文章目录
- 前言
- 一、用户的概念
- 1.用户的概念
- 2.用户切换
- 1）普通用户切换到超级用户
- 2）超级用户切换到普通用户
- 二、权限管理
- 1.文件访问者的分类（人）
- 2.文件类型和访问权限（事物属性）
- 三、文件类型
- 1.基本权限
- 2.文件权限的表示方法
- 1）字符表示法：
- 2）数字表示法：
- 3.文件权限的设置
- 1)chmod
- 2)chown
- 3)chgrp
- 4.补充：新建用户与删除用户
- 四、目录的权限
- 总结
前言
在Linux中，权限是一种重要的概念，它决定了用户对文件和目录的访问权限。对于系统管理员来说，了解和正确使用Linux的权限系统是至关重要的。权限系统不仅可以保护文件和目录的安全性，还可以限制用户对系统资源的访问，从而提高系统的稳定性和可靠性。
本文将对Linux的权限系统进行详细讲解，包括权限的基本概念、权限的种类和使用方法。我们将介绍Linux中的三个基本权限：读取（r）、写入（w）和执行（x），并解释它们在文件和目录权限中的具体含义。此外，我们还将介绍如何使用chmod和chown命令来更改文件和目录的权限，并讨论权限系统中的一些常见问题和最佳实践。
一、用户的概念
一个简单的命令就是：
su/su - , 它可以转换到root用户下，那么到底什么是用户呢？
1.用户的概念
Linux下有两种用户：超级用户（root）、普通用户。
- 超级用户：可以再linux系统下做任何事情，不受限制
- 普通用户：在linux下做有限的事情。
- 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”
2.用户切换
1）普通用户切换到超级用户
sudo -s,然后输入密码即可切换到root
2）超级用户切换到普通用户
退出之前的切换即可回到原用户，可以输入exit或使用快捷键ctrl+d
二、权限管理
1.文件访问者的分类（人）
分为三类：
- 文件和文件目录的所有者：u—User
- 文件和文件目录的所有者所在的组的用户：g—Group
- 其它用户：o—Others
2.文件类型和访问权限（事物属性）
三、文件类型
d：文件夹
-：普通文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如屏幕等串口设备）
s：套接口文件
1.基本权限
- 读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
- 写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
- 执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
- “-”: 表示不具有该项权限
2.文件权限的表示方法
1）字符表示法：
| Linux表示 | 说明 | Linux表示 | 说明 |
|---|---|---|---|
| r– | 只读 | -w- | 只写 |
| –x | 只可执行 | rw- | 可读可写 |
| -wx | 可写可执行 | r-w | 可读可写 |
| rwx | 可读可写可执行 | — | 无权限 |
2）数字表示法：
| 权限符号 | 八进制表示 | 二进制表示 |
|---|---|---|
| r– | 4 | 100 |
| -w- | 2 | 010 |
| –x | 1 | 001 |
| rw- | 6 | 110 |
| -wx | 3 | 011 |
| r-w | 5 | 101 |
| rwx | 7 | 111 |
| — | 0 | 000 |
3.文件权限的设置
1)chmod
功能： 设置文件的访问权限
格式： chmod [参数] 权限 文件名
常用选项：
- R -> 递归修改目录文件的权限
- 说明：只有文件的拥有者和root才可以改变文件的权限
chmod命令权限值的格式
① 用户表示符+/-=权限字符
+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限
用户符号：
u：拥有者
g：拥有者同组用
o：其它用户
a：所有用户
演示：
批量更改：
数字表示法更改：
2)chown
功能： 修改文件或目录的所属组
格式： chown [参数] 用户名 文件名
3)chgrp
功能： 修改文件或目录的所属组
格式： chgrp [参数] 用户组名 文件名
常用选项： -R 递归修改文件或目录的所属组
4.补充：新建用户与删除用户
新建用户：sudo adduser
删除用户：sudo userdel -r
四、目录的权限
- 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中.
- 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
- 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.
-
目录的可执行权限是表示你可否在目录下执行命令。
-
如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个
地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件） -
而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权
限 -
所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。
总结
总结起来，Linux的权限系统是保护文件和目录安全的关键机制。通过正确使用权限，可以限制用户对系统资源的访问，并提高系统的稳定性和可靠性。
在Linux中，权限包括读取（r）、写入（w）和执行（x）三个基本权限，它们决定了用户对文件和目录的操作权限。
通过使用chmod和chown命令，可以更改文件和目录的权限。同时，理解和遵守权限系统的最佳实践，可以确保系统的安全性和稳定性。
无论您是新手还是有经验的用户，通过学习和掌握Linux的权限系统，您将能够更好地保护文件和目录，并有效地管理系统资源。