把A组成员放在一个所属组中,将其它所属组的权限全部取消。这样其他组的成员就无权限访问A组文件,可以防止信息泄漏。

4.文件属性的意义

4.1.第一个字母的意义

第一个字母代表的时文件类型

在Windows系统中,区分文件类型是,通过文件名后缀,而Linux中,文件类型由文件属性的一个字母决定,与文件后缀无关。(Linux下为了方便我们快速区分文件类型,我们还是建议写上后缀。)

注:在使用一些工具时,文件必须加上对应的后缀。(如使用gcc编译文件时,文件必须以.c结尾)

d :文件夹
- :普通文件
l :软链接(类似 Windows 的快捷方式)
b :块设备文件(例如硬盘、光驱等)
p :管道文件
c :字符设备文件(键盘,显示器等串口设备)
s :socket套接口文件

4.2 第2——第10个字母的意义

他们三三为一组,共分为三组,分别代表着拥有者,所属组,其他用户的权限。r读权限,w写权限,x可执行权限,- 代表没有对应的权限

4.3修改文件权限的方法

chmod  角色 + / - 权限  文件名
功能:修改文件对应角色的权限
+: 向权限范围增加权限代号所表示的权限
-: 向权限范围取消权限代号所表示的权限
角色:  
u :拥有者
g :拥有者同组用
o :其它用户
a :所有用户
实例:
chmod u-r test     //将test文件拥有者的读权限取消
chmod g+x test     //将test文件所属组加上可执行权限
chmod o+rwx       //将test文件其他用户加上读,写,可执行权限
chmod u+r,g-w,o+x //对多个角色权限操作的组合
chmod a+rwx        //对所有角色的权限进行读,写,可执行权限的取消  

chmod 三位八进制数  文件名

功能:修改文件所有角色的权限

使用三个八进制数的原因:

三个:一共三个角色。

八位:文件有读,写,可执行三个权限,我们可以用二进制1表示拥有该权限,0表示无该权限。每个角色所有权限最大位7.

chmod 000 test //将test文件所有角色的权限全部取消

只有文件的拥有者和root才可以对文件角色的权限进行修改

角色的修改

sudo chown wzy test  //将test的拥有者修改为wzy
sudo chgrp wzy test  //将test的所属组修改为wzy
sudo chown wzy:wzy test //将test的拥有者,所属组修改为wzy

拥有者,所属组更改之后,other(其他用户)也会改变,所以不用特意去该。

三.目录权限

目录r权限:能否查看目录中的文件
目录w权限:能否在目录中创建,删除文件。
目录x权限:能否进入,执行目录中的文件。

四.权限的初始化与权限掩码umask

Linux规定,目录的起始权限是777,普通文件的起始权限是666.
那为什么我们创建出来的文件与目录并不是这样的呢?
原因: 权限=起始权限&umask
umask是什么?
umask是权限掩码,一般默认是0002(第一位不用管),凡是在umask中出现的权限,必须在起始权限中去掉。
修改umask的值
 
umask 0888 //将umask的值修改位0888

五.粘滞位

在使用Linux时,我们可能需要多个用户共同操作或访问一个文件,但是一个用户的文件不能被其他用户访问(root除外),因此为了实现这个要求,在所有用户中创造了一个所有用户都共享的文件(tmp),一般文件的拥有者是root。在这个目录里,所有用户都可以删除,创建文件。为了防止用户创造的文件被其他用户删除引入了粘滞位

注:粘滞位是针对的other(其他用户)

添加粘滞位:

chmod + t  目录名
当一个目录被设置为" 粘滞位 "( chmod +t), 则该目录下的文件只能由
一、超级管理员删除
二、该目录的所有者删除
三、该文件的所有者删除

六.shell外壳

Linux 严格意义上说的是一个操作系统,我们称之为 核心( kernel ,但我们一般用户,不能直接使用 kernel 。 而是通过kernel的 外壳 程序,也就是所谓的 shell ,来与 kernel 沟通。
从技术角度, Shell 的最简单定义:命令行解释器( command Interpreter )主要包含
将使用者的命令翻译给核心( kernel )处理。
同时,将核心的处理结果翻译给使用者。
理解:
对比 windows GUI ,我们操作 windows 不是直接操作 windows 内核,而是通过图形接口,点击,从而完成我们的
操作(比如进入 D 盘的操作,我们通常是双击 D 盘盘符 . 或者运行起来一个应用程序)。
shell 对于 Linux ,有相同的作用,主要是对我们的指令进行解析,解析指令给 Linux 内核。反馈结果在通过内核运 行出结果,通过shell 解析给用户。
对于用户指令,shell有如下操作:
1.拒绝用户非法请求,保护内核
当用户输入非法指令,shell不会询问内核,直接拒绝用户请求。
2.派生子进程执行用户指令
shell 使用户与操作系统沟通的唯一通道,一般shell不会直接执行指令,而是创造一个子进程,让这个子进程去执行指令。这样即使指令执行失败,shell让然不受影响。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/225266.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

vue-draggable-plu

一、介绍 由于 Sortablejs 的 vue3 组件一直没有更新,已经跟 vue3 严重脱节,所以诞生了这个项目,这个组件是基于 Sortablejs 的,所以如果你想了解更多关于 Sortablejs 的信息,可以查看Sortablejs 官网。vue-draggable…

openEuler JDK21 部署 Zookeeper 集群

zookeeper-jdk21 操作系统:openEuler JDK:21 主机名IP地址spark01192.168.171.101spark02192.168.171.102spark03192.168.171.103 安装 1. 升级内核和软件 yum -y update2. 安装常用软件 yum -y install gcc gcc-c autoconf automake cmake make \zl…

低多边形3D建模动画风格纹理贴图

在线工具推荐: 3D数字孪生场景编辑器 - GLTF/GLB材质纹理编辑器 - 3D模型在线转换 - Three.js AI自动纹理开发包 - YOLO 虚幻合成数据生成器 - 三维模型预览图生成器 - 3D模型语义搜索引擎 当谈到游戏角色的3D模型风格时,有几种不同的风格&#xf…

Python-文件详解

一个计算机包括:CPU、存储器、输入设备、输出设备 存储器分为内存和硬盘 文件路径:一层一层文件目录组成的字符串 文件路径可以视为文件在硬盘中的身份标识,因为每一个文件的1路径唯一 文件之间使用/反斜杠和\正斜杠都一样 内存和硬盘的区别…

【PyTorch】模型选择、欠拟合和过拟合

文章目录 1. 理论介绍2. 实例解析2.1. 实例描述2.2. 代码实现2.2.1. 完整代码2.2.2. 输出结果 1. 理论介绍 将模型在训练数据上拟合的比在潜在分布中更接近的现象称为过拟合, 用于对抗过拟合的技术称为正则化。训练误差和验证误差都很严重, 但它们之间差…

mysql知识分享(包含安装卸载)(一)

如果博客有错误,请佬指正。 目录 注意:打开cmd时要有管理员身份打开,重要 为何使用数据库? 数据库的相关概念 关系型数据库 关系型数据库设计规则 表,记录,字段 表的关联关系 一对一关联 一对多关系 …

基于Apache DolphinScheduler构建数据平台的实践分享

很荣幸收到社区的邀请来给大家分享一下公司基于构建数据平台的实践。我将首先介绍DataLink大数据平台,然后讲解调度系统的升级和选型,最后分享我们是如何基于Apache DolphinScheduler构建数据平台的,以及平台的现状和未来的规划。 公司介绍 …

ReentrantLock

文章目录 相对于 synchronized 它具备如下特点: 可中断,别的线程可以打断自己,避免自己竞争不到锁一直block,发生死锁可以设置超时时间:tryLock,可以解决死锁可以设置为公平锁,一般不会用支持多…

Zookeeper单机模式搭建

1、下载 ​wget https://dlcdn.apache.org/zookeeper/zookeeper-3.6.3/apache-zookeeper-3.6.3-bin.tar.gz 2、解压 tar -zxvf apache-zookeeper-3.6.3-bin.tar.gz 3、进入 apache-zookeeper-3.6.3-bin目录下,创建data cd apache-zookeeper-3.6.3-bin mkdir da…

JVM GUI可视化监控及诊断工具

工具既述 使用命令行工具或组合能帮您获取目标Java应用性能相关的基础信息,但它们存在下列局限: 无法获取方法级别的分析数据,如方法间的调用关系、各方法的调用次数和调用时间等(这对定位应用性能瓶颈至关重要)。要…

resnet 图像分类的项目

1. 项目文件 文件下载资源:resnet 图像分类的项目代码 本章利用reset34 作图像分类,包括计算训练集和测试集的loss、accuracy曲线,对训练好的网络在训练集测试集上求混淆矩阵 data 文件为训练集测试集,图像按照文件夹摆放inferenc…

汽车电子 -- CAN文件格式ASC

Vector提供了两种记录数据格式的格式规范:BLF和ASC。 先讲讲ASC。 参看:图文详解CAN Log文件 - ASC文件格式 一、ASC文件格式 在Vector提供的 CAN_LOG_TRIGGER_ASC_Format.pdf 提取码:ltjv 文件中,规定了CANoe/CANalyzer ASC记…

利用TCP通信实现文件传输和通信

前言 我们上一章已经熟悉了理论知识&#xff0c;这一章来练习一下 1.实现文件的传输 1.1 客户端 dir_client.c #include <stdio.h> #include <sys/socket.h> #include <netinet/in.h> #include <arpa/inet.h> #include <sys/types.h> #include …

Java ThreadLocal 实现原理 与 如何使用弱引用解决内存泄漏问题

目录 一、ThreadLocal 有什么用二、ThreadLocal 使用示例三、ThreadLocal 实现原理四、ThreadLocal 如何是使用弱引用解决内存泄漏问题4.1、强引用内存泄漏分析4.1、弱引用解决内存泄漏问题 一、ThreadLocal 有什么用 ThreadLocal 诞生于 JDK 1.2&#xff0c;用于解决多线程间的…

基于ssm学院党员管理系统论文

摘 要 互联网发展至今&#xff0c;无论是其理论还是技术都已经成熟&#xff0c;而且它广泛参与在社会中的方方面面。它让信息都可以通过网络传播&#xff0c;搭配信息管理工具可以很好地为人们提供服务。针对鄂尔多斯应用技术学院党员信息管理混乱&#xff0c;出错率高&#x…

javaWebssh图书系统myeclipse开发mysql数据库MVC模式java编程计算机网页设计

系统前景 图书有很多&#xff0c;老的图书书的管理靠纸介质&#xff0c;浪费人力和物力&#xff0c;给图书管理者带来极大的资源浪费。随着计算机信息化的普及&#xff0c;对图书的管理带来本质的改变&#xff0c;图书的销售情况以及&#xff0c;图书管理&#xff0c;以及年终对…

振弦采集仪助力岩土工程质量控制

振弦采集仪助力岩土工程质量控制 随着工程建设规模越来越大&#xff0c;建筑结构的安全性和稳定性越来越成为人们所关注的焦点。岩土工程在工程建设中占据着非常重要的地位&#xff0c;岩土工程质量控制更是至关重要。而振弦采集仪作为一种先进的检测设备&#xff0c;正得到越…

Linux命令之ps

Linux命令之ps ps命令的基本用法**常用的ps命令示例** ps命令的基本用法 ps: 显示当前终端会话中属于当前用户的进程列表。 ps -ef: 显示系统中所有进程的列表&#xff0c;包括其他用户的进程。 ps -aux: 显示详细的进程信息&#xff0c;包括CPU和内存使用情况等。 -e选项&…

浅谈如何写开发信和报价?外贸邮件怎么写?

外贸开发信要写报价进去吗&#xff1f;写开发信能加产品价格吗&#xff1f; 开发信和报价是连接您和潜在客户之间的纽带&#xff0c;它们有助于传达您的价值主张、产品或服务的优势以及价格细节。蜂邮EDM将探讨如何撰写令人印象深刻的开发信和报价&#xff0c;以吸引更多的潜在…

AIGC:使用变分自编码器VAE实现MINIST手写数字生成

1 变分自编码器介绍 变分自编码器&#xff08;Variational Autoencoders&#xff0c;VAE&#xff09;是一种生成模型&#xff0c;用于学习数据的分布并生成与输入数据相似的新样本。它是一种自编码器&#xff08;Autoencoder&#xff09;的扩展&#xff0c;自编码器是一种用于…