Linux - Linux中的权限机制

Posted 2022-09-16 1 + 1=王

文章目录

• 从文件属性看权限
• • 文件类型
  • 权限属性
• id（显示用户身份标识）
• chmod（更改文件模式）
• su（以另一个用户的身份运行shell）
• sudo（以另一个用户的身份执行命令）
• chown（更改文件的所有者）
• passwd（更改用户密码）

从文件属性看权限

列在输出结果中的前10个字符表示的是文件属性，其中第一个字符表示文件类型，其余9个字符称为文件模式，分别表示文件所有者、文件所属群组以及其他所有用户对该文件的读取、写入和执行权限。

文件类型

标示符	类型
-	普通文件
d	目录文件
l	符号链接。注意对于符号链接文件，剩下的文件属性始终是rwxrwxrwx，它是个 伪属性值。符号链接指向的文件的属性才是真正的文件属性
c	字符设备文件。该文件类型表示以字节流形式处理数据的设备，如终端或调制解 调器
b	块设备文件。该文件类型表示以数据块方式处理数据的设备，如硬盘驱动或者光 盘驱动

权限属性

标示符	文件属性	目录属性
r	允许打开和读取文件	如果设置了执行权限，那么允许列 出目录下的内容
w	允许写入或者截短文件；如果也设置了执行 权限，那么目录中的文件允许被创建、被删 除以及被重命名	但是该权限不允许重命名或者删除 文件。是否能重命名和删除文件由 目录权限决定
x	允许把文件当作程序一样来执行。用脚本语 言写的程序文件必须被设置为可读，以便能 被执行	允许进入目录下

文件属性	含义
-rwx------	普通文件，文件所有者具有读取、写入和执行权限。组成员和其他所 有用户都没有任何访问权限
-rw-------	普通文件，文件所有者具有读取和写入权限。组成员和其他所有用户 都没有任何访问权限
-rwxr-xr-x	普通文件，文件所有者具有读取、写入和执行权限。其他所有用户也 可以读取和执行该文件
Lrwxrwxrwx	符号链接。所有的符号链接文件显示的都是“伪”权限属性，真正的权 限属性由符号链接指向的实际文件决定
drwxr-x—	目录文件。文件所有者可以进入该目录，而且可以创建、重命名和删 除该目录下的文件。所有者所在群组的成员可以进入该目录，但是不 能创建、重命名和删除该目录下的文件

id（显示用户身份标识）

chmod（更改文件模式）

chmod命令来更改文件或者目录的模式（权限）。只有文件所有者和超级用户才可以更改文件或者目录的模式。

chmod命令支持两种不同的改变文件模式的方式——八进制数字表示法 和符号表示法。

1. 八进制数字表示法

通过使用3位八进制数字，我们可以分别设置文件所有者、组成员和其他所有用户的文件模式。

chmod 700 foo.txt

2. 符号表示法
chmod命令支持一种符号表示法来指定文件模式。该符号表示法分为三 部分：更改会影响谁、要执行哪个操作以及要设置哪种权限。

可以通过字符u、g、o和a的组合来指定要影响的对象:

符号	含义
u	文件或者目录的所有者
g	文件所属群组
o	其他所有用户
a	‘u’, ‘g’和‘o’三者的组合

可以通过字符+、-、=的组合来指定要执行哪个操作:

符号	含义
+	添加一种权 限
-	表示删除一种权限
=	表示只有指定的权限可用，其他所有的 权限都被删除

权限由字符“r”、“w”和“x”来指定。

chmod命令符号表示法实例

符号	含义
u+x	为文件所有者添加可执行权限
u-x	删除文件所有者的可执行权限
+x	为文件所有者、所属群组和其他所有用户添加可执行权限，等价于a+x
o-rw	除了文件所有者和所属群组之外，删除其他所有用户的读写权限
go=rw	除了文件所有者之外，设置所属群组和其他所有用户具有读写权限。
u+x， go=rx	为文件所有者添加可执行权限，同时设置所属群组和其他所有用户具有读权 限和可执行权限。

su（以另一个用户的身份运行shell）

su命令用来以另一个用户的身份来启动shell。

su [-[l]] [user_name]

# “-l”可缩写为“-”
# 没有指定user_name默认为用户root

在输入su命令后，系统会提示输入该超级用户的密码，开启一个新的交互命令界面。

也可以使用su命令执行单个命令，而不需要开启一个新的交互式命令界面，操作方式如下：

su -c "command"	# command表示待执行的命令

sudo（以另一个用户的身份执行命令）

sudo命令类似于su命令。

管理者可以通过配置sudo命令，使系统以一种可控的方式，允许一 个普通用户以一个不同的用户身份（通常是超级用户）执行命令。在特 定情况下，用户可能被限制为只能执行一条或者几条特定的命令，而对 其他命令没有执行权限。另一个重要的区别在于，使用sudo命令并不需 要输入超级用户的密码。使用sudo命令时，用户只需要输入自己的密码来进行认证。

chown（更改文件的所有者）

chown命令用来更改文件或者目录的所有者和所属群组（需要超级用户权限）。

chown [ower][:[group]] file …

chown命令更改的是文件所有者还是文件所属群组，或者对两者都更 改，取决于该命令的第一个参数。

chown命令实例:

命令	结果
chown user file	把文件file所有者从当前所有者更改为用户user
chown user:users file	把文件file所有者从当前所有者更改为用户user，并把文件所属群组更改为 users组
chown :users file	把文件file所属群组更改为admins组，文件所有者不变
chown user: file	把文件所有者从当前所有者更改为用户user，并把文件所属群组更改为用户user登录系统时所属的组

passwd（更改用户密码）

使用passwd命令，可以设 置或者更改密码。该命令的语法格式如下。

passwd [user_name]

如果要更改的是用户自己的密码，那么只需要输入passwd命令。接下来 shell将会提示用户输入旧密码和新密码。