【Linux】-权限

🔑🔑博客主页：阿客不是客

🍓🍓系列专栏：深入代码世界，了解掌握 Linux

欢迎来到泊舟小课堂

😘博客制作不易欢迎各位👍点赞+⭐收藏+➕关注

一、权限的概念

在Linux 中，权限是控制用户对文件和目录访问的一种机制。每个文件和目录都有三种基本权限:读取(r)、写入(w)和执行(x)。这些权限分别适用于三类用户:文件的拥有者
(u)、文件所属组的用户(g）和其他用户

1.1 用户的分类

Linux下有两种用户：超级用户（root）、普通用户

超级用户：可以再linux系统下做任何事情，不受限制

普通用户：在linux下做有限的事情。

超级用户的命令提示符是“#”，普通用户的命令提示符是“$”

1.2 语法

su [用户名]

切换用户之后，想要退回上次用户可以用Ctrl + d 实现，也可以用exit 指令实现。

1.3 sudo指令

但是有时候我们并不知道root 用户的密码，但是又需要root 用户去执行某条指令，那么这时就需要输入指令 sudo 指令，这条指令就可以提升我们要执行指令的权限，即让root 用户执行。但是使用这个指令有一个条件就是root 用户将此普通用户添加到可信任白名单中。

如果要将某个用户添加进入可信任白名单中，首先在root 用户下，通过指令 vim /etc/sudoers对应文件。

然后我们就可以使用sudo 指令来提升指令时的权限。

二、 Linux权限管理

2.1 用户划分

在Linux中，为了方便管理文件，还对我们的用户或者文件访问者进行了分类：

用户（u-User）：文件或目录的所有者
组（g-Group）：文件或目录所属的用户组
其他用户（0-Others）：除所有者和所属组之外的所有其他用户

因为other可能存在多个，所以除了文件拥有者和文件所属组之外的都叫other

2.2 文件类型和权限

2.3.1 文件类型

d：文件夹
-：普通文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如屏幕等串口设备）
s：套接口文件

2.3.2 基本权限

读取（r）：允许查看文件内容或列出目录内容。
写入（w）：允许修改文件内容或在目录中创建、删除文件。
执行（x）：允许执行文件或进入目录。
“—”：表示不具有该项权限

每个组的三个权限为 r w x，顺序不能改变，以下为详细解析：

字符表示法	说明
r - -	仅可读
- w -	仅可写
- - x	仅可执行
r w -	可读可写
r - x	可读可执行
- w x	可写可执行
r w x	可读可写可执行
- - -	无权限

其实除了这种表示方法之外还有一种表示方法那就是八进制表示法，如下图：

字符表示法	二进制	八进制数值表示法	说明
r - -	100	4	仅可读
- w -	010	2	仅可写
- - x	001	1	仅可执行
r w -	110	6	可读可写
r - x	101	5	可读可执行
- w x	011	3	可写可执行
r w x	111	7	可读可写可执行
- - -	000	0	无权限

这种方式写起来更加方便，不需要使用用户符号+/-权限字符的方式，这在下面会提到

2.3 权限管理

2.3.1 修改文件权限

在了解权限的分类之后，我们接下来学习如何更改文件的访问权限：

语法：chmod 选项权限文件名

修改方法：chomd 用户符号+/-权限字符文件

用户符号：u：拥有者，g：所属组，o：other，a：所有用户。
权限字符：r：读取，w：写入，x：执行

注：

用户只能修改自己的文件权限
没有权限系统会拒绝访问
确定权限信息时，系统会先确定用户属性，是拥有者，所属组，还是other，用户角色确定，只确定一次，顺序是：拥有者，所属组，other。如果先确定了是拥有者，但没有部分权限，即使所属组拥有权限，也不能进行对应操作
root 用户不受权限约束
可执行权限需要文件本身是一个可执行文件（例如.c文件）