Linux权限管理（umask、粘滞位）

 

目录

Linux权限管理

文件访问权限的相关设置方法 

目录的权限

umask

粘滞位

---

 Linux下有两种用户：超级用户（root）、普通用户。

超级用户：可以再linux系统下做任何事情，不受限制

普通用户：在linux下做有限的事情。

超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

命令：su [用户名]

功能：切换用户。 例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。 

Linux权限管理

 文件访问者的分类

文件和文件目录的所有者：u---User（）

文件和文件目录的所有者所在的组的用户：g---Group

其它用户：o---Others 

 

 文件类型

d：文件夹

-：普通文件

l：软链接（类似Windows的快捷方式）

b：块设备文件（例如硬盘、光驱等）

p：管道文件

c：字符设备文件（例如屏幕等串口设备）

s：套接口文件

基本权限

1.读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限

2.写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限

3.执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限

4.“—”表示不具有该项权限 

文件访问权限的相关设置方法 

chmod

功能：设置文件的访问权限

格式：chmod [参数] 权限 文件名

R -> 递归修改目录文件的权限

说明：只有文件的拥有者和root才可以改变文件的权限

1.用户表示符+/-=权限字符

+:向权限范围增加权限代号所表示的权限

-:向权限范围取消权限代号所表示的权限

=:向权限范围赋予权限代号所表示的权限

用户符号：  

u：拥有者

g：拥有者同组用

o：其它用户

a：所有用户 

chmod u+x new_test

chmod o-x new_test 

 2.三位8进制数字

chmod 664 test.txt

chmod 640 abc.txt

 

 chown

功能：修改文件的拥有者

格式：chown [参数] 用户名 文件名

chown user1 f1

chown -R user1 filegroup1//递归修改

 当我们直接使用chown的时候，会发现这个操作不被允许，试想一下，如果你想把一个东西给别人，需不需要征求别人的同意？如果你的账户里无缘无故多了一百万，你慌不慌？那是不是就不可以修改文件的拥有者了？修改也可以，但是需要提升权限，就可以把这个文件强制给别人。

用sudo提升权限，但是一般Linux下使用sudo需要配置，将普通用户添加到信任列表中。

sudo chown root new_test

chgrp 

功能：修改文件或目录的所属组

格式：chgrp [参数] 用户组名 文件名

常用选项：-R 递归修改文件或目录的所属组

chgrp users /abc/f2

 

目录的权限

如果我们要进入一个目录，需要一个什么样的权限？

答案是可执行权限。

对于目录来讲，r代表什么呢？w又代表什么呢？

x --- 可执行权限

r ---可读权限

w ---可写权限

在没有r权限的目录下，我们无法查看当前目录下的文件名和文件属性。

在没有w权限的目录下，我们无法直接在该目录下创建新文件。 

umask

 

为什么我们创建的普通文件（不包括可执行）默认权限是从664开始的，目录的默认权限是从775开始的？

起始权限（系统设定的）

普通文件起始权限是666（rw-），没有可执行权限，目录文件的起始权限是777（rwx）。系统为了更好的控制文件权限，会有默认的权限掩码（在起始权限中，去掉在umask中出现的权限，不能影响其他任何权限）。

umask ： 查看或修改文件掩码。新建文件夹默认权限=0666 新建目录默认权限=0777 但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到 umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

把002按位取反后和起始权限按位与就是我们所看到的权限。我们所看到的就是最终权限。最终权限=起始权限&（~umask）。666/777和按位取反的002 再按位与就可以得到664/775。

格式：umask 权限值

 说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

粘滞位

背景：在使用Linux的时候，未来可能会有一些共享目录，被所有的普通目录共享，用来保存普通用户的临时数据。比如张三把一个文件放在这个共享目录下，李四就可以来读取这个文件，因为李四不能直接访问张三的文件，但是在日常使用中，我们需要共享一些东西。

共享目录通常是由root提供的。文件被所有人共享的时候，文件的所有者可以设置权限，决定其他人是否能看或者读该文件，其他人是受权限约束的，但是我们会发现我们拦不住别人删除我的文件，万一我这个文件我设置别人不能看不能读，别人一气之下删除我的文件怎么办？所以删除我的文件应该受权限约束，不能随便让别人删除我在共享目录下的文件。设置粘滞位，会让别人无法删除我的文件。所以粘滞位的作用是为了让大家共享文件，且不让其他人随便删除别人的文件。

chmod +t  目录名称

粘滞位只能给目录添加。能够在特定目录下创建或者删除文件是由w权限决定的，既然我们要拦住别人删除我的文件，去掉w权限就好了呀，为什么要设置粘滞位呢？如果我们去掉w权限，这就会导致不能在共享目录下创建文件，共享目录就会失去它的意义。

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

1、超级管理员删除

2、该目录的所有者删除

3、该文件的所有者删除