【Linux】-- 权限和Shell运行原理
目录
Shell的运行原理
用户切换
su - / su
sudo
权限
chmod
chown
chgrp
八进制方法修改文件属性
目录权限
粘滞位
umask
自定义默认权限
Shell的运行原理
广义上，Linux发行版 = Linux内核 + 外壳程序
Linux 从广义上来理解它是一个操作系统 而从狭义上来理解它则是一个核心 （kernel）
针对Linux这个核心 程序员或商业公司们制作出各种不同的发行版本 比如说 centos retcap ubuntu kail等等
所以说我们用户在操作的时候并不是直接操作Linux kernel 而是通过kernel的外壳程序来和kernel沟通
shell是什么？
shell的中文翻译是外壳 我们一般认为它是一个命令解释器 用来连接用户和 linux kernel
为什么要设置一个shell外壳而不让用户直接来和 linux kernel沟通呢？
用户不擅长直接和 Linux kernel进行沟通
shell作用：
- 传递请求指令，让OS执行命令
- 保护 Linux kernel
shell的原理是什么
shell的原理部分涉及进程相关知识 ps axj 显示进程
shell是对于所有外壳程序的统称 在centos中这个外壳程序是 bash 它是对于一个抽象概念的实例化
用户切换
Linux中，默认有两类用户 root ：超级管理员，具有非常高的权限 普通用户：具有一般权限，需要受权限约束的
su - / su
su - 切换到 root 用户 su：切换的时候路径不变
创建新的Bash
root 可以 su - xxx 切换到任何用户（不建议）创建新Bash
quit / ctrl + d 可以从root 回退
sudo
临时权限提升，执行后续命令，以 root 身份执行
需要普通用户的密码，需要添加信任关系
权限
权限：一件事情是否允许被特定的人做
权限约束的是人，文件本身具有天然的权限属性：r + w + x
Linux中的用户类别：
- 拥有者 owner
- 所属组 group
- 其他 other
拥有者 / 所属组 / other ： 指的是一种角色身份
root / 普通用户：指的是具体的一个人
第一列 标识文件类型
- - ： 普通文件 【文本 各种动静态库 可执行程序 源程序】
- d ：目录文件
- c ：字符设备文件 【键盘 显示器】
- b ：块设备文件 【磁盘】
- p ：管道文件 【通信】
- l ：链接文件 【软链接】
- s ：套接口文件
Linux下一切皆文件
gcc系统上层的命令 要求c文件要以.c结尾
是否具有读(r / -) 是否具有写(w / -) 是否具有可执行(x / -)
chmod
修改文件权限 （永久修改）
[wzy@VM-24-2-centos lesson2]$ chmod u+x file.txt
| 用户类别 | 权限 | 文件 | |
| chmod | u（拥有者） | + - r w x | |
| g（所属组） | |||
| o（other） | |||
| a（all） |
root几乎不受权限约束，root如果想修改执行文件，可以手动添加权限
chown
改文件拥有者
普通用户需要 sudo
root可以直接改
[wzy@VM-24-2-centos lesson2]$ sudo chown root file.txt
__:__
可以改拥有者和所属组
[wzy@VM-24-2-centos lesson2]$ sudo chown root:root file.txt
chgrp
改文件所属组
普通用户需要sudo
文件属于拥有者 所以 拥有者可以直接取回来 不用sudo
[wzy@VM-24-2-centos lesson2]$ sudo chgrp root file.txt
八进制方法修改文件属性
权限位置是确定的而且是两态的 可以用二进制表示 三个二进制可以用八进制表示
[wzy@VM-24-2-centos lesson2]$ chmod 777 file.txt
目录权限
r代表读目录下的内容 w代表创建文件 x 进入目录
没有x权限 有r权限 可以看文件名
粘滞位
如果目录本身对other具有w权限
other可以创建文件，也可以删别人的文件
需求：other可以在特定的目录下创建文件，并写入 但是不想让任何人删掉自己的文件
[wzy@VM-24-2-centos lesson2]$ sudo chmod o+t test
粘滞位 chmod o+t dir 只能对目录
对设置了粘滞位的目录，在该目录下，只能文件的拥有者（root，目录的所有者）可以删除，其他人不能删除
有时候，有很多人，或者系统会有很多的临时数据，所有的临时文件放在系统的 /tmp 需要所有的权限放开 但是只想文件的拥有者自己删除自己的文件
umask
权限掩码 凡是在umask中出现的 都应在起始权限中去掉
八进制 002
为什么系统中的文件，创建出来的默认权限，是看到的样子
默认权限：
普通文件，起始权限 666
目录文件，起始权限 777
110 110 110
&~ 000 000 010
----------------
110 110 100
6 6 4自定义默认权限
本次登陆有效
