shell命令以及运行原理和Linux权限

目录

shell命令以及运行原理

shell运行原理

Linux当中的权限问题

用户切换的命令

短暂提升临时权限的命令

Linux权限管理

1、文件访问者的分类

2、文件类型和访问权限

3、文件权限值的表示方法

4、文件访问权限的相关设置

chmod指令

chown指令

chgrp命令

修改文件的掩码

目录的权限

粘滞位

关于权限的总结:


shell命令以及运行原理

Linux严格意义上说的是一个操作系统,我们称之为“核心(kernel)“ ,但我们一般用户,不能直接使用kernel。 而是通过kernel的“外壳”程序,也就是所谓的shell,来与kernel沟通。

如何理解?为什么不能直接使用kernel?

从技术角度,Shell的最简单定义:命令行解释器(command Interpreter)

主要包含:

将使用者的命令翻译给核心(kernel)处理。

同时,将核心的处理结果翻译给使用者

shell命令以及运行原理和Linux权限_第1张图片

注意:shell 是所有外壳程序的统称,bash 是一种具体的shell。例如:centos 7外壳程序 :bash

对比windows GUI,我们操作windows 不是直接操作windows内核,而是通过图形接口,点击,从而完成我们的操作(比如进入D盘的操作,我们通常是双击D盘盘符.或者运行起来一个应用程序)。

shell 对于Linux,有相同的作用,主要是对我们的指令进行解析,解析指令给Linux内核。反馈结果在通过内核运行出结果,通过shell解析给用户。

shell运行原理

1、shell是做命令行解释的,给操作系统解释,同时将结果翻译给用户
2、shell外壳会保护操作系统,并不是用户所有的命令都会传递到操作系统,对系统有危害性的命令会被阻止
3、shell的运行原理:创建子进程,即子shell,子shell会从父shell中继承很多环境,如变量、命令全路径、文件描述符、当前工作目录、陷阱等等,其好处为子进程出现任何问题都不会影响父进程shell

Linux当中的权限问题

Linux下有两种用户: 超级用户(root)和普通用户

他们的特点:

1、超级用户可以在Linux下做任何事情,不受限制

2、普通用户则要受到限制

3、root用户的命令提示符为“#”,而普通用户命令提示符为“$”

shell命令以及运行原理和Linux权限_第2张图片

用户切换的命令

语法:su [用户名]

功能:切换用户

su为switch user的缩写

切换到root:用su -,我们可以切换到root用户(此时输入root账号密码,密码是不会回显在屏幕上的)

切换回普通用户:用su - 用户名 切回普通用户,(此时不用输入密码,但是我们不建议这样切回,因为使用su -命令时,会创建更多的bash进程)

推荐的切换回普通用户:输入exit或者敲击Ctrl+d,回退到普通用户

从普通用户切换到root用户:

shell命令以及运行原理和Linux权限_第3张图片

 从root用户切换回普通用户:

shell命令以及运行原理和Linux权限_第4张图片

但是我们一般都不是这样退出的,我们都推荐Ctrl+d或者敲击exit退回到普通用户的,因为在执行su命令时,系统会创建更多的bash进程

短暂提升临时权限的命令

语法:sudo [选项]

功能:临时提升权限,执行后续命令,且以root身份执行

shell命令以及运行原理和Linux权限_第5张图片

Linux权限管理

1、文件访问者的分类

文件和文件目录的所有者:u——User

文件和文件目录的所有者所在的组的用户:g——Group

其他用户:o——others

辨析拥有者和所属组?

所有者和其他用户这两个概念非常的好理解。但是所属组和拥有者有着怎样的关系呢?

我们举个简单的例子,在一家公司内部,两个项目组,要完成同样的代码任务,他们之间彼此是互相竞争的关系,但是公司给他们提供的服务器只有一个,他们完成的代码要提交上去,这是你写的代码,肯定只是想让你和你的组员组长能看到,不想你的竞争对手组看到,这就产生了所属组的概念。

shell命令以及运行原理和Linux权限_第6张图片

我们可以看到A组就是文件的所属组了,而你就是拥有者,B组及其以外就是其他人了。

我们可以查看一些文件的各项权限信息:

shell命令以及运行原理和Linux权限_第7张图片

2、文件类型和访问权限

我们可以通过ll指令来查看一个文件前10个字符,分别对应着文件类型和访问权限

shell命令以及运行原理和Linux权限_第8张图片

shell命令以及运行原理和Linux权限_第9张图片

注意:不需要添加others的,因为有了拥有者和所属组剩余的就是其他组了

a)文件类型:

我们在Linux中不以文件的后缀来区分文件的类型,而是以它详细的文件类型来区别,就是上述的10个字符的第一个来区分文件类型

d:文件夹

-:普通文件

l:软链接(类似Windows的快捷方式)

b:块设备文件(例如硬盘、光驱等)

p:管道文件

c:字符设备文件(例如屏幕等串口设备)

s:套接口文件

b)基本权限

i.读(r/4):Read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限

ii.写(w/2):Write对文件而言,具有修改文件内容的权限;对目录来说具有删除移动目录内文件的权限

iii.执行(x/1):execute对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限

iv.“—”表示不具有该项权限

shell命令以及运行原理和Linux权限_第10张图片

举个例子:

shell命令以及运行原理和Linux权限_第11张图片

3、文件权限值的表示方法

我们可以知道,单个的字母r w x代表是确定的意思,而 - 代表是不可执行的意思,我们刚好可以用到二进制中的01组合来更方便的表示这些权限关系

a)字符表示的方法

Linux表示 说明 Linux表示 说明
r-- 只读 -w- 仅可以写
--x 仅可执行 rw- 可读可写
-wx 可写可执行 r-x 可读可执行
rwx 可读可写可执行 --- 无权限

b)8进制数字表示方法

我们可以看到用2进制一共可以表示8种不同的权限关系,我们为了更加方便,将其用8进制来表示

字符表示法 二进制 八进制数值表示法 说明
r - - 100 4 仅可读
- w - 010 2 仅可写
- - x 001 1 仅可执行
r w - 110 6 可读可写
r - x 101 5 可读可执行
- w x 011 3 可写可执行
r w x 111 7 可读可写可执行
- - - 000 0 无权限

4、文件访问权限的相关设置

chmod指令

语法:chomd [选项] 权限 文件名

功能:设置文件的访问权限

常用选项:-R 递归修改目录文件的权限

说明:只有文件的拥有者和root用户才能改变文件的权限

chmod命令权限值得格式

格式一:chmod +/- =权限字符

①+:向权限范围增加权限代号所表示的权限。
②- :向权限范围取消权限代号所表示的权限。
③=:向权限范围赋予权限代号所表示的权限。
用户符号:
①u:拥有者。
②g:所属组。
③o:other。
④a:所有用户。

shell命令以及运行原理和Linux权限_第12张图片

注意:chmod可以给拥有者,所属组,其他用户同时修改权限,中间用逗号隔开

shell命令以及运行原理和Linux权限_第13张图片

格式二:三位8进制数字

将对应的8进制转换为2进制,再转换为对应的字符权限

shell命令以及运行原理和Linux权限_第14张图片

chown指令

语法:chown [选项] 用户名 文件名

功能:改变文件的拥有者

常用选项:-R 递归修改目录文件的拥有者

shell命令以及运行原理和Linux权限_第15张图片

注意:chown指令可以同时修改文件的拥有者和所属组,将拥有者和所属组的用户名用冒号隔开

shell命令以及运行原理和Linux权限_第16张图片

chgrp命令

语法:chgrp [选项] 用户名 文件名

功能:改变文件的所属组

常用选项:-R 递归修改文件或者目录的所属组

shell命令以及运行原理和Linux权限_第17张图片

修改文件的掩码

umask指令

语法:umask 权限值

功能:查看或者修改文件的掩码

shell命令以及运行原理和Linux权限_第18张图片

新建文件夹的默认权限是0666

新建目录的默认权限是0777

shell命令以及运行原理和Linux权限_第19张图片

但是我们观察到,新建的文件和目录并不是默认的起始权限,这里是什么原因呢?

实际上你所创建的文件和目录,看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask,则实际创建的出来的文件权限是: mask & ~umask

说明:将现有的存取权限减去权限掩码后,即可产生建立文件时预设权限。超级用户默认掩码值为0022,普通用户默认为0002。

shell命令以及运行原理和Linux权限_第20张图片

 我们也可以通过修改文件的umask码值来修改文件的权限

shell命令以及运行原理和Linux权限_第21张图片

目录的权限

可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.

可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.

可执行权限:如果没有目录可执行权限,则无法cd到目录中

于是, 问题来了~~

换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.

这好像不太科学啊, 我张三创建的一个文件, 凭什么被你李四可以删掉

shell命令以及运行原理和Linux权限_第22张图片

结论:

如果目录本身对other具有w权限,other可以删掉任何目录下的东西

如果目录本身对other没有w权限,other则不可以删除

我们的需求:

other可以在特定的目录下创建文件并写入,但是不想让任何人删除掉自己的文件

这里为了解决这个不科学的问题,Linux引入了粘滞位的概念

粘滞位

语法: chmod +t 目录名
功能: 给目录加上粘滞位

只能对目录设置,一般是限制other权限的,对设置粘滞位的目录,在该目录下,只能有文件的拥有者和root用户可以删除,其他人不能删除

举例:

当给一个目录加上粘滞位后,最后一位会带上 t 的权限标志,即使其他人对于该文件具有可写权限,也是无法删除的,这就很好的做好了信息的保护工作

shell命令以及运行原理和Linux权限_第23张图片

关于权限的总结:

①目录的可执行权限是表示你可否在目录下执行命令。

②如果目录没有-x权限,则无法对目录执行任何命令,甚至无法cd 进入目, 即使目录仍然有-r 读权限(这个地方很容易犯错,认为有读权限就可以进入目录读取目录下的文件)

③而如果目录具有-x权限,但没有-r权限,则用户可以执行命令,可以cd进入目录。但由于没有目录的读权限

④所以在目录下,即使可以执行ls命令,但仍然没有权限读出目录下的文档。

你可能感兴趣的:(linux,权限)