【Linux】权限管理

文章目录

前言
1.权限访问者的分类
2.文件类型与访问权限
3.文件权限值的表达方式
4.文件访问权限的相关设置
5.file指令
6.目录权限理解与漏洞
7.粘滞位的理解

前言

Linux下有两种用户：超级用户(root)和普通用户

超级用户：可以再linux系统下做任何事情，不受限制
普通用户：在linux下做有限的事情
超级用户的命令提示符是‘#’，普通用户的命令提示符是‘$’

命令：su [用户名]，功能是切换用户。例如，我们要从超级用户切换到普通用户，我们则使用su [name]，这里我们一般不需要输入密码。要从普通用户切换到超级用户的话就输入su root，root也可以省略，此时系统会提示输入root用户的口令。
在这里插入图片描述
重点：su - 是切换为root用户命令。

1.权限访问者的分类

1.文件的拥有者owner
2.文件的所属组grouper
3.文件的其他用户other

如何理解所属组这个概念呢，就拿一个公司的两个研发小组打比方：
在这里插入图片描述
他们一起开发同一个项目，如果没有所属组，A组成员创建一个文件，并开放权限给自己的组员查看，那么这个文件他自己(拥有者)可以看见，B组的成员(other)也能看见。而从现实来说，A组成员是不希望B组成员看到的，所以就有了所属组这个概念。设置所属组就可以让A组成员之间看到A组的文件，而B组看不到。

2.文件类型与访问权限

Linux不以后缀来区分文件类型，但是其中的编译器等工具以后缀名区分文件类型。
在这里插入图片描述

注意：这里第一个root是拥有者，第二个root是所属组。

文件类型：目录文件，所有者(owner)：可读可写可执行(rwx)；用户组(grouper)：可读可写可执行(rwx)；其他用户(other)：可读可执行(r-x)。

文件类型：d和-占有95％—目录文件、普通文件。

d:目录文件
-:普通文件(文本、源代码、可执行程序、第三方静态库)
l：链接文件(类似windows的快捷方式)
b:块设备文件(硬盘、光驱)
c：字符设备文件(例如屏幕等串口设备)
s:套接口文件

基本权限：有字符表示和八进制表示方法(有这个权限就八进制加法得出八进制数，比如rwx=1+2+4=7，八进制7表示rwx权限)。

读®：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限。
写(w):Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限.
执行(x):execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限。
-:表示该项无权限。

3.文件权限值的表达方式

在这里插入图片描述

4.文件访问权限的相关设置

方法：chmod、chown、chgrp、umask。
1.chmod
功能：设置文件的访问权限
格式：chmod [参数] 权限文件名
常用选项：

R -> 递归修改目录文件的权限
说明：只有文件的拥有者和root才可以改变文件的权限

chmod命令权限值的定义：
①用户表示符 + - =权限字符

+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限用户符号：
u：拥有者
g：拥有者同组用
o：其它用户
a：所有用户

②修改所有权限：chmod a=x /home/abc.txt。
③三位8进制数字。

在这里插入图片描述
熟记：777所有权限都有—111 111 111，000所有权限都没有—000 000 000，666去除other权限—110 110 110。

八进制转二进制数(一个位转2进制)，然后一一匹配位置就知道r w x的权限。

在这里插入图片描述

chown：
功能：修改文件的拥有者。
格式：chown [参数] 用户名文件名

非root用户直接使用—chown 用户名 file会报错—Operation not permitted

正确用法：sudo chown 用户名 file—这里的sudo就是提升权限的意思：以root身份去运行程序chown

在这里插入图片描述

chgrp：
功能：修改文件或目录的所属组。
格式：chgrp [参数] 用户组名文件名。
常用选项：-R 递归修改文件或目录的所属组。

在这里插入图片描述
umask：
功能：查看或修改文件掩码。
1.格式：umask 权限值说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限
2.对于减去的解释：这里的减去不是指二进制的加减，而是和umask的取反结果按位与
3.新建文件夹默认权限=0666 新建目录默认权限=0777(不同系统可能有差异) 但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到 umask的影响。
4.假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask
5.超级用户默认掩码值为0022，普通用户默认为0002
6.默认权限不是最终权限—>最终权限=默认权限 & (~umask)—即：默认权限和umask取反结果按
在这里插入图片描述