【Linux】Linux权限详解(权限管理-目录权限-粘滞位)

主页：醋溜马桶圈-CSDN博客

专栏：Linux_醋溜马桶圈的博客-CSDN博客

gitee：mnxcc (mnxcc) - Gitee.com

1.Linux权限的概念

2.Linux权限管理

2.1 文件访问者的分类

2.2 文件类型和访问权限

编辑

1.文件类型

2.基本权限

2. 3 文件权限值的表示方法

1.字符表示方法

2.8进制数值表示方法

2.4 文件访问权限的相关设置方法

2.4.1 chmod

chmod命令权限值的格式

① 用户表示符+/-=权限字符

修改拥有者权限

修改所属组权限

修改其他人权限

修改多个权限

修改所有人权限

②三位8进制数字

2.4.2 chown

2.4.3 chgrp

2.4.4 umask

3.Linux目录权限

3.1 进入一个目录需要什么权限-目录的权限

3.2 测试证明

3.2.1修改读权限

3.2.2 修改写权限

3.2.3 修改可执行权限

3.3 总结目录权限

4.Linux权限掩码umask

4.1 起始权限

4.2 umask

4.2.1 在root用户下

4.2.2 在普通用户下

4.2.3 修改umask

5.粘滞位

5.1 目录的权限

5.2 粘滞位

1.Linux权限的概念

权限的概念：

什么是权限？就是通过一定的条件，拦住一部分人，给另一部分人权利，来访问某种资源

Linux下有两种用户：超级用户（root）、普通用户

超级用户：可以再linux系统下做任何事情，不受限制
普通用户：在linux下做有限的事情
超级用户的命令提示符是“#”，普通用户的命令提示符是“$”

命令：su [用户名]

功能：切换用户

例如，要从root用户切换到普通用户user，则使用 su user。要从普通用户user切换到root用户则使用 suroot（root可以省略），此时系统会提示输入root用户的口令

2.Linux权限管理

2.1 文件访问者的分类

文件和文件目录的所有者：u---User
文件和文件目录的所有者所在的组的用户：g---Group
其它用户：o---Others

2.2 文件类型和访问权限

1.文件类型

Windows中通过后缀名区分文件类型

Linux中不通过后缀名区分文件类型，通过第一个属性列来区分

Linux不区分文件类型，但是Linux上的工具可能区分！！！

2.基本权限

读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
“—”表示不具有该项权限

可执行程序=可执行文件+可执行权限，缺一不可

2. 3 文件权限值的表示方法

文件的权限一般分三种：

r：读
w：写
x：可执行权限

1.字符表示方法

2.8进制数值表示方法

以第一组为例；拥有者权限：-

2.4 文件访问权限的相关设置方法

2.4.1 chmod

功能：设置文件的访问权限

格式：chmod [参数] 权限文件名

常用选项：

R -> 递归修改目录文件的权限
说明：只有文件的拥有者和root才可以改变文件的权限

chmod命令权限值的格式

① 用户表示符+/-=权限字符

+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限
用户符号：
u：拥有者
g：拥有者同组用
o：其它用户
a：所有用户

实例：

# chmod u+w /home/abc.txt
# chmod o-x /home/abc.txt

修改拥有者权限

修改所属组权限

修改其他人权限

修改多个权限

修改所有人权限

②三位8进制数字

实例：

# chmod 664 /home/abc.txt
# chmod 640 /home/abc.txt

2.4.2 chown

功能：修改文件的拥有者

格式：chown [参数] 用户名文件名

实例：

# chown user1 f1
# chown -R user1 filegroup1

然后我们限制拥有者不能读写，登录普通用户后就不能读写了，而root是不受权限限制的

普通用户是不能修改拥有者的，而root可以强制修改

如果要同时修改所属组和拥有者也是可以的

2.4.3 chgrp

功能：修改文件或目录的所属组

格式：chgrp [参数] 用户组名文件名

常用选项：-R 递归修改文件或目录的所属组

实例：

# chgrp users /abc/f2

2.4.4 umask

功能：

查看或修改文件掩码
新建文件夹默认权限=0666
新建目录默认权限=0777

但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

格式：umask 权限值

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

实例：

# umask 755
# umask //查看
# umask 044//设置

3.Linux目录权限

3.1 进入一个目录需要什么权限-目录的权限

在Linux中，目录也是文件，是文件就有属性，就有权限

在Linux中，我们可以通过cd命令进入目录

那么我们要进入一个目录，需要有什么权限呢？

目录和普通文件一样，也是有权限的

3.2 测试证明

我们将dir目录的所属组和拥有者都改为lighthouse，在lighthouse用户登录下测试

3.2.1修改读权限

我们修改拥有者的r权限，我们发现修改r权限，依旧能进入dir目录，但是在目录中我们不能查看该目录的文件，但是可以创建

3.2.2 修改写权限

修改目录的写权限，还是不会影响我们进入目录，而且这时我们查看目录文件不受影响，但是不能创建文件了

3.2.3 修改可执行权限

我们修改目录的可执行权限，这时就进入不了目录了

3.3 总结目录权限

根据测试，我们得出以下结论：

在Linux中

目录的r权限：用户能否查看指定目录内的文件信息
目录的w权限：用户能否在指定的目录内新建、修改、删除文件
目录的x权限：用户能否进入目录

4.Linux权限掩码umask

4.1 起始权限

我们在创建文件或目录的时候，通常都会有起始的权限，比如目录在创建的时候就有x权限，而且所有同类型文件的起始权限都是相同的

4.2 umask

功能：

查看或修改文件掩码
新建文件夹默认权限=0666
新建目录默认权限=0777

格式：umask 权限值

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002

在创建文件的时候，要从起始权限中，过滤掉（不是简单的减法）在umask中出现的权限

最终权限 = 起始权限 & (~umask)

&:只有对应的两个二进位都为1时，结果位才为1

创建的普通文件，起始权限是0666，去掉x的
创建的目录文件，起始权限是0777，包含x的

4.2.1 在root用户下

4.2.2 在普通用户下

4.2.3 修改umask

可以通过umask 权限值来修改，修改之后创建文件的起始权限也会不一样

5.粘滞位

5.1 目录的权限

可执行权限: 如果目录没有可执行权限, 则无法cd到目录中
可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.

于是, 问题来了~~

换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.

这好像不太科学啊, 我张三创建的一个文件, 凭什么被你李四可以删掉? 我们用下面的过程印证一下

[root@localhost ~]# chmod 0777 /home/
[root@localhost ~]# ls /home/ -ld 
drwxrwxrwx. 3 root root 4096 9月 19 15:58 /home/
[root@localhost ~]# touch /home/root.c
[root@localhost ~]# ls -l /home/
总用量 4
-rw-r--r--. 1 root root 0 9月 19 15:58 abc.c
drwxr-xr-x. 27 litao litao 4096 9月 19 15:53 litao
-rw-r--r--. 1 root root 0 9月 19 15:59 root.c
[root@localhost ~]# su - litao
[litao@localhost ~]$ rm /home/root.c #litao可以删除root创建的文件
rm：是否删除有写保护的普通空文件 "/home/root.c"？y
[litao@localhost ~]$ exit 
logout

为了解决这个不科学的问题, Linux引入了粘滞位的概念

5.2 粘滞位

[root@localhost ~]# chmod +t /home/ # 加上粘滞位
[root@localhost ~]# ls -ld /home/
drwxrwxrwt. 3 root root 4096 9月 19 16:00 /home/
[root@localhost ~]# su - litao
[litao@localhost ~]$ rm /home/abc.c #litao不能删除别人的文件
rm：是否删除有写保护的普通空文件 "/home/abc.c"？y
rm: 无法删除"/home/abc.c": 不允许的操作

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由