1. Linux权限的概念
(1). root与普通用户
Linux下有两种用户：超级用户(root)，普通用户
超级用户：拥有最高的权限可以在Linux系统下做任何事，不受限制
普通用户：在LInux系统下做有限的事
超级用户的命令提示符是"#",普通用户的命令提示符是"$"
权限的本质是：能或者不能做什么事情
为什么有权限呢？
为了控制用户行为，防止错误的发生。
(2). 创建与删除普通用户
使用root账号具有一定风险，其权限太大，可能会因为误操作而造成不可挽回的结果，所以我们最好创建一个普通用户的账号平时使用。我们可以使用adduser来创建一个新的普通用户
我们需要root权限来执行这些命令。
adduser godpc上面的godpc是要创建的新用户的用户名。执行此命令后，系统将提示你输入密码然后确认新用户的密码，还有一些选择性填写的信息；例如全名，电话等，可以不填
(3). 普通用户与root的切换
我们平时推荐使用普通用户，但是有些指令需要root用户的权限，这时候我们就可以切换用户了
命令：
su 用户名
功能：
切换用户
从root用户切换到普通用户不需要密码，直接就可以切换
从普通用户切换到root用户则需要输入密码，切换到当前目录下
而使用 su -
则相当于重新登陆
切换用户后，想切回上次的用户可以按Ctrl+d实现，也可以输入指令exit
如果我们不知道root的密码但是有需要root去执行某条命令，这是就可以使用sudo指令，来临时提高我们的权限，即 让root用户执行，但是使用sudo需要root用户将我们当前的普通用户添加到可信任白名单中。
操作如下
## Allow root to run any commands anywhere
root ALL=(ALL:ALL) ALL
要添加到白名单的用户名 ALL=(ALL:ALL) ALL
然后就可以啦
2. Linux的权限管理
(1). 文件访问者的分类(人)
权限限制的是人(角色)
权限要求目标必须具备对应的属性->权限=角色+目标属性
角色分为
1. 拥有者：文件和文件目录的所有者：u---User
2. 所属组：文件和文件目录的所有者所在的组的用户：g---Group
3. other：其它用户：o---Others
没有other是因为other一般都会存在多个，所有除了拥有者和所属组之外的都叫other。
(2). 文件类型和访问权限(事务属性)
开头一个字符是文件类型，文件类型如下
1. - ：普通文件普通文件（指不包含有文件系统信息的结构信息的文件，是用户所接触到的文件，比如常见的.exe，.c，.txt等，归档文件等在Linux中统称为普通文件）。
2. d ：目录(文件夹)。
3. l ：软链接(类似Windows的快捷方式)文件。
4. b ：块设备文件(例如硬盘，光驱等)。
5. p ：管道文件。
6. s ：套接字文件。
7. c ：字符设备文件(例如屏幕等串口设备)。
后面九个字符三三一组
前面三个代表 文件拥有者的权限
中间三个代表 文件所属组的权限
后面三个代表 其他用户的权限
访问权限可以分为：可读(r)，可写(w)，可执行(x)
字符表示法
| Linux表示 | 说明 |
|---|---|
| r - - | 仅可读 |
| - w - | 仅可写 |
| - - x | 仅可执行 |
| r w - | 可读可写 |
| r - x | 可读可执行 |
| - w x | 可写可执行 |
| r w x | 可读可写可执行 |
| - - - | 无权限 |
还有八进制数值表示方法
| 权限符号（读，写，执行） | 八进制 | 二进制 | 说明 |
|---|---|---|---|
| r - - | 4 | 100 | 仅可读 |
| - w - | 2 | 010 | 仅可写 |
| - - x | 1 | 001 | 仅可执行 |
| r w - | 6 | 110 | 可读可写 |
| r - x | 5 | 101 | 可读可执行 |
| - w x | 3 | 011 | 可写可执行 |
| r w x | 7 | 111 | 可读可写可执行 |
| - - - | 0 | 000 | 无权限 |
(3). 文件访问权限的相关设置方法
chmod
功能：设置文件的访问权限
格式：chmod 参数 权限 文件名
常用选项
- R -> 递归修改目录文件的权限
- 说明：只有文件拥有者和root才可以改变文件的权限
① 使用方法1：用户表示符+/-=权限字符
- + ：向权限范围增加权限代号所表示的权限
- - ：向权限范围取消权限代号所表示的权限
- = ：向权限范围赋予权限代号所代表的权限
用户符号：
- u ：拥有者
- g：所属组
- o：other其他用户
- a：所有用户
给其他用户添加权限
给其他用户删除权限
给其他用户赋予w权限
给多个用户改变权限时要用逗号隔开
②使用方法2：三位八进制数字
一个八进制数字就是三个二进制数字
chown
功能：修改文件的拥有者
格式：chown 参数 用户名 文件名
常用选项：
-R 递归修改目录文件的拥有者。
可以看到拥有者已经变成了root了
chgrp
语法：chgrp 选项 用户名 文件名或目录名
功能：修改文件的所属组。
常用选项：
-R 递归修改目录文件的所属组
可以使用chown指令来同时改变拥有者与所属组，中间用冒号隔开。
以上指令都需要root权限
(4). 文件掩码
umask
功能：
查看或修改文件掩码
新建文件夹默认权限为0666(rw- rw- rw-)，新建目录的默认权限为0777(rwx rwx rwx)，但实际上我们所创建的目录或文件，看到的权限往往不是上面的值，是为什么呢？
原因就是创建文件或目录的时候还要收到umask的影响。假设默认权限时mask，则实际创建出来的文件权限是：mask & ~umask
格式：umask 权限值
说明：将现有的存取权限减去权限掩码后，即可立即产生建立文件时的预设权限。超级用户默认掩码值为0022，普通用户为0002。
可以通过这个指令umask 八进制数 来修改默认的掩码 umask：
新创建出来的默认权限与之前不同了
(5). 权限的作用
可执行权限：如果目录没有可执行权限，则无法cd到目录中。
可读权限：如果目录没有可读权限，则无法使用ls等命令来查看目录中的文件内容。
可写权限：如果目录中没有可写权限，则无法在目录中创建文件。也无法在目录中删除文件。
这样就引出了一个问题：只要用户具有目录的写权限，用户就可以删除目录中的文件，而这显然是不合理的，我创建的文件为什么别人想删就删呢？
为了解决这个问题Linux引入了粘滞位的概念
(6). 粘滞位
为目录添加粘滞位很简单，只需要输入指令 chmod +t 目录名 。
在为目录添加了粘滞位后，该文件就只能由 root用户或者该目录或文件的拥有者来进行删除。
这篇文章就到这里啦ヾ(￣▽￣)Bye~Bye~
祝大家国庆节快乐！！！(๑′ᴗ‵๑)Ｉ Lᵒᵛᵉᵧₒᵤ❤