shell命令以及运行原理:
Linux严格意义上说的是一个操作系统,我们称之为“核心(kernel)“ ,但我们一般用户,不能直接使用kernel。而是通过kernel的“外壳”程序,也就是所谓的shell,来与kernel沟通。
那么如何理解?为什么不能直接使用kernel?
从技术角度,Shell的最简单定义:命令行解释器(command Interpreter)主要包含:
1.将使用者的命令翻译给核心(kernel)处理。
2.同时,将核心的处理结果翻译给使用者。对比windows GUI,我们操作windows 不是直接操作windows内核,而是通过图形接口,点击,从而完成我们的操作(比如进入D盘的操作,我们通常是双击D盘盘符.或者运行起来一个应用程序)。
shell 对于Linux,有相同的作用,主要是对我们的指令进行解析,解析指令给Linux内核。反馈结果在通过内核运行出结果,通过shell解析给用户。帮助理解:
如果说你是一个闷骚且害羞的程序员,那shell就像媒婆,操作系统内核就是你们村头漂亮的且有让你心动的MM小花。你看上了小花,但是有不好意思直接表白,那就让你家人找媒婆帮你提亲,所有的事情你都直接跟媒婆沟通,由媒婆转达你的意思给小花,而我们找到媒婆姓王,所以我们叫它王婆,它对应我们常使用的bash。
原理上初步理解shell外壳:
为什么需要shell外壳:
在上面帮助理解中:你(用户),王婆(shell),小花(内核),所以用户不能直接访问OS(操作系统),因为操作系统本身需要考虑:易用程度 + 安全性。
shell是什么:
核心工作原理:用户和内核中间的枢纽,用户输入需求指令给shell,shell将用户的指令翻译给内核,同时内核将的处理信息给shell,shell再将信息翻译/反馈给用户。
shell怎么做:
先延续上面的故事,如果王婆(开了个婚介工作室)觉得这份差事很难办,那么他会安排一个实习生去做这件差事,当实习生没有把这件事办好,王婆只需要对外说实习生刚刚来,对业务不了解,就对王婆没有任何影响,如果是简单的,容易的就自己上手。
shell的本质其实也是一个执行起来的程序(进程),系统启动登录期间就一直存在,当用户需要的操作是有风险的(用户自定义指令),shell都是通过创建子进程的方式让子进程去执行有风险的指令。
特殊注意:
当我们没有登录到服务器时是不存在shell的,每次进行xshell登录时,OS都要给你这个用户的当前登陆,新启动一个shell、bash。
不同的服务器可能shell不同,可以理解为shell(媒婆),bash(王婆),sh(李婆)
权限的概念:
Linux下有两种用户:超级用户(root)、普通用户(除root以外的所有用户)。
超级用户:可以再linux系统下做任何事情,不受限制
普通用户:在linux下做有限的事情。
超级用户的命令提示符是“#”,普通用户的命令提示符是“$”
命令:su [用户名]
功能:切换用户。
例如:要从root用户切换到普通用户user,则使用 su user。 要从普通用户user切换到root用户则使用 su root(root可以省略),此时系统会提示输入root用户的口令。
注意:
1.普通用户切换到root用户需要输入root的密码
2.root用户切换到普通用户,不需要输入密码
3.普通用户切换到其他的普通用户,需要输入其他用户的密码
选项:
su - :以root身份重新登录,Ctrl + d:回到上一个用户登录
su : 用户切换
su XXX :切换到XXX用户
sudo :以root用户进行操作(),需要输入一次自己的密码!
解析:
因为我们从普通用户切换到root用户需要输入root密码,我不想把自己变成root,但是我想让普通用户以root的权限,执行一条命令;但是执行sudo指令的前提条件是我们这个普通用户在白名单内,下图,就只有root在白名单中。
当普通用户输入sudo 去执行指令且不在白名单内,默认大部分是不能执行的!!
只有用户的用户名在/etc/sudoers中,才允许这个用户执行sudo;
当用户的用户名不在/etc/sudoers中,不允许这个用户执行sudo;
实现:
权限管理:
文件访问者的分类(人)
1.文件和文件目录的所有者:u---User(自己)
2.文件和文件目录的所有者所在的组的用户:g---Group(组)
3.其它用户:o---Others (其他的)
文件类型和访问权限(事物属性)
文件类型:
在Linux中文件的类型不通过后缀区分(不代表Linux不用后缀)
对于文件后缀Linux的态度:虽然Linux不通过它识别文件类型,但是我们推荐使用:
1.一些工具的需要(g++,gcc)
2.人的需要(快速了解)
d:文件夹
-:普通文件,文本,源代码,图片,视频,库,可执行文件
l:软链接(类似Windows的快捷方式)
b:块设备文件(例如硬盘、光驱等,支持随机访问)
p:管道文件(创建:mkfifo 文件名)
c:字符设备文件(例如屏幕等串口设备,键盘,显示器,不支持随机访问)
s:套接口文件扩展了解:
1.在windows下c、d、e盘是分区,本质只有一个盘
2.具有b的文件类型:
基本权限:
1.读(r/4):Read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限
2.写(w/2):Write对文件而言,具有修改文件内容的权限;对目录来说具有删除移动目录内文件的权限
3.执行(x/1):execute对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限
4.“—”:表示不具有该项权限
文件权限值的表示方法:
字符表示法:
Linux表示 | 说明 |
r-- | 只读 |
--x | 仅可执行 |
-wx | 可写和可执行 |
rwx | 可读可写可执行 |
-w- | 仅可写 |
rw= | 可读可写 |
r-x | 可读可执行 |
--- | 无权限 |
8进制数值表示方法:
权限符号 | 八进制 | 二进制 |
---|---|---|
r | 4 | 100 |
w | 2 | 010 |
x | 1 | 001 |
rw | 6 | 110 |
rx | 5 | 101 |
wx | 3 | 011 |
rwx | 7 | 111 |
--- | 0 | 000 |
有了以上基础我们可以了解一个事物的属性了:
文件访问权限的相关设置:
a)chmod 指令
功能:设置文件的访问权限
格式:chmod [参数] 权限 文件名
常用选项:
R —> 递归修改目录文件的权限
说明:只有文件的拥有者和root才可以改变文件的权限
chmod 命令权限值的格式:
① 用户表示符+/-=权限字符
+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限
用户符号:
u:拥有者
g:拥有者同组用
o:其它用户
a:所有用户注意:
1.所属组可以是一个人,也可以是多人
2.root作为超级用户,拥有超级权限,就算没有“读写执行”权限也能执行“读写执行”!!
实现:
将去掉读权限:
去掉aaaa.txt文件的所有属性:
给所属组加上可读权限:
特别注意:
Linux文件可执行:
1.必须具有可执行权限‘ x ’ / ' 4 '
2.必须真的是一个可执行程序
b)chown 指令
功能:修改文件的拥有者
格式:chown [参数] 用户名 文件名
实现:
将拥有者为root的aaaa.txt文件改为LFH为aaaa.txt的拥有者:
c)chgrp 指令
功能:修改文件或目录的所属组
格式:chgrp [参数] 用户组名 文件名
常用选项:-R 递归修改文件或目录的所属组
实现:
将666这个目录下的所有文件所属组改为LFH:
不能通过用户来更改拥有者和所属组,需要通过sudo或者root来实现这种操作!!!
一次将拥有者和所属组更改格式(chown (人):(人) 文件名称):
d)umask 指令
功能:
1.查看或修改文件掩码
2.新建文件夹默认权限=0666
3.新建目录默认权限=0777
4.但实际上你所创建的文件和目录,看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask,则实际创建的出来的文件权限是: mask & ~umask
格式:umask 权限值
说明:将现有的存取权限减去权限掩码后,即可产生建立文件时预设权限。超级用户默认掩码值为0022,普通用户默认为0002。
常见的三个权限问题:
第一个:
1.对于一个目录来说,如果想进入一个目录、查看文件属性、新建/删除,需要什么权限?
1.可执行权限' x ':决定是否可以进入目录:如果目录没有可执行权限, 则无法cd到目录中
2.可读权限' r ':决定是否可以对文件属性信息进行查看的权利:如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
3.可写权限' w ':决定是否可以在目录下进行新建和删除文件:如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件。
试验1:
试验2:
试验3:
第二个:
2.为什么我们创建的目录文件:默认的权限不是777,而是775?
为什么我们创建的目录文件:默认的权限不是777,而是664?
首先我们应该知道:目录的起始权限为777
文件的起始权限为666
此时涉及到文件掩码:umask 指令:定制一个文件被创建的时候的默认权限
那这个权限是怎么计算的呢?
计算方法为:默认权限 = 起始权限 按位与 (权限掩码按位取反)
权限掩码也可以修改:权限掩码为八进制( 0 - 7 )表示对应的权限
第三个:
3.一个文件能否删除,不取决与文件是谁的!!!而取决于文件所处的目录,拥有者是否具有‘ w ’权限!!
我们在家目录下创建的目录是除了自己,其他人都无法访问的!如果我们需要在一个特点的目录下,实现文件的共享应该去哪?
此时Linux为了解决这个问题,在家目录下创建了一个共享目录tmp,我们可以在tmp目录下放置一些共享资源,但是由于大家都拥有' w '权限任何人都可以对目录里的东西进行删除。所以Linux引入黏滞位' t '。
粘滞位
背景:如果我们需要在一个特点的目录下实现文件共享!
当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由
一、超级管理员删除
二、该目录的所有者删除
三、该文件的所有者删除
Linux引入黏滞位' t ':给目录中的other设置一个一个权限位,同' x '的意义,同时也进一步对目录权限特殊限定:它的作用是让除本人以外的人不能删除有黏滞位的文件或目录,
当然,因为root是超级用户,所有的权限在root面前形同虚设,不受任何限制
file 指令
功能说明:辨识文件类型。
语法:file [选项] 文件或目录……
常用选项:
-c 详细显示指令执行过程,便于排错或分析程序执行的情形。
-z 尝试去解读压缩文件的内容。
实现:
如果想知道这个文件是什么类型的文件:
总结:
1.目录的可执行权限是表示你可否在目录下执行命令。
2.如果目录没有-x权限,则无法对目录执行任何命令,甚至无法cd 进入目, 即使目录仍然有-r 读权限(这个地方很容易犯错,认为有读权限就可以进入目录读取目录下的文件)
3.而如果目录具有-x权限,但没有-r权限,则用户可以执行命令,可以cd进入目录。但由于没有目录的读权限
4.所以在目录下,即使可以执行ls命令,但仍然没有权限读出目录下的文档。文章来源:https://www.toymoban.com/news/detail-753786.html
以上就是个人学习的见解和学习过程的解析,欢迎各位大佬在评论区探讨,交流!
如果本篇对你有帮助的话,三连支持一下吧。
感谢大佬们的三连! 感谢大佬们的三连! 感谢大佬们的三连!
文章来源地址https://www.toymoban.com/news/detail-753786.html
到了这里,关于Linux:权限篇 (彻底理清权限逻辑!)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!