【Linux】Linux权限

Linux权限的概念

权限的概念：

什么是权限？就是通过一定的条件，拦住一部分人，给另一部分人权利，来访问某种资源

Linux下有两种用户：超级用户（root）、普通用户

• 超级用户：可以再linux系统下做任何事情，不受限制
• 普通用户：在linux下做有限的事情
• 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”

命令：su [用户名]

功能：切换用户

例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 suroot（root可以省略），此时系统会提示输入root用户的口令

Linux权限管理

01.文件访问者的分类

• 文件和文件目录的所有者：u---User
• 文件和文件目录的所有者所在的组的用户：g---Group
• 其它用户：o---Others 

02.文件类型和访问权限

1.文件类型

Windows中通过后缀名区分文件类型

Linux中不通过后缀名区分文件类型，通过第一个属性列来区分

Linux不区分文件类型，但是Linux上的工具可能区分！！！

2.基本权限

1. 读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
2. 写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
3. 执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
4. “—”表示不具有该项权限

可执行程序=可执行文件+可执行权限，缺一不可 

03.文件权限值的表示方法 

文件的权限一般分三种：

• r：读
• w：写
• x：可执行权限

1.字符表示方法

2.8进制数值表示方法

以第一组为例；拥有者权限：-

04.文件访问权限的相关设置方法

1.chmod

功能：设置文件的访问权限

格式：chmod [参数] 权限 文件名

常用选项：

• R -> 递归修改目录文件的权限
• 说明：只有文件的拥有者和root才可以改变文件的权限

chmod命令权限值的格式

① 用户表示符+/-=权限字符

• +:向权限范围增加权限代号所表示的权限
• -:向权限范围取消权限代号所表示的权限
• =:向权限范围赋予权限代号所表示的权限
• 用户符号：  
• u：拥有者
• g：拥有者同组用
• o：其它用户
• a：所有用户

实例： 

# chmod u+w /home/abc.txt
# chmod o-x /home/abc.txt

修改拥有者权限 

修改所属组权限

修改其他人权限

修改多个权限

修改所有人权限

②三位8进制数字

实例：

# chmod 664 /home/abc.txt
# chmod 640 /home/abc.txt

2.chown

功能：修改文件的拥有者

格式：chown [参数] 用户名 文件名

实例：

# chown user1 f1
# chown -R user1 filegroup1

然后我们限制拥有者不能读写，登录普通用户后就不能读写了，而root是不受权限限制的

普通用户是不能修改拥有者的，而root可以强制修改

如果要同时修改所属组和拥有者也是可以的

3.chgrp

功能：修改文件或目录的所属组

格式：chgrp [参数] 用户组名 文件名

常用选项：-R 递归修改文件或目录的所属组

实例：

# chgrp users /abc/f2

4.umask

功能：

• 查看或修改文件掩码
• 新建文件夹默认权限=0666
• 新建目录默认权限=0777

但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

格式：umask 权限值

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

实例：

# umask 755
# umask //查看
# umask 044//设置