主页：醋溜马桶圈-CSDN博客

专栏：Linux_醋溜马桶圈的博客-CSDN博客

gitee：mnxcc (mnxcc) - Gitee.com

目录

1.Linux权限的概念

2.Linux权限管理

2.1 文件访问者的分类

2.2 文件类型和访问权限

​编辑

1.文件类型

2.基本权限

2. 3 文件权限值的表示方法 

1.字符表示方法

2.8进制数值表示方法

2.4 文件访问权限的相关设置方法

2.4.1 chmod

chmod命令权限值的格式

① 用户表示符+/-=权限字符

修改拥有者权限 

修改所属组权限

修改其他人权限

修改多个权限

修改所有人权限

②三位8进制数字

2.4.2 chown

2.4.3 chgrp

2.4.4 umask

3.Linux目录权限

3.1 进入一个目录需要什么权限-目录的权限

3.2 测试证明

3.2.1修改读权限

3.2.2 修改写权限

3.2.3 修改可执行权限

3.3 总结目录权限

4.Linux权限掩码umask

4.1 起始权限

4.2 umask

4.2.1 在root用户下

4.2.2 在普通用户下

4.2.3 修改umask

5.粘滞位

5.1 目录的权限

5.2 粘滞位

---

 

1.Linux权限的概念

权限的概念：

什么是权限？就是通过一定的条件，拦住一部分人，给另一部分人权利，来访问某种资源

Linux下有两种用户：超级用户（root）、普通用户

• 超级用户：可以再linux系统下做任何事情，不受限制
• 普通用户：在linux下做有限的事情
• 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”

命令：su [用户名]

功能：切换用户

例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 suroot（root可以省略），此时系统会提示输入root用户的口令

2.Linux权限管理

2.1 文件访问者的分类

• 文件和文件目录的所有者：u---User
• 文件和文件目录的所有者所在的组的用户：g---Group
• 其它用户：o---Others 

2.2 文件类型和访问权限

1.文件类型

Windows中通过后缀名区分文件类型

Linux中不通过后缀名区分文件类型，通过第一个属性列来区分

Linux不区分文件类型，但是Linux上的工具可能区分！！！

2.基本权限

1. 读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
2. 写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
3. 执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
4. “—”表示不具有该项权限

可执行程序=可执行文件+可执行权限，缺一不可 

2. 3 文件权限值的表示方法 

文件的权限一般分三种：

• r：读
• w：写
• x：可执行权限

1.字符表示方法

2.8进制数值表示方法

以第一组为例；拥有者权限：-

2.4 文件访问权限的相关设置方法

2.4.1 chmod

功能：设置文件的访问权限

格式：chmod [参数] 权限 文件名

常用选项：

• R -> 递归修改目录文件的权限
• 说明：只有文件的拥有者和root才可以改变文件的权限

chmod命令权限值的格式

① 用户表示符+/-=权限字符

• +:向权限范围增加权限代号所表示的权限
• -:向权限范围取消权限代号所表示的权限
• =:向权限范围赋予权限代号所表示的权限
• 用户符号：  
• u：拥有者
• g：拥有者同组用
• o：其它用户
• a：所有用户

实例： 

# chmod u+w /home/abc.txt
# chmod o-x /home/abc.txt

修改拥有者权限 

修改所属组权限

修改其他人权限

修改多个权限

修改所有人权限

②三位8进制数字

实例：

# chmod 664 /home/abc.txt
# chmod 640 /home/abc.txt

2.4.2 chown

功能：修改文件的拥有者

格式：chown [参数] 用户名 文件名

实例：

# chown user1 f1
# chown -R user1 filegroup1

然后我们限制拥有者不能读写，登录普通用户后就不能读写了，而root是不受权限限制的

普通用户是不能修改拥有者的，而root可以强制修改

如果要同时修改所属组和拥有者也是可以的

2.4.3 chgrp

功能：修改文件或目录的所属组

格式：chgrp [参数] 用户组名 文件名

常用选项：-R 递归修改文件或目录的所属组

实例：

# chgrp users /abc/f2

2.4.4 umask

功能：

• 查看或修改文件掩码
• 新建文件夹默认权限=0666
• 新建目录默认权限=0777

但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

格式：umask 权限值

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

实例：

# umask 755
# umask //查看
# umask 044//设置

3.Linux目录权限

3.1 进入一个目录需要什么权限-目录的权限

在Linux中，目录也是文件，是文件就有属性，就有权限

在Linux中，我们可以通过cd命令进入目录

那么我们要进入一个目录，需要有什么权限呢？

目录和普通文件一样，也是有权限的

3.2 测试证明

我们将dir目录的所属组和拥有者都改为lighthouse，在lighthouse用户登录下测试

3.2.1修改读权限

我们修改拥有者的r权限，我们发现修改r权限，依旧能进入dir目录，但是在目录中我们不能查看该目录的文件，但是可以创建

3.2.2 修改写权限

修改目录的写权限，还是不会影响我们进入目录，而且这时我们查看目录文件不受影响，但是不能创建文件了

3.2.3 修改可执行权限

我们修改目录的可执行权限，这时就进入不了目录了

3.3 总结目录权限

根据测试，我们得出以下结论：

在Linux中

1. 目录的r权限：用户能否查看指定目录内的文件信息
2. 目录的w权限：用户能否在指定的目录内新建、修改、删除文件
3. 目录的x权限：用户能否进入目录 

4.Linux权限掩码umask

4.1 起始权限

我们在创建文件或目录的时候，通常都会有起始的权限，比如目录在创建的时候就有x权限，而且所有同类型文件的起始权限都是相同的

4.2 umask

功能：

• 查看或修改文件掩码
• 新建文件夹默认权限=0666
• 新建目录默认权限=0777

但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

格式：umask 权限值

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002

在创建文件的时候，要从起始权限中，过滤掉（不是简单的减法）在umask中出现的权限

最终权限 = 起始权限 & (~umask)

&:只有对应的两个二进位都为1时，结果位才为1

• 创建的普通文件，起始权限是0666，去掉x的
• 创建的目录文件，起始权限是0777，包含x的

4.2.1 在root用户下

4.2.2 在普通用户下

4.2.3 修改umask

可以通过umask 权限值来修改，修改之后创建文件的起始权限也会不一样

5.粘滞位

5.1 目录的权限

• 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中
• 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
• 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.

于是, 问题来了~~

换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.

这好像不太科学啊, 我张三创建的一个文件, 凭什么被你李四可以删掉? 我们用下面的过程印证一下

[root@localhost ~]# chmod 0777 /home/
[root@localhost ~]# ls /home/ -ld 
drwxrwxrwx. 3 root root 4096 9月 19 15:58 /home/
[root@localhost ~]# touch /home/root.c
[root@localhost ~]# ls -l /home/
总用量 4
-rw-r--r--. 1 root root 0 9月 19 15:58 abc.c
drwxr-xr-x. 27 litao litao 4096 9月 19 15:53 litao
-rw-r--r--. 1 root root 0 9月 19 15:59 root.c
[root@localhost ~]# su - litao
[litao@localhost ~]$ rm /home/root.c #litao可以删除root创建的文件
rm：是否删除有写保护的普通空文件 "/home/root.c"？y
[litao@localhost ~]$ exit 
logout

为了解决这个不科学的问题, Linux引入了粘滞位的概念 

5.2 粘滞位

[root@localhost ~]# chmod +t /home/ # 加上粘滞位
[root@localhost ~]# ls -ld /home/
drwxrwxrwt. 3 root root 4096 9月 19 16:00 /home/
[root@localhost ~]# su - litao
[litao@localhost ~]$ rm /home/abc.c #litao不能删除别人的文件
rm：是否删除有写保护的普通空文件 "/home/abc.c"？y
rm: 无法删除"/home/abc.c": 不允许的操作

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

• 超级管理员删除
• 该目录的所有者删除
• 该文件的所有者删除