Linux:权限篇 (彻底理清权限逻辑!)

这篇具有很好参考价值的文章主要介绍了Linux:权限篇 (彻底理清权限逻辑!)。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

shell命令以及运行原理:

        Linux严格意义上说的是一个操作系统,我们称之为“核心(kernel)“ ,但我们一般用户,不能直接使用kernel。而是通过kernel的“外壳”程序,也就是所谓的shell,来与kernel沟通。

那么如何理解?为什么不能直接使用kernel?

技术角度,Shell的最简单定义:命令行解释器(command Interpreter)主要包含:
        1.将使用者的命令翻译给核心(kernel)处理。
        2.同时,将核心的处理结果翻译给使用者。

对比windows GUI,我们操作windows 不是直接操作windows内核,而是通过图形接口,点击,从而完成我们的操作(比如进入D盘的操作,我们通常是双击D盘盘符.或者运行起来一个应用程序)。
shell 对于Linux,有相同的作用,主要是对我们的指令进行解析,解析指令给Linux内核。反馈结果在通过内核运行出结果,通过shell解析给用户。

帮助理解:

        如果说你是一个闷骚且害羞的程序员,那shell就像媒婆,操作系统内核就是你们村头漂亮的且有让你心动的MM小花。你看上了小花,但是有不好意思直接表白,那就让你家人找媒婆帮你提亲,所有的事情你都直接跟媒婆沟通,由媒婆转达你的意思给小花,而我们找到媒婆姓王,所以我们叫它王婆,它对应我们常使用的bash。

原理上初步理解shell外壳:

为什么需要shell外壳:

        在上面帮助理解中:你(用户),王婆(shell),小花(内核),所以用户不能直接访问OS(操作系统),因为操作系统本身需要考虑:易用程度 + 安全性。

shell是什么:

        核心工作原理:用户和内核中间的枢纽,用户输入需求指令给shell,shell将用户的指令翻译给内核,同时内核将的处理信息给shell,shell再将信息翻译/反馈给用户。

shell怎么做:

        先延续上面的故事,如果王婆(开了个婚介工作室)觉得这份差事很难办,那么他会安排一个实习生去做这件差事,当实习生没有把这件事办好,王婆只需要对外说实习生刚刚来,对业务不了解,就对王婆没有任何影响,如果是简单的,容易的就自己上手。

        shell的本质其实也是一个执行起来的程序(进程),系统启动登录期间就一直存在,当用户需要的操作是有风险的(用户自定义指令),shell都是通过创建子进程的方式让子进程去执行有风险的指令。

特殊注意:

        当我们没有登录到服务器时是不存在shell的,每次进行xshell登录时,OS都要给你这个用户的当前登陆,新启动一个shell、bash。

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

        不同的服务器可能shell不同,可以理解为shell(媒婆),bash(王婆),sh(李婆)

权限的概念:

Linux下有两种用户:超级用户(root)、普通用户(除root以外的所有用户)。
        超级用户:可以再linux系统下做任何事情,不受限制
        普通用户:在linux下做有限的事情。

        超级用户的命令提示符是“#”,普通用户的命令提示符是“$”

命令:su [用户名]
功能:切换用户。
例如:        

        要从root用户切换到普通用户user,则使用 su user。 要从普通用户user切换到root用户则使用 su root(root可以省略),此时系统会提示输入root用户的口令。

注意:

        1.普通用户切换到root用户需要输入root的密码

        2.root用户切换到普通用户,不需要输入密码

        3.普通用户切换到其他的普通用户,需要输入其他用户的密码

选项:

        su - :以root身份重新登录,Ctrl + d:回到上一个用户登录

        su : 用户切换

        su XXX :切换到XXX用户

sudo :以root用户进行操作(),需要输入一次自己的密码!

解析:

        因为我们从普通用户切换到root用户需要输入root密码,我不想把自己变成root,但是我想让普通用户以root的权限,执行一条命令;但是执行sudo指令的前提条件是我们这个普通用户在白名单内,下图,就只有root在白名单中。

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

当普通用户输入sudo 去执行指令且不在白名单内,默认大部分是不能执行的!!

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

只有用户的用户名在/etc/sudoers中,才允许这个用户执行sudo;

当用户的用户名不在/etc/sudoers中,不允许这个用户执行sudo;

实现:

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

权限管理:

文件访问者的分类(人)

1.文件和文件目录的所有者:u---User(自己)
2.文件和文件目录的所有者所在的组的用户:g---Group(组)
3.其它用户:o---Others (其他的)

文件类型和访问权限(事物属性)

文件类型:

在Linux中文件的类型不通过后缀区分(不代表Linux不用后缀)

对于文件后缀Linux的态度:虽然Linux不通过它识别文件类型,但是我们推荐使用:

        1.一些工具的需要(g++,gcc)

        2.人的需要(快速了解)

d:文件夹
-:普通文件,文本,源代码,图片,视频,库,可执行文件
l:软链接(类似Windows的快捷方式)
b:块设备文件(例如硬盘、光驱等,支持随机访问)
p:管道文件(创建:mkfifo 文件名)
c:字符设备文件(例如屏幕等串口设备,键盘,显示器,不支持随机访问)
s:套接口文件

扩展了解:

        1.在windows下c、d、e盘是分区,本质只有一个盘

        2.具有b的文件类型:

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos       

基本权限:

1.读(r/4):Read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限
2.写(w/2):Write对文件而言,具有修改文件内容的权限;对目录来说具有删除移动目录内文件的权限
3.执行(x/1):execute对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限
4.“—”:表示不具有该项权限

文件权限值的表示方法:

字符表示法:
Linux表示 说明
r-- 只读
--x 仅可执行
-wx 可写和可执行
rwx 可读可写可执行
-w- 仅可写
rw= 可读可写
r-x 可读可执行
--- 无权限
8进制数值表示方法:
 
权限符号 八进制 二进制
r 4 100
w 2 010
x 1 001
rw 6 110
rx 5 101
wx 3 011
rwx 7 111
--- 0 000

有了以上基础我们可以了解一个事物的属性了:

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

文件访问权限的相关设置:

a)chmod 指令


功能:设置文件的访问权限
格式:chmod [参数] 权限 文件名

常用选项:
        R —> 递归修改目录文件的权限
        说明:只有文件的拥有者和root才可以改变文件的权限
chmod 命令权限值的格式:
        ① 用户表示符+/-=权限字符
        +:向权限范围增加权限代号所表示的权限
        -:向权限范围取消权限代号所表示的权限
        =:向权限范围赋予权限代号所表示的权限
用户符号:
        u:拥有者
        g:拥有者同组用
        o:其它用户
        a:所有用户

注意:

        1.所属组可以是一个人,也可以是多人

        2.root作为超级用户,拥有超级权限,就算没有“读写执行”权限也能执行“读写执行”!!

实现:

将去掉读权限:

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

去掉aaaa.txt文件的所有属性:

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

给所属组加上可读权限:

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

特别注意:

Linux文件可执行:

        1.必须具有可执行权限‘ x ’ / ' 4 '

        2.必须真的是一个可执行程序

b)chown 指令

功能:修改文件的拥有者
格式:chown [参数] 用户名 文件名

实现:

将拥有者为root的aaaa.txt文件改为LFH为aaaa.txt的拥有者:

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

c)chgrp 指令

功能:修改文件或目录的所属组
格式:chgrp [参数] 用户组名 文件名
常用选项:-R 递归修改文件或目录的所属组

实现:

将666这个目录下的所有文件所属组改为LFH:

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

不能通过用户来更改拥有者和所属组,需要通过sudo或者root来实现这种操作!!!

一次将拥有者和所属组更改格式(chown (人):(人)  文件名称):

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

d)umask 指令

功能:
        1.查看或修改文件掩码
        2.新建文件夹默认权限=0666
        3.新建目录默认权限=0777
        4.但实际上你所创建的文件和目录,看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask,则实际创建的出来的文件权限是: mask & ~umask
格式:umask 权限值
说明:将现有的存取权限减去权限掩码后,即可产生建立文件时预设权限。超级用户默认掩码值为0022,普通用户默认为0002。

常见的三个权限问题:

第一个:

1.对于一个目录来说,如果想进入一个目录、查看文件属性、新建/删除,需要什么权限?

        1.可执行权限' x ':决定是否可以进入目录:如果目录没有可执行权限, 则无法cd到目录中

        2.可读权限' r ':决定是否可以对文件属性信息进行查看的权利:如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.

        3.可写权限' w ':决定是否可以在目录下进行新建和删除文件:如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件。

试验1:

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

试验2:

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

试验3:

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

第二个:

2.为什么我们创建的目录文件:默认的权限不是777,而是775?

   为什么我们创建的目录文件:默认的权限不是777,而是664?

首先我们应该知道:目录的起始权限为777

                                文件的起始权限为666

此时涉及到文件掩码:umask 指令:定制一个文件被创建的时候的默认权限

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

那这个权限是怎么计算的呢?

计算方法为:默认权限 = 起始权限 按位与 (权限掩码按位取反)

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

权限掩码也可以修改:权限掩码为八进制( 0 - 7 )表示对应的权限

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

第三个: 

3.一个文件能否删除,不取决与文件是谁的!!!而取决于文件所处的目录,拥有者是否具有‘ w ’权限!!

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

我们在家目录下创建的目录是除了自己,其他人都无法访问的!如果我们需要在一个特点的目录下,实现文件的共享应该去哪?

此时Linux为了解决这个问题,在家目录下创建了一个共享目录tmp,我们可以在tmp目录下放置一些共享资源,但是由于大家都拥有' w '权限任何人都可以对目录里的东西进行删除。所以Linux引入黏滞位' t '。

粘滞位

背景:如果我们需要在一个特点的目录下实现文件共享!

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由
        一、超级管理员删除
        二、该目录的所有者删除
        三、该文件的所有者删除

        Linux引入黏滞位' t ':给目录中的other设置一个一个权限位,同' x '的意义,同时也进一步对目录权限特殊限定:它的作用是让除本人以外的人不能删除有黏滞位的文件或目录,

当然,因为root是超级用户,所有的权限在root面前形同虚设,不受任何限制

Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

file 指令

功能说明:辨识文件类型。
语法:file [选项] 文件或目录……

 常用选项:
        -c 详细显示指令执行过程,便于排错或分析程序执行的情形。
        -z 尝试去解读压缩文件的内容。

实现: 

 如果想知道这个文件是什么类型的文件:

 Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos

总结:

        1.目录的可执行权限是表示你可否在目录下执行命令。
        2.如果目录没有-x权限,则无法对目录执行任何命令,甚至无法cd 进入目, 即使目录仍然有-r 读权限(这个地方很容易犯错,认为有读权限就可以进入目录读取目录下的文件)
        3.而如果目录具有-x权限,但没有-r权限,则用户可以执行命令,可以cd进入目录。但由于没有目录的读权限
        4.所以在目录下,即使可以执行ls命令,但仍然没有权限读出目录下的文档。

以上就是个人学习的见解和学习过程的解析,欢迎各位大佬在评论区探讨,交流!
如果本篇对你有帮助的话,三连支持一下吧。
感谢大佬们的三连! 感谢大佬们的三连! 感谢大佬们的三连!

                                              Linux:权限篇 (彻底理清权限逻辑!),Linux,linux,运维,服务器,阿里云,vim,深度学习,centos文章来源地址https://www.toymoban.com/news/detail-753786.html

到了这里,关于Linux:权限篇 (彻底理清权限逻辑!)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 【Linux 服务器运维】定时任务 crontab 详解 | 文末送书

    本文思维导图概述的主要内容: 1.1 什么是 crontab Crontab 是一个在 Unix 和 Linux 操作系统上 用于定时执行任务 的工具。它允许用户创建和管理计划任务,以便在特定的时间间隔或时间点自动运行命令或脚本。Crontab 是 cron table 的缩写, cron 指的是 Unix 系统中的一个后台进程,它

    2024年02月08日
    浏览(92)
  • 如何判断linux 服务器是否是root权限

    您可以使用以下命令来判断当前Linux用户是否具有root权限: 如果输出为root,则表示当前用户是root用户,即具有root权限。 另外,您也可以使用以下命令来判断当前用户是否具有root权限: 如果当前用户具有sudo权限,则该命令不会输出任何内容。 如果当前用户没有sudo权限,则

    2024年02月11日
    浏览(59)
  • 【Linux运维】shell脚本检查服务器内存和CPU利用率

    在管理服务器时候写了一个 shell脚本,在服务上实现每天凌晨3点查系统的指定文件夹下的容量大小,如果超过10G就要删除3天前的内容,还要时刻查询内存和cpu利用率,如果超过80%就要提示用户出现过载 将以上代码保存为一个.sh文件,然后通过crontab在每天凌晨3点运行即可:

    2024年02月09日
    浏览(67)
  • Linux - 进阶 NFS 服务器 NFS文件权限与共享目录权限主次问题

            #    NFS 的权限本身没有用户密码和账户验证登录过程               ( 你可以回忆下,我们前面访问远程共享目录的时候,是没有输入账户,密码啥的,是没                 有这个步骤的)              所以客户端登录到服务器后,会把客户端的

    2024年02月04日
    浏览(54)
  • Linux 服务器 CPU 详细信息查看、物理 CPU 以及逻辑 CPU

    什么是CPU CPU: (Central Processing Unit)也称为中央处理器,主要通过内部总线,建立起芯片内各部件之间的信息传输通路 查看CPU详细信息 : 我们平常在操作Linux服务器时,如何能够知道服务器的CPU的详细信息呢 [xxx@xxx ~]#  cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c 16: CPU 核心数 Intel®

    2024年01月25日
    浏览(62)
  • Linux服务器常见运维性能测试(1)综合跑分unixbench、superbench

    最近需要测试一批服务器的相关硬件性能,以及在常规环境下的硬件运行稳定情况,需要持续拷机测试稳定性。所以找了一些测试用例。本次测试包括在服务器的高低温下性能记录及压力测试,高低电压下性能记录及压力测试,常规环境下CPU满载稳定运行的功率记录。 这个系

    2024年02月04日
    浏览(82)
  • Linux本地部署1Panel服务器运维管理面板并实现公网访问

    1Panel 是一个现代化、开源的 Linux 服务器运维管理面板。高效管理,通过 Web 端轻松管理 Linux 服务器,包括主机监控、文件管理、数据库管理、容器管理等 下面我们介绍在Linux 本地安装1Panel 并结合cpolar 内网穿透工具实现远程访问1Panel 管理界面 执行如下命令一键安装 1Panel: 安

    2024年02月04日
    浏览(98)
  • 如何在LINUX(UBUNTU)实现FTP服务器多用户多权限

    要求 实现两个用户,使得一个student可以上传,下载文件 另一个teacher可以上传,下载,删除文件 首先现在Ubuntu上安装ftp(以下使用vsftp演示) 为了使student用户没有删除的权力,需要做以下更改 ftp服务器配置文件如下

    2024年01月21日
    浏览(47)
  • [1Panel]开源,现代化,新一代的 Linux 服务器运维管理面板

    本期测评试用一下1Panel这款面板。1Panel是国内飞致云旗下开源产品。整个界面简洁清爽,后端使用GO开发,前端使用VUE的Element-Plus作为UI框架,整个面板的管理都是基于docker的,想法很先进。官方还提供了视频的使用教程,本期为大家按照本专栏的基本内容进行多方面的测评。

    2024年02月07日
    浏览(94)
  • 必看>>>>Linux数据库被其他服务器远程访问(修改权限、开设端口)

    目录 一:修改权限 1.1 进入Linux数据库 1.2 修改数据库的远程连接权限 1.2.1 数据库远程权限修改命令 1.2.2 数据库远程权限查看命名 1.3 给Linux机添加端口 1.4 远程数据库连接 文章中的四:Linux中mysql数据库的安装 1.2.1 数据库远程权限修改命令 grant all privileges on *.* to \\\'root\\\'@\\\'%\\\'id

    2023年04月17日
    浏览(116)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包