【Linux】Linux用户和权限

以你之姓@ 2024-03-23 14:24 96阅读 0赞

**目录**

【1】Linux用户

【1.1】Linux下创建一个用户

【1.2】Linux下删除一个用户

【2】Linux权限

【2.1】Linux权限的概念

【2.2】Linux权限管理

【2.2.1】文件访问者的分类（人）

【2.2.2】文件类型和访问权限（事物属性）

【a】文件类型

【b】基本权限

【2.2.3】文件权限值的表示方法

【2.2.4】文件访问权限的相关设置方法

【a】chmod

【b】chmod 8进制更改法

【c】chown

【d】chgrp

【3】file 指令

【4】umask 指令

【5】目录的特殊权限

【6】粘滞位

【7】关于权限的总结

--------------------

## **【1】Linux用户** ##

### **【1.1】Linux下创建一个用户** ###

*  下面演示创建一个ShaXiang的用户（本操作实在root用户下进行操作）

**语法：**useradd 用户名 useradd命令可以用于删除用户帐号及相关档案。

[root@VM-8-14-centos lesson]# sudo useradd ShaXiang
    // 查看是否创建成功用户
    [root@VM-8-14-centos home]# ls			// ShaXiang就是创建的新用户
    lighthouse  ShaXiang
    [root@VM-8-14-centos home]# pwd			// 所在的目录下
    /home

*  给新的用户创建密码（本操作实在root用户下进行操作）

[root@VM-8-14-centos home]# sudo passwd ShaXiang		// 创建密码
    Changing password for user ShaXiang.
    New password: 			// 第一次密码
    BAD PASSWORD: The password is shorter than 8 characters
    Retype new password: 	// 第二次密码
    passwd: all authentication tokens updated successfully.
    
    // 切换用户
    [root@VM-8-14-centos home]# su ShaXiang
    [ShaXiang@VM-8-14-centos home]$ whoami		// 查看当前用户
    ShaXiang

### **【1.2】Linux下删除一个用户** ###

*  userdel命令可以用于删除用户帐号及相关档案。

**语法：**userdel \[-r\] 用户名

**参数：** \-r 用于彻底删除，用户HOME目录下的档案会被移除，在其他位置上的档案也将一一找出并删除，比如路径/var/mail/用户名 下的邮件。

userdel [-r] 用户名
    
    [shaxiang@VM-8-14-centos home]$ whoami				# 当前用户是shaxiang
    shaxiang
    [shaxiang@VM-8-14-centos home]$ cd liuxiang/
    bash: cd: liuxiang/: Permission denied				# 无权限访问
    [shaxiang@VM-8-14-centos home]$ sudo userdel -r liuxiang    # 删除liuxiang用户
    userdel: user 'liuxiang' does not exist

## **【2】Linux权限** ##

### **【2.1】Linux权限的概念**  ###

**Linux下有两种用户：****超级用户（root）、普通用户 。**

*  超级用户：可以再linux系统下做任何事情，不受限制。
 *  普通用户：在linux下做有限的事情。
 *  超级用户的命令提示符是“\#”，普通用户的命令提示符是“$” 。

**命令：** su \[用户名\]

**功能：**切换用户。

**例如，**要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令 。

[root@VM-8-14-centos /]# pwd
    /
    [root@VM-8-14-centos /]# su -				// su - 切换用户，自动移动到家目录下。
    Last login: Tue Oct  4 09:07:28 CST 2022 on pts/0
    [root@VM-8-14-centos ~]# pwd
    /root
    
    [root@VM-8-14-centos /]# pwd
    /
    [root@VM-8-14-centos /]# su 				// su 切换用户，不会更改当前所在的目录。
    [root@VM-8-14-centos /]# pwd
    /root
    
    [root@VM-8-14-centos /]# exit				// 退出root用户。
    
    // 不切换用户，让普通用户以root的身份执行命令。
    [root@VM-8-14-centos /]# sudo whoami

### **【2.2】Linux权限管理**  ###

### **【2.2.1】文件访问者的分类（人）** ###

*  文件和文件目录的所有者： u---User（中国平民 法律问题）
 *  文件和文件目录的所有者所在的组的用户： g---Group（不多说）
 *  其它用户： o---Others （外国人）

### **【2.2.2】文件类型和访问权限（事物属性）**  ###

![f6eed583b2174180a76f7a686ad536c1.png][]

**【a】文件类型**

# 文件夹（目录文件）
    d 开头
    # 普通文件（源代码、库文件、可执行文件、文件压缩包等）
    - 开头
    # 软链接（类似Windows的快捷方式）
    l 开头
    # 块设备文件（例如硬盘、光驱等）
    b 开头
    # 管道文件
    p 开头
    # 字符设备文件（例如屏幕等串口设备）（键盘、显示器）
    c 开头
    # 套接口文件
    s 开头

#### **【b】基本权限**  ####

i.读（r/4）： Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限 ii.写（w/2）： Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限 iii.执行（x/1）： execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限 iv.“—”表示不具有该项权限

### **【2.2.3】文件权限值的表示方法**  ###

![3fb45c4d034d4fd9874ca2794c47b176.png][]

![2b92cdc05b9843799ec7009dfd37a6ef.png][]

**举例：**

drwxr-xr-x 2 root root   4096 Oct  4 11:29 dir
    -rw-r--r-- 1 root root 218967 Oct  1 19:42 file.txt
    // 对于当前下：
    dir：是一个文件夹（-d）  拥有者（读/写/可执行） 所属组（无读/写/可执行）其他人（无读/可写/无执行）
    file：是一个文件（-）  拥有者（读/写/无执行） 所属组（读/无写/无执行） 其他人（读/无写/无执行）

### **【2.2.4】文件访问权限的相关设置方法**  ###

#### **【a】chmod** ####

**功能：** 设置文件的访问权限

**格式：** chmod \[参数\] 权限 文件名

**常用选项：**

>  *  R -> 递归修改目录文件的权限
>  *  说明：只有文件的拥有者和root才可以改变文件的权限

chmod 命令权限值的格式：

**① 用户表示符+/-=权限字符**

>  *  \+:向权限范围增加权限代号所表示的权限
>  *  \-:向权限范围取消权限代号所表示的权限
>  *  =:向权限范围赋予权限代号所表示的权限

**用户符号：**

>  *  u：拥有者
>  *  g：拥有者同组用
>  *  o：其它用户
>  *  a：所有用户

// 1、将文件的拥有者、所属组、other的权限全部解除
    -rwxr--r-- 1 root root 218967 Oct  1 19:42 file.txt
    
    [root@VM-8-14-centos lesson]# chmod u-rwx file.txt			// 解除拥有者的权限
    [root@VM-8-14-centos lesson]# chmod g-r						// 解除所属组的权限
    [root@VM-8-14-centos lesson]# chmod o-r file.txt			// 解除other的权限
    [root@VM-8-14-centos lesson]# ll	
    ---------- 1 root root 218967 Oct  1 19:42 file.txt			// 查看结果
    
    // 2、将文件的拥有者、所属组、other的权限全部增加
    ---------- 1 root root 218967 Oct  1 19:42 file.txt
    
    [root@VM-8-14-centos lesson]# chmod u+rwx,g+rwx,o+rwx file.txt		// 增加多个人所有权限。
    [root@VM-8-14-centos lesson]# ll
    -rwxrwxrwx 1 root root 218967 Oct  1 19:42 file.txt
    
    // 3、all对所有的用户进行增加和删除权限
    -rwxrwxrwx 1 root root 218967 Oct  1 19:42 file.txt
    [root@VM-8-14-centos lesson]# chmod a-rwx file.txt		// 对所有人员删除权限
    [root@VM-8-14-centos lesson]# ll
    ---------- 1 root root 218967 Oct  1 19:42 file.txt
    
    ---------- 1 root root 218967 Oct  1 19:42 file.txt
    [root@VM-8-14-centos lesson]# chmod a+rw file.txt
    [root@VM-8-14-centos lesson]# ll
    -rw-rw-rw- 1 root root 218967 Oct  1 19:42 file.txt		// 对所有人员增加 读和写权限。

#### **【b】chmod 8进制更改法** ####

**② 三位8进制数字**

-rw-rw-rw- 1 root root 218967 Oct  1 19:42 file.txt
    [root@VM-8-14-centos lesson]# chmod 000 file.txt		// 8进制更改
    [root@VM-8-14-centos lesson]# ll
    total 216
    ---------- 1 root root 218967 Oct  1 19:42 file.txt		// 所有的权限都没了。
    [root@VM-8-14-centos lesson]# chmod 777 file.txt		// 8进制更改权限
    [root@VM-8-14-centos lesson]# ll
    total 216
    -rwxrwxrwx 1 root root 218967 Oct  1 19:42 file.txt		//恢复所有人的权限

#### **【c】chown** ####

**功能：**修改文件的拥有者

**格式：**chown \[参数\] 用户名 文件名

-rw-rw-r-- 1 ShaXiang ShaXiang 0 Oct  4 12:51 file.txt
    [root@VM-8-14-centos lesson]# chown root file.txt			// 将拥有者权限给root
    [root@VM-8-14-centos lesson]# ll
    total 0
    -rw-rw-r-- 1 root ShaXiang 0 Oct  4 12:51 file.txt

#### **【d】chgrp** ####

**功能：**修改文件或目录的所属组

**格式：**chgrp \[参数\] 用户组名 文件名

**常用选项：** \-R 递归修改文件或目录的所属组

[root@VM-8-14-centos lesson]# chgrp root file.txt		// 将所属组权限给root
    [root@VM-8-14-centos lesson]# ll 
    total 0
    -rw-rw-r-- 1 root root 0 Oct  4 12:51 file.txt

[root@VM-8-14-centos lesson]# chown ShaXiang:ShaXiang file.txt		// 在root下退还权限
    [root@VM-8-14-centos lesson]# ll
    total 0
    -rw-rw-r-- 1 ShaXiang ShaXiang 0 Oct  4 12:51 file.txt

## **【3】file 指令** ##

**功能说明：**辨识文件类型。

**语法：**file \[选项\] 文件或目录...

**常用选项：**

*  \-c 详细显示指令执行过程，便于排错或分析程序执行的情形。
 *  \-z 尝试去解读压缩文件的内容 。

[ShaXiang@VM-8-14-centos lesson]$ file file.txt			// file.txt是一个空文件。
    file.txt: empty

## **【4】umask 指令** ##

**我们总结几个问题：**

*  为什么系统要有权限呢？

答：权限的存在是便于我们对系统进行安全管理。

*  为什么我们创建的目录或者说普通文件，默认权限是我们所看到的样子呢？

drwxrwxr-x 2 ShaXiang ShaXiang 4096 Oct  4 13:02 dir
    -rw-rw-r-- 1 ShaXiang ShaXiang    0 Oct  4 12:51 file.txt

*  Linux规定 目录的起始权限是从666开始的，文件的起始权限是从777开始的。

*  系统默认会配置好umask权限掩码：凡是在umask中出现的权限，都必须在起始权限中抹去。

[ShaXiang@VM-8-14-centos lesson]$ umask
    0002
    -----------------------------------------------------------------------------------------
    [shaxiang@VM-8-14-centos lesson]$ touch file.txt
    -rw-rw-r-- 1 shaxiang shaxiang 0 Apr  4 23:34 file.txt
    -----------------------------------------------------------------------------------------
    # 解释上面的默认创建文件的权限：
    Linux规定：
    目录的默认权限是  777=111 111 111  umask=0002 -> 111 111 101 -> 775 -> rwx rwx r-x  	 	
    文件的默认权限是  666=111 111 111  umask=0002 -> 110 110 100 -> 664 -> rw- rw- r--

// 更改一下umask的值，我们看一下。
    [ShaXiang@VM-8-14-centos lesson]$ umask 0111
    [ShaXiang@VM-8-14-centos lesson]$ umask
    0111
    [ShaXiang@VM-8-14-centos lesson]$ touch file.txt
    [ShaXiang@VM-8-14-centos lesson]$ ll
    -rw-rw-rw- 1 ShaXiang ShaXiang 0 Oct  4 13:12 file.txt
    [ShaXiang@VM-8-14-centos lesson]$ mkdir dir
    [ShaXiang@VM-8-14-centos lesson]$ ll
    drw-rw-rw- 2 ShaXiang ShaXiang 4096 Oct  4 13:12 dir
    -rw-rw-rw- 1 ShaXiang ShaXiang    0 Oct  4 13:12 file.txt
    // 这样权限就更改了。

*  umask权限的与文件的最终权限计算规则：

![1677315dbe2f417b86faf7ebf9e144d6.png][]

## **【5】目录的特殊权限** ##

*   **可执行权限:** **如果目录没有可执行权限, 则无法cd到目录中。**
 *   **可读权限:** **如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容。**
 *   **可写权限:** **如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件。**

## **【6】粘滞位**  ##

*  在Linux系统中，我们需要在一个公共的目录下，进行临时文件操作(增删查改)

[ShaXiang@VM-8-14-centos /]$ ls				// ls - 显示文件
    bin  boot  data  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
    [ShaXiang@VM-8-14-centos /]$ ll  tmp		// tmp就是临时文件
    total 4
    -rw-r--r-- 1 root root    0 Oct 21 22:30 stargate.lock
    drwx------ 3 root root 4096 Sep 29 22:14 systemd-private-eb98fd0a440c478092db31f0f9c0168b-ntpd.service-IXYGxE

[root@VM-8-14-centos //]# ls
    bin  boot  data  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
    [root@VM-8-14-centos //]# sudo mkdir mytmp			// 根目录下创建一个mytmp
    [root@VM-8-14-centos //]# ls
    bin  boot  data  dev  etc  home  lib  lib64  lost+found  media  mnt  mytmp  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
    
    [root@VM-8-14-centos //]# chmod 777 mytmp/			// 将文件提升到打开所有权限
    drwxrwxrwx    2 root root  4096 Oct 28 09:00 mytmp	// 所有权限都已打开

让一个公共的目录，大家各自可以进行rwx操作，但是要禁止大家相互删除对方，要对目录设置粘滞位。

// 对于粘滞位的添加也需要root进行设置、
    bin  boot  data  dev  etc  home  lib  lib64  lost+found  media  mnt  mytmp  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
    [root@VM-8-14-centos /]# chmod +t mytmp			// mytmp添加粘滞位
    
    drwxrwxrwt    2 root root  4096 Oct 28 09:14 mytmp	// t就是粘滞位权限。

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

*  超级管理员删除。
 *  该目录的所有者删除。
 *  该文件的所有者删除 。

## **【7】关于权限的总结**  ##

*  目录的可执行权限是表示你可否在目录下执行命令。
 *  如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这 个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
 *  而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读 权限
 *  所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档 。

[f6eed583b2174180a76f7a686ad536c1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/436a1f7b48514bb6bf306a5a61059838.png
[3fb45c4d034d4fd9874ca2794c47b176.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/1872eb312895494fb415e701bb75084f.png
[2b92cdc05b9843799ec7009dfd37a6ef.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/d24ae59fd23044359fb99e33a886beb3.png
[1677315dbe2f417b86faf7ebf9e144d6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/b1d5b437afee43d6bd8d2ac852b48719.png