文章目录
- 1. 认识Linux下用户的分类
- 1.1用户切换
- 1. 2 指令暂时提权
- 2. 什么叫做权限
- 2.1. 文件属性
- 文件的类型
- 文件权限属性
- 角色和具体的人（用户）是什么关系呢？
- 权限
- 3. 见一见没有权限会有什么现象（见见)
- 4. 权限的修改问题
- 修改文件 拥有者 所属组
- 问题
- 问题一，起始权限问题
- 权限掩码 umask
- 计算默认权限
- 问题二，目录权限
- 具有r-- 的窥探
- 问题三，粘滞位和共享文件
- 对不起我是root
1. 认识Linux下用户的分类
root普通用户
1.1用户切换
普通用户 转 root
su //当前路径切换rootsu - //重新登陆到/root
退出 crtl + d / exit
root 转 普通用户 不需要输入密码
su 用户名
退出 ctrl + d
1. 2 指令暂时提权
sudo command
目前我们用adduser新建的用户，没有颁发执行sudo，系统不信任你。除非未来将普通用户，添加到系统的信任白名单里面
你不在 /etc/sudoers
2. 什么叫做权限
一件事情是否允许被你做
- 权限认证的是身份(权限和“人”有关) 人＋身份角色
- 权限也和事物的"属性"有关
2.1. 文件属性
文件的类型:Linux系统中文件名后缀没有直接的意义。（当然，不代表不用)
gcc是一款编译器，软件不代表其他Linux系统上运行的其他软件不需要后缀。
Linux中如何看待后缀:看用户需求
文件的类型
- : 普通文件 文本，可执行程序，库基本都属于普通文件
d : 目录文件
b : 块设备文件 磁盘文件
c : 字符设备文件 键盘，显示器文件等
p : 管道文件 用来进行通信的
文件权限属性
角色和具体的人（用户）是什么关系呢？
人（用户）可以扮演不同的角色，是一种互相补充的关系
人（角色）：拥有者，所属组，other
属性：读，写，可执行
两者结合–>权限
权限
问题：other呢？？
用户 和拥有者，所属组对比，都不属于就是other
实际上是 if else if else，因为Other太多了无法穷举
问题：对于 -普通文件，后缀.txt文件 你给它加了可执行权限x，但是能不能执行又是一回事，这里执行失败。test.txt未经编译，是源代码，给它添加可执行权限一定无法运行
对于cat test.txt 是读取一个文件，而不是执行
3. 见一见没有权限会有什么现象（见见)
4. 权限的修改问题
方式一
chmod u+rwx,g+rwx,o+rwx test.txt //单独单个或多个用户权限修改chmod a-x test.txt //全部3个用户 的单个属性或者多个属性修改
chmod a-rwx test.txt
chomd a+rwx test.txt
方式二
| u | g | o |
|---|---|---|
| rwx | rwx | rwx |
| 111/000 | 111/000 | 111/000 |
000~111 0~7
表格是二进制，bash里面写八进制
chmod 000 test.txt // --- --- ---
chmod 777 test.txt // rwx rwx rwx
chmod 760 test.txt // rwx rw- ---
修改文件 拥有者 所属组
改拥有者
chown gaobo test.txt // 普通用户需要提权 or root
改所属组
chgrp gaobo test.txt // 普通用户需要提权 or root
一次都改 拥有者 所属组
chown whb:whb test.txt 问题
当我是拥有者和所属组时，拥有者有 r 所属组有rw，那我可以w吗
结论：在进行认证的时候，只能选择一个角色进行认证!
你是拥有者就只看拥有者，不会往后看所属组
问题一，起始权限问题
为什么我们创建文件的默认权限是我们所看到的的样子?
回答：
普通文件起始666
没有可执行，普通文件不需要可执行，也不能在系统中给不能执行的文件给可执行权限（无意义），毕竟可执行是少数
目录文件的起始权限是777
所有的目录基本都要有X，才能进入目录，没有可执行，进都进不去，那创建目录没有任何意义
为什么普通文件:664 ?
为什么目录文件:775 ?
预备:
1．默认给普通文件的起始权限其实是666
2．默认给目录文件的起始权限其实是777
权限掩码 umask
我们第一感觉误以为是 权限属性减去 umask 其实不是 而是 最终权限 = 起始权限 & (~umask)
默认值是002 前面多出来的0不管，可能是代表8进制
计算默认权限
为什么普通文件:664 ? √
为什么目录文件:775 ? √ 得到了很好的回答
权限掩码 umask是可以更改的，更改时要用八进制，以此来限定文件和目录的起始权限
umask 0555
umask 0001
更改后例如 0555 就是101 101 101 也就是r - x，创建文件时r 和 x 就不会出现 结果是 -w- -w- -w-
如图：
问题二，目录权限
为什么你能进入一个目录呢？那是因为 X 具有可执行权限
如果没有W权限，也不允许mv
具有r-- 的窥探
如果 你有r - - 权限，ls还是能看到目录下的内容，就像你不让我进门，但不妨碍我透过门窗看里面
如果 是 - - - 代表你看也看不了，进也进不去，只对拥有者有权限或者root（普通用户家目录就是如此）
例子：
drwxrwxr-x 3 ljh ljh 4096 May 15 23:00 108
drwxrwxr-x 3 ljh ljh 4096 May 14 16:03 d1
-rw-rw-r-- 1 ljh ljh 90 May 14 13:29 log.txt
[ljh@cto ~]$ chmod 444 108
[ljh@cto ~]$ ll
total 12
dr--r--r-- 3 ljh ljh 4096 May 15 23:00 108
drwxrwxr-x 3 ljh ljh 4096 May 14 16:03 d1
-rw-rw-r-- 1 ljh ljh 90 May 14 13:29 log.txt
[ljh@cto ~]$ ls 108
ls: cannot access 108/log.txt: Permission denied
ls: cannot access 108/d1: Permission denied
ls: cannot access 108/new.txt: Permission denied
ls: cannot access 108/code.tgz: Permission denied
ls: cannot access 108/test.txt: Permission denied
code.tgz d1 log.txt new.txt test.txt
[ljh@cto ~]$ 问题三，粘滞位和共享文件
我们需要共享文件，但无法在家目录里面创建，因为家目录rwx - - - - - - other什么权限也没有
原因：
另寻他路的又一个问题：root在根目录创建了shared文件，开放了other所有权限，但是再此目录中，别的用户可以随意删除我创建的文件，因为一个文件能否被删除，并不由文件本身决定，由这个文件所处的目录决定!
所以需要粘滞位
粘滞位:给目录设置，一般是共享目录，大家可以进行在目录进行各自文件的增删改查，只允许文件拥有者或者root能删这个文件，其他人一概不允许，t是一种特殊的x权限!
drwxrwxrwx 2 root root 4096 May 13 17:00 shared
chmod o+t shared //添加粘滞位
结果
drwxrwxrwt 2 root root 4096 May 13 17:00 shared
根目录中默认的共享文件 tmp
对不起我是root
root 不受拥有者所属组 读 写 运行 的权限控制，即使没有依然可以操作
root不受粘滞位的限制，即使shared目录没有w权限，依然可以删除目录内文件
