IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> [Linux]深入理解权限 -> 正文阅读

[系统运维][Linux]深入理解权限

●🧑个人主页:你帅你先说.
●📃欢迎点赞👍关注💡收藏💖
●📖既选择了远方,便只顾风雨兼程。
●🤟欢迎大家有问题随时私信我!
●🧐版权:本文由[你帅你先说.]原创,CSDN首发,侵权必究。

🎩1.shell命令及运行原理

Linux严格意义上说的是一个操作系统,我们称之为“核心(kernel)“ ,但我们一般用户,不能直接使用kernel。而是通过kernel的“外壳”程序,也就是所谓的shell,来与kernel沟通。如何理解?为什么不能直接使用kernel?
从技术角度,Shell的最简单定义:命令行解释器(command Interpreter)主要包含:

  • 将使用者的命令翻译给核心(kernel)处理。
  • 同时,将核心的处理结果翻译给使用者。

对比windows GUI,我们操作windows 不是直接操作windows内核,而是通过图形接口,点击,从而完成我们的操作。
shell对于Linux,有相同的作用,主要是对我们的指令进行解析,解析指令给Linux内核。反馈结果在通过内核运行出结果,通过shell解析给用户。

广义上,Linux发行版 = Linux内核 + 外壳程序
狭义上,Linux = Linux内核
在这里插入图片描述
shell作用:
1.传递请求指令,让OS执行命令
2.保护内核

shell并没有每次都亲自传递指令,有时也会创建子进程来进行执行具有风险的事情。
这里就涉及到一个进程的概念,简单来说,程序运行起来就是一个进程。shell本身也是一个进程。

🎓2.权限

Linux中,默认有两类用户:
root:超级管理员,具有非常高的权限。
普通用户:具有一般权限,需要受权限约束的。

2.1切换用户

su - 用户名

在这里插入图片描述
注意:在使用中尽量不要频繁切换用户,否则系统会一直创建进程,可以使用快捷键exit or ctrl D来进行回退。
在Linux中如果你不是超级管理员但你需要提升权限,我们可以在指令前加上sudo来提升权限。这个指令可以短暂的临时提升权限,本质是让root用户来执行这个指令。

2.2文件访问者的分类

在这里插入图片描述
Linux中的用户类别:
1.拥有者 owner
2.所属组 group
3.其他 other

2.3文件类型和访问权限

在这里插入图片描述
各种开头代表的文件类型
-:普通文件[文本,各种动静态库,可执行程序,源程序,指令]
d:目录文件
c:字符设备文件(键盘与显示器)
b:块设备文件(磁盘)
p:管道文件(通信)
l:链接文件(软连接)
注意:我们在Linux系统中不以文件后缀区分,但系统上的命令就会以后缀区分,例如gcc编译器,
必须gcc xxx.c才能运行程序。

2.4文件权限值的表示方法

在这里插入图片描述
这三个位置分别代表是否具有读是否具有写是否具有可执行。具有读为r,具有写为w,具有可执行为x,如果没有,则为-

2.5文件访问权限的相关设置方法

chmod
功能:设置文件的访问权限

chmod [参数]权限 文件名

例如

chmod u+x file.txt

给u(拥有者)的file.txt加上可执行权限
u:拥有者
g:所属组
o:其他人
a:全称all,所以人,包括拥有者、所属组、其他人。
还可以一次对多个人进行权限修改

chmod u+x,o-r,g+w file.txt

注意:这些权限限制的是非root用户,root不受这些权限的约束。
chown
功能:修改文件的拥有者
非root用户

sudo chown root file.txt

root用户

chown xxx file.txt

chgrp与chown原理类似,chgrp改的是文件的所属组,这里不再介绍。
chown也可以一次改两个权限

sudo chown root:root file.txt

此时拥有者和所属组就都是root了。
这三个权限也可以用八进制来表示。
例如
rw- -w- —
110010000
转换成八进制就是
620
此时你可以直接

chmod 620 file.txt

就会转换成rw- -w- ---的权限。
学了这么多,我们来看一道面试题:
进入目录需要什么权限?
x(可执行权限)

2.6粘滞位

Linux中other对目录有这样的权限:
如果目录本身对other具有w权限,other可以删掉任何目录下的文件。
如果目录本身对other没有w权限,other不可以删掉任何文件。

但有的时候我们会有这样的需求:other可以在特定的目录下创建文件,并写入但是不想让任何人删掉自己的文件。
你会发现这个需求和上面的矛盾了,所以Linux中就引入了粘滞位来解决这个问题。
对设置了粘滞位的目录,在该目录下,只能文件的拥有者、目录的拥有者以及root可以删除,其他人不能删除。

chmod u/g/o/+t

粘滞位的应用
在我们的根目录下有一个文件是/tmp,这是用来存放临时文件的,这个目录不是一个人使用的,是多个人使用的,所以以防被别人误删文件,就有了粘滞位这个功能来保护你所创建的文件。

2.7默认权限

普通文件:起始权限(rw-rw-rw-)
目录文件:起始权限(rwxrwxrwx)
但实际上你看到的确不是这样,因为Linux中有一个权限掩码
在这里插入图片描述
凡是在umask中出现的,都应在起始权限中去掉。
这个掩码的第一位先不用考虑,只看后三位,022把它转换成权限----w--w-
在这里插入图片描述
所以这边所属组和其他人的w权限就没有显示。
也可以从C语言的角度来看
起始权限(普通文件为例)
110 110 110
umask
000 010 010
也就是说起始权限中在umask中为1的位置要改成0。利用C语言的位操作可以这样:
先对umask按位取反~
111 101 101
然后和起始权限按位与&
111 101 101
110 110 110
110 100 100
rw- r-- r–
在这里插入图片描述

2.8设置默认权限

umask 0xxx

比如

umask 0333

在这里插入图片描述
此时你会发现新创建出来的文件file.txt就按照新的权限掩码来分配对应权限。
注意:修改的权限掩码只在本次登录有效
喜欢这篇文章的可以给个一键三连 点赞👍关注💡收藏💖

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2022-02-22 21:02:27  更:2022-02-22 21:02:31 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/16 5:27:24-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码