一、相关概念
Linux最优秀的地方之一就在于多人多任务环境。为了让各个使用者有较为保密的文件数据，文件的权限管理尤为重要。
●文件的可存取身份:
owner:文件拥有者
group:文件所属用户组
others:其他人
●文件权限:
r: read，读
文件:是否能查看文件内容
文件夹:是否能列出目录结构
w: write，写
文件:是否能编辑文件内容(是否包含删除文件的权限?是否能修改文件名?)
文件夹:是否能在文件夹下创建、删除、复制、移动、重命名(能对当前文件夹重命名吗?)
x: eXecute，执行
文件:可执行权限
文件夹:能否进入该目录成为工作目录
1.身份介绍
9个字符：前三个是文件拥有者，4-6是所属用户组，7-9其他人权限
- owner (文件拥有者)
文件拥有者可以实现每个用户的隐私权和喜好的工作环境。
每个用户都可能有自己的私密文件，可以利用文件拥有者的身份设置权限使其他人无法查阅私密文件
- group(文件所属用户组)
用户组的最主要功能就是团队开发。
例如，当多个团队在同一台主机上开发时，每个团队下的用户可以互相修改文件，但是不能修改不是一个团队下用户的文件。
- others(其他人)
不属于该文件的文件拥有者和文件所属用户组的用户
【注】删除文件和修改目录名，都是目录的写权限
文件名 存在他所在目录的block里面
2.Linux的权限介绍
第一位是文件类型，接下来的字符，三个为一组(读、写、执行)
- rwx:权限分配中，rwx是固定顺序不会改变，没有对应权限就要-代替
- -∶表示没有对应权限，例如:第三组中w权限位置为-，表示其他人没有写权限
- 第一组:文件拥有者的权限
- 第二组:在文件所属用户组的用户的权限
- 第三组:非本人，且不在文件所属用户组的其他账号权限
a.txt权限说明?
- 普通文件类型
- 拥有者:可读写同
- 组用户:可读写
- 其他用户:只读
二、权限设置
1.字母形式
- 权限分配对象:
u: user，所有者身份ownero
g: group，所有者同组用户
o: others，其他用户
a: all，给所有用户设置权限，默认是所有用户
- 权限分配方式:
+:新增权限
-︰删除权限
=:设置权限
相同权限可以一起设置:sudo chmod u=rwx,go=rw a.txt
chmod 选项 权限 文件名
【常用选项】:
R:递归修改，连同目录下所有文件都变更
sudo chmod u+x,go-r a.txt
//对txt文件执行拥有者权限+写，用户组和其他-读权限（权限一样可放一起写）
sudo chmod u=rwx,g=rw,o=r a.txt
sudo chmod a=rw a.txt //a=是统一设置成相同权限
sudo chmod +x a.txt //默认给所有用户设置权限
2.数字形式
Linux文件的基本权限有九个(-rwxrwxrwx)，九个权限是三个三个一组的。其中我们可以用数字表示各个权限，权限的分数如下:
- r : 4
- w: 2
- x: 1
- - : 0
每种身份（owner/group/others）的权限就是各自三个权限的分数之和。例如当某个权限为:[-rwxr-xr--]每种身份的权限分数就是:
- owner = rwx =4+2 + 1=7
- group = rwx = 4+0+1= 5
- others = rwx =4+ 0+ 0= 4
三、sudo
sudo可以让管理员( root)事先定义某些特殊命令谁可以执行。
默认只有root可以执行sudo，其他用户可以通过配置文件/etc/sudoers进行配置查看sudo配置文件: sudo vim /etc/sudoers 或 visudo
purrALL=(ALL:ALL) ALL
purr:表示用户名，如果是用户组，则可以写成“%组名”
ALL:表示允许登录的主机(地址白名单
(ALL:ALL):表示以谁的身份执行，ALL表示root身份
ALL:表示当前用户可以执行的命令，多个命令可以使用“,”分割
