【Linux】权限管理与相关指令

文章目录

1.权限、文件权限、用户
- 文件权限的理解以及对应八进制数值表示、设置目录为粘滞位
- 文件类型
2.权限相关的常用指令
- su
- sudo
- chmod
- chown
- chgrp
- umask
- whoami
- file

1.权限、文件权限、用户

通过一定条件，拦住一部分人，给另一部分权利来访问资源，比如Vip、门禁等。

（1）权限 = 用户角色 + 文件属性。

（2）Linux中的用户：root超级管理员、普通用户。

（3）对于文件来说有三种角色：user 所有者、group 所属组用户（所有者所在组的用户）、others 其它用户。“组”的这种权限管理概念，主要是多人协作时有用。
在这里插入图片描述

文件权限的理解以及对应八进制数值表示、设置目录为粘滞位

r（4）：读权限，用户能查看指定目录内的文件；读取文件内容；
w（2）：写权限，用户能在目录内创建、移动、修改和删除文件；修改文件内容；
x（1）：执行权限，用户可以进入这个目录；可以执行文件；
-：表示不具有权限；
rw（6）：读写权限；
wx（3）：写和可执行；
rwx（7）：可读可写可执行；
—：三个‘-’号表示该用户无任何权限。

对于x可执行权限的理解：拥有可执行权限!=可执行，可执行==具有可执行权限+文件是可执行文件。

对一个目录或文件无x权限，意味着无法cd到目录，无法在目录下执行命令；也无法执行一个可执行文件；
对一个目录或文件无r权限，意味着无法用ls查看目录内有哪些文件，也不能用cat读取文件内容；
对一个目录或文件无w权限，意味着无法在这个目录创建文件，也无法删除、编辑文件。

有几点要注意：目录有-r权限，不代表可以进入目录读取文件，这一点是-x控制的而不是-r。目录具有-x权限，没有-r权限，则可以cd进入这个目录，也可以在这个目录下执行命令；但由于没有-r权限，即使可以执行ls命令，也任然无法读取目录下有哪些文件或目录。

但有一点并不科学，只要用户有目录的写权限，那就可以删除目录中的文件，而不论这个用户是否有这个文件的写权限，例如张三创建的文件，凭什么李四能删除掉。一个文件能不能被删除，与用户是否有这个文件的写权限无关，只要有这个文件所在目录的写权限，即使是普通用户也可以为所欲为，为了解决这个问题，Linux引入了粘滞位。

chmod +t 目录 设置目录为粘滞位，该目录下的文件只能由超级管理员、目录的所有者或文件的所有者删除。

多个Linux用户协作，如果想实现多个用户文件信息共享，注意不能在任何一个用户家目录里面创建文件来共享（只有拥有者对家目录有权限），而是在系统的非用户目录下创建共享目录，并且对other用户放开所有权限。

但这样还是会出问题，比如张三在这个共享目录创建了一个文件，这个文件张三只想给李四看，王五就不爽了把这个文件删了，所以需要使用粘滞位来防止这种情况。不开放写权限也可以解决问题，但是这样一来其它用户就无法再共享目录中创建文件，那就无法做到共享了。