Linux Shell和权限
目录
Shell命令及运行原理
权限
1.文件基本属性
2.文件权限值的表示方法
3.文件访问权限的相关设置方法
3.(1)chmod + 组名修改
3.(2)chmod + 二进制修改
3.(3)chown
3.(4)chgrp
3.(5)umask
4.目录权限
Shell命令及运行原理
Linux的操作系统，狭义上是指Linux的内核，广义上是指Linux内核+Linux外壳和对应的配套程序，其中，Linux外壳就是Shell。
Shell是包裹在Linux内核外部的一层软件层，帮用户进行命令行解释。
如下我输入的指令，都是通过shell来与Linux内核交流，如果收到命令，便会创建子进程去执行命令，不管成功与否，都不会危及到整个shell。shell父进程会继续进行命令行获取。
- 对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的 操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。
- shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。
帮助理解：如果说你是一个闷骚且害羞的程序员，那shell就像媒婆，操作系统内核就是你们村头漂亮的且有让你心动的MM小花。你看上了小花，但是有不好意思直接表白，那就让你你家人找媒婆帮你提亲，所有的事情你都直接跟媒婆沟通，由媒婆转达你的意思给小花，而我们找到媒婆姓王，所以我们叫它王婆，它对应我们常使用的bash。
权限
1.文件基本属性
Linux下有两种用户：超级用户（root）、普通用户。
可以通过指令 adduser [用户名] 来添加用户，例如添加一个叫做 “kky” 的用户
adduser kky
在Linux中，文件的访问者分为
- 文件和文件目录的所有者：u---User
- 文件和文件目录的所有者所在的组的用户：g---Group
- 其它用户：o---Others
文件类型有
- d：文件夹
- -：普通文件
- l：软链接（类似Windows的快捷方式）
- b：块设备文件（例如硬盘、光驱等）
- p：管道文件
- c：字符设备文件（例如屏幕等串口设备）
- s：套接口文件
注意Linux系统不对文件后缀不区分，但是Linux中的软件可能会对文件后缀作区分。
基本权限
- 读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
- 写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
- 执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
- “—”表示不具有该项权限
2.文件权限值的表示方法
如何看文件的这些信息呢？
通过ls -l可以查看文件的信息
其中最前面的 “-rw-rw-r--” 中的第一个“-”，代表着文件的类型，通过上面的表可以知道该文件为普通文件。 后面的“rw-rw-r--”，每三个一组，第一组为拥有者权限，第二组为所属组权限，第三组为other权限
其中，拥有者和other我们还挺好理解的，这里的所属组是什么意思呢？
在我们Linux系统，任何文件都要隶属于一个所属组，这个所属组是一批用户的集合，当然所属组也可以只有一个用户，所属组的名字以组长（也就是创建文件的那个人）的名字命名。
为什么要有所属组呢？
这是为了让拥有者信任的用户能够对该文件进行操作，对于other用户，则可以通过权限来限制他们的操作。
从上图我们也没有看到谁是other，只显示了拥有者和所属组，因为除了拥有者所属组，其他的统称之为other。
文件有rwx（r read读 w write写 x execute 执行）权限
如下文件的权限就是对拥有者有读和写权限，对所属组有读和写权限，对other有读权限。
3.文件访问权限的相关设置方法
3.(1)chmod + 组名修改
功能：设置文件的访问权限
格式：chmod [参数] 权限 文件名
如下，删除了文件main.c的u（拥有者）的读权限
这里u也可以换成g （所属组）或者 o（other）， - 可以换成+，r也可以换成w或者x。如下
a代表all（对所有组都做处理）
还有一个例子，我们删除了拥有者的读写权限，发现文件不让我们读写了，但是明明我们还是所属组的成员，这为什么也不让我们读写了呢？
因为用户在匹配身份的时候，只能匹配一次并且是最贴近的身份，你是user你就只能匹配到user这里，因此就算你也是所属组里的，也不能通过所属组权限去访问文件
超级管理员不受权限约束
3.(2)chmod + 二进制修改
对于下面这个文件的权限 “rw-rw-r--”，我们可以将他拆分为“rw-”、“rw-”、“r--”，这分别代表三个组，这是我们之前讲过的内容，现在我们可以将这三个组转化为二进制数。
“rw-”代表110 也就是6
“rw-”代表110 也就是6
“r--”代表100 也就是4
懂得了上面这个原理，我们便可以通过二进制来修改文件的权限了
3.(3)chown
功能：修改文件的拥有者
格式：chown [参数] 用户名 文件名
chown要么使用root账户处理，要么使用sudo提权，才可以更改拥有者
3.(4)chgrp
功能：修改文件或目录的所属组
格式：chgrp [参数] 用户组名 文件名
一样需要root权利
3.(5)umask
功能：查看或修改文件掩码
新建文件默认权限=0666（第一个0代表八进制）
新建目录默认权限=0777 （第一个0代表八进制）
这里提出了文件掩码的概念，什么是文件掩码呢？ 看下图
新建了一个newfile，他的权限为“rw-rw-r--” 代表0664。从上面可知，新建文件的默认权限为0666，为什么变成了0664？
我们通过umask指令来查看Linux系统的文件掩码，查到是0002
666为（110 110 110）
664为（110 110 100）
002为（000 000 010）
我们发现文件掩码所出现的位置，被置为了0，这里看起来有点像减法。
其实他并不是减法，因为权限的二进制的目的就是想让某个组拥有或失去权限，如果是减法就乱了套了。
结论是： 最终权限 = 起始权限 去掉 权限掩码中出现的权限 （去掉是指清零该比特位）
或者说： 最终权限 = 起始权限 & (~umask)
如下，我们通过设置umask进行了验证，大家还可以多验证一下，看看结论是不是这样。（要注意后面需要改回来（一般是0002），不然后面新建文件会不可访问或修改比较麻烦）
4.目录权限
我们通过mkdir创建了一个目录，目录也有他自己的权限。
那么这些权限分别代表什么呢？
- 是否允许一个指定用户进入一个目录，需要x权限
- 是否允许一个指定用户查看目录的文件列表，需要r权限
- 是否允许一个指定用户在当前目录下新建文件或者删除文件，需要w权限
删除当前目录下的文件跟w权限有关，但是如果有一个共享的目录，大家都可以在这里面读文件，写文件，但与此同时，大家也可以删除文件，为了防止群众里面有坏人删除文件，就必须把目录的w权限关闭，这样一来确实没办法删除了，但是也没办法写入了，这个可怎么办？
Linux有一种粘滞位目录，该目录下的文件只能由以下3种人员删除
一、超级管理员删除
二、该目录的所有者删除
三、该文件的所有者删除
这样一来就可以防止其他人员删除文件了。
使用chomd +t [文件名] 就可以操作了，这里不需要写o+t（因为粘滞位默认就是给的other）
