本文主要介绍linux系统中的权限管理和用户切换机制。权限是限制用户操作的关键，理解和正确使用权限有助于维护系统安全。
前言
本节主要讲解Linux的权限管理。权限是控制用户行为的机制，例如，你可以在力扣上刷题，但不能听音乐，这是由平台的权限设置决定的。如果你是VIP用户，你可以在QQ音乐上听任何音乐，而普通用户只能听非VIP的音乐。
概述
Linux系统中有两种类型的用户：
超级用户（root）：可以在Linux系统中执行任何操作，不受限制。普通用户：在Linux系统中只能执行有限的操作。
超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。
用户切换
用户之间可以通过以下命令进行切换：
命令：su [用户名]功能：切换到指定用户。
从root用户切换到普通用户user，使用su user。从普通用户user切换到root用户，使用su或su root，此时需要输入root用户的密码。
示例：超级用户切换到普通用户
从root用户切换到普通用户gwj：
[root@iZf8zhv7mi2thjdxsptkb8Z ~]# su gwj[gwj@iZf8zhv7mi2thjdxsptkb8Z root]$ whoamigwj[gwj@iZf8zhv7mi2thjdxsptkb8Z root]$
示例：普通用户切换到超级用户
从普通用户gwj切换到root用户，直接使用su，并输入root用户的密码：
[gwj@iZf8zhv7mi2thjdxsptkb8Z root]$ suPassword: [root@iZf8zhv7mi2thjdxsptkb8Z ~]# whoamiroot[root@iZf8zhv7mi2thjdxsptkb8Z ~]#
另一种切换方式
除了su命令，还可以使用su -命令。两者的区别在于，前者仅切换用户身份，不改变当前路径，而后者会切换到root用户的家目录。
使用sudo提升权限
普通用户可以通过sudo + 命令来临时提升权限，输入的是普通用户的密码：
[gwj@iZf8zhv7mi2thjdxsptkb8Z root]$ whoamigwj[gwj@iZf8zhv7mi2thjdxsptkb8Z root]$ sudo whoami[sudo] password for gwj: gwj is not in the sudoers file. This incident will be reported.[gwj@iZf8zhv7mi2thjdxsptkb8Z root]$
初次使用sudo时会有如下提示：
Linux权限的理解
权限是角色与事物属性的结合。例如，某人有QQ音乐的会员身份，可以听会员专享的音乐，这是因为他有会员身份，而不是因为他叫什么名字。
因此，权限 = 角色 + 事物的属性。
Linux权限管理
文件访问者分为：
文件和目录的所有者（u – User）文件和目录的所有者所在组的用户（g – Group）其他用户（o – Others）
文件属性可以通过ls -l命令查看，属性从第二个字母开始，三个为一组。
权限字符表示：
r：可读w：可写x：可执行-：不具备该权限
权限值：
读（r/4）：对文件可读取内容，对目录可浏览信息。写（w/2）：对文件可修改内容，对目录可删除或移动文件。执行（x/1）：对文件可执行，对目录可进入。
文件权限值表示方法：
字符表示法：
8进制数值表示法：
文件类型：
d：文件夹-：普通文件l：软链接b：块设备文件p：管道文件c：字符设备文件s：套接口文件
在Linux中讨论权限时，首先要确定当前用户是谁，然后查看文件的拥有者和所属组，判断当前用户的身份，最后查看该身份下的权限。权限与身份和文件属性相关。
权限修改
使用chmod命令可以设置文件的访问权限：
格式：chmod [参数] 权限 文件名常用选项：R – 递归修改目录文件的权限
只有文件的拥有者和root用户可以改变文件的权限。
示例：对text.txt文件进行权限修改
初始权限：
网龙b2b仿阿里巴巴电子商务平台
本系统经过多次升级改造，系统内核经过多次优化组合，已经具备相对比较方便快捷的个性化定制的特性，用户部署完毕以后，按照自己的运营要求，可实现快速定制会费管理，支持在线缴费和退费功能财富中心，管理会员的诚信度数据单客户多用户登录管理全部信息支持审批和排名不同的会员级别有不同的信息发布权限企业站单独生成，企业自主决定更新企业站信息留言、询价、报价统一管理，分系统查看分类信息参数化管理，支持多样分类信息，
0 查看详情
-rw-rw-r-- 1 gwj gwj 0 Dec 10 15:02 text.txt
给拥有者添加执行权限：
chmod u+x text.txt
从所属组删除写权限：
chmod g-w text.txt
从拥有者删除执行权限，给所属组添加写权限，给其他人添加写和执行权限：
chmod u-x,g+w,o+w,o+x text.txt
给所有用户添加读、写、执行权限：
chmod a+rwx text.txt
使用8进制数值修改权限：
chmod 777 text.txt
chown命令
用于修改文件的拥有者：
格式：chown [参数] 用户名 文件名
示例：
chown nanqiao text.txt
同时修改文件的拥有者和所属组：
chown gwj:nanqiao text.txt
chgrp命令
用于修改文件或目录的所属组：
格式：chgrp [参数] 用户组名 文件名常用选项：-R – 递归修改文件或目录的所属组
示例：
chgrp gwj text.txt
umask命令
用于查看或修改文件掩码：
新建文件的默认权限为0666新建目录的默认权限为0777
实际创建的文件和目录权限会受到umask的影响：
实际权限 = 起始权限 & (~umask)
格式：
umask 权限值
超级用户默认掩码值为0022，普通用户默认为0002。
普通用户创建的文件默认权限为664，目录为775。
通过umask查看掩码：
掩码会影响初始权限，凡是在权限掩码中出现的权限，不会出现在最终文件权限中：
666 -> 110 110 110002 -> 000 000 010~umask： 111 111 101666 -> 110 110 110111 111 101按位与&110 110 100 -> 664
file命令
用于辨识文件类型：
语法：file [选项] 文件或目录...常用选项：-c：详细显示指令执行过程-z：尝试解读压缩文件的内容
使用sudo分配权限
修改/etc/sudoers文件分配权限：
chmod 740 /etc/sudoersvi /etc/sudoers
格式：接受权限的用户登陆的主机 =（执行命令的用户） 命令
使用sudo调用授权的命令：
sudo –u 用户名 命令
目录权限
可执行权限：没有可执行权限无法进入目录。可读权限：没有可读权限无法查看目录中的文件内容。可写权限：没有可写权限无法在目录中创建或删除文件。
注意：只要用户具有目录的写权限，就可以删除目录中的文件，无论是否有该文件的写权限。因此引入了粘滞位的概念。
粘滞位
当一个目录被设置为“粘滞位”（用chmod +t），则该目录下的文件只能由：
超级管理员删除该目录的所有者删除该文件的所有者删除
以上就是Linux权限理解的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/811624.html
微信扫一扫 
支付宝扫一扫 
