shell命令以及运行原理和Linux权限
目录
shell命令以及运行原理
shell运行原理
Linux当中的权限问题
用户切换的命令
短暂提升临时权限的命令
Linux权限管理
1、文件访问者的分类
2、文件类型和访问权限
3、文件权限值的表示方法
4、文件访问权限的相关设置
chmod指令
chown指令
chgrp命令
修改文件的掩码
目录的权限
粘滞位
关于权限的总结：
shell命令以及运行原理
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。 而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。
如何理解？为什么不能直接使用kernel？
从技术角度，Shell的最简单定义：命令行解释器（command Interpreter）
主要包含：
将使用者的命令翻译给核心（kernel）处理。
同时，将核心的处理结果翻译给使用者
注意：shell 是所有外壳程序的统称，bash 是一种具体的shell。例如：centos 7外壳程序 ：bash
对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。
shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。
shell运行原理
1、shell是做命令行解释的，给操作系统解释,同时将结果翻译给用户
2、shell外壳会保护操作系统，并不是用户所有的命令都会传递到操作系统，对系统有危害性的命令会被阻止
3、shell的运行原理：创建子进程，即子shell，子shell会从父shell中继承很多环境，如变量、命令全路径、文件描述符、当前工作目录、陷阱等等，其好处为子进程出现任何问题都不会影响父进程shell
Linux当中的权限问题
Linux下有两种用户： 超级用户（root）和普通用户
他们的特点：
1、超级用户可以在Linux下做任何事情，不受限制
2、普通用户则要受到限制
3、root用户的命令提示符为“#”，而普通用户命令提示符为“$”
用户切换的命令
语法：su [用户名]
功能：切换用户
su为switch user的缩写
切换到root：用su -，我们可以切换到root用户（此时输入root账号密码，密码是不会回显在屏幕上的）
切换回普通用户：用su - 用户名 切回普通用户，（此时不用输入密码，但是我们不建议这样切回，因为使用su -命令时，会创建更多的bash进程）
推荐的切换回普通用户：输入exit或者敲击Ctrl+d，回退到普通用户
从普通用户切换到root用户：
从root用户切换回普通用户：
但是我们一般都不是这样退出的，我们都推荐Ctrl+d或者敲击exit退回到普通用户的，因为在执行su命令时，系统会创建更多的bash进程
短暂提升临时权限的命令
语法：sudo [选项]
功能：临时提升权限，执行后续命令，且以root身份执行
Linux权限管理
1、文件访问者的分类
文件和文件目录的所有者：u——User
文件和文件目录的所有者所在的组的用户：g——Group
其他用户：o——others
辨析拥有者和所属组？
所有者和其他用户这两个概念非常的好理解。但是所属组和拥有者有着怎样的关系呢？
我们举个简单的例子，在一家公司内部，两个项目组，要完成同样的代码任务，他们之间彼此是互相竞争的关系，但是公司给他们提供的服务器只有一个，他们完成的代码要提交上去，这是你写的代码，肯定只是想让你和你的组员组长能看到，不想你的竞争对手组看到，这就产生了所属组的概念。
我们可以看到A组就是文件的所属组了，而你就是拥有者，B组及其以外就是其他人了。
我们可以查看一些文件的各项权限信息：
2、文件类型和访问权限
我们可以通过ll指令来查看一个文件前10个字符，分别对应着文件类型和访问权限
注意：不需要添加others的，因为有了拥有者和所属组剩余的就是其他组了
a)文件类型：
我们在Linux中不以文件的后缀来区分文件的类型，而是以它详细的文件类型来区别，就是上述的10个字符的第一个来区分文件类型
d：文件夹
-：普通文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如屏幕等串口设备）
s：套接口文件
b)基本权限
i.读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
ii.写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
iii.执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
iv.“—”表示不具有该项权限
举个例子：
3、文件权限值的表示方法
我们可以知道，单个的字母r w x代表是确定的意思，而 - 代表是不可执行的意思，我们刚好可以用到二进制中的01组合来更方便的表示这些权限关系
a)字符表示的方法
| Linux表示 | 说明 | Linux表示 | 说明 |
| r-- | 只读 | -w- | 仅可以写 |
| --x | 仅可执行 | rw- | 可读可写 |
| -wx | 可写可执行 | r-x | 可读可执行 |
| rwx | 可读可写可执行 | --- | 无权限 |
b)8进制数字表示方法
我们可以看到用2进制一共可以表示8种不同的权限关系，我们为了更加方便，将其用8进制来表示
| 字符表示法 | 二进制 | 八进制数值表示法 | 说明 |
|---|---|---|---|
| r - - | 100 | 4 | 仅可读 |
| - w - | 010 | 2 | 仅可写 |
| - - x | 001 | 1 | 仅可执行 |
| r w - | 110 | 6 | 可读可写 |
| r - x | 101 | 5 | 可读可执行 |
| - w x | 011 | 3 | 可写可执行 |
| r w x | 111 | 7 | 可读可写可执行 |
| - - - | 000 | 0 | 无权限 |
4、文件访问权限的相关设置
chmod指令
语法：chomd [选项] 权限 文件名
功能：设置文件的访问权限
常用选项：-R 递归修改目录文件的权限
说明：只有文件的拥有者和root用户才能改变文件的权限
chmod命令权限值得格式
格式一：chmod +/- =权限字符
①+：向权限范围增加权限代号所表示的权限。
②- ：向权限范围取消权限代号所表示的权限。
③=：向权限范围赋予权限代号所表示的权限。
用户符号：
①u：拥有者。
②g：所属组。
③o：other。
④a：所有用户。
注意：chmod可以给拥有者，所属组，其他用户同时修改权限，中间用逗号隔开
格式二：三位8进制数字
将对应的8进制转换为2进制，再转换为对应的字符权限
chown指令
语法：chown [选项] 用户名 文件名
功能：改变文件的拥有者
常用选项：-R 递归修改目录文件的拥有者
注意：chown指令可以同时修改文件的拥有者和所属组，将拥有者和所属组的用户名用冒号隔开
chgrp命令
语法：chgrp [选项] 用户名 文件名
功能：改变文件的所属组
常用选项：-R 递归修改文件或者目录的所属组
修改文件的掩码
umask指令
语法：umask 权限值
功能：查看或者修改文件的掩码
新建文件夹的默认权限是0666
新建目录的默认权限是0777
但是我们观察到，新建的文件和目录并不是默认的起始权限，这里是什么原因呢？
实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask
说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。
我们也可以通过修改文件的umask码值来修改文件的权限
目录的权限
①可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
②可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.
③可执行权限：如果没有目录可执行权限，则无法cd到目录中
于是, 问题来了~~
换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.
这好像不太科学啊, 我张三创建的一个文件, 凭什么被你李四可以删掉
结论：
如果目录本身对other具有w权限，other可以删掉任何目录下的东西
如果目录本身对other没有w权限，other则不可以删除
我们的需求：
other可以在特定的目录下创建文件并写入，但是不想让任何人删除掉自己的文件
这里为了解决这个不科学的问题，Linux引入了粘滞位的概念
粘滞位
语法： chmod +t 目录名
功能： 给目录加上粘滞位
只能对目录设置，一般是限制other权限的，对设置粘滞位的目录，在该目录下，只能有文件的拥有者和root用户可以删除，其他人不能删除
举例：
当给一个目录加上粘滞位后，最后一位会带上 t 的权限标志，即使其他人对于该文件具有可写权限，也是无法删除的，这就很好的做好了信息的保护工作
关于权限的总结：
①目录的可执行权限是表示你可否在目录下执行命令。
②如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
③而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
④所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。