当前位置： 首页 > news >正文

【linux基础(四)】对Linux权限的理解

news 2026/2/8 7:36:07

💓博主CSDN主页:杭电码农-NEO💓
 
⏩专栏分类:Linux从入门到开通⏪
 
🚚代码仓库:NEO的学习日记🚚
 
🌹关注我🫵带你学更多操作系统知识
  🔝🔝

在这里插入图片描述

Linux权限

  • 1. 前言
  • 2. shell命令以及运行原理
  • 3. 普通用户与超级用户
    • 3.1 对指令提权
  • 4. 文件的权限以及角色属性
    • 4.1 角色属性
    • 4.2 文件的类型
    • 4.3 文件的读写权限
    • 4.4 读写权限的二进制表示
  • 5. 文件的权限的修改方式
    • 5.1 文件权限的八进制修改方式
  • 6. 修改文件的拥有者/所属组
  • 7. 对文件夹的权限理解
  • 8. 默认权限以及权限掩码
    • 8.1 权限掩码相关的计算
    • 8.2 修改权限掩码
  • 9. 总结以及拓展

1. 前言

Linux的内容是错综复杂的,是学不完的
专栏Linux从入门到开通只讲解
比较重要的知识以及面试常考的内容

本章重点:

  1. 对shell外壳和Linux内核的理解
  2. 普通用户和超级用户的区别
  3. 文件对应的三个权限
  4. 修改文件权限或拥有者/所属组
  5. 目录文件和普通文件的区别
  6. 默认权限以及权限掩码

在这里插入图片描述

2. shell命令以及运行原理

Linux操作系统严格来说是:
Linux内核+Linux外壳+配套程序

在这里插入图片描述
外壳也就是shell
那么为什么要存在外壳呢?
有两个原因:

  1. 命令行解释(充当媒婆)

内核的设计非常复杂,使用者无法
直接向Linux内核进行沟通,也无法
直接读懂内核执行完命令的结果
所以shell外壳充当"媒婆"这一角色
来往于操作者和内核之间

  • 外壳程序将用户输入的指令解释后
    传递给内核
  • 内核执行命令后得到的结果经外壳
    处理后传递给用户
  1. 保护内核(充当保安)

有时用户想要内核执行的命令过于离谱
或者使用的指令内核根本做不到
那么此指令根本不会"打扰"内核
它会在shell外壳进行翻译时就被驳回!

  • 就像你暗恋的女生有男朋友了
    你还要媒婆帮你说媒

  • 这个请求会在媒婆这一阶段就驳回!

在这里插入图片描述

注:shell是对所有命令行解释器的统称

Linux下的shell外壳是bash
而windows下的shell外壳是
图形化界面

3. 普通用户与超级用户

一个Linux账号只有一个超级用户:
root
创建的其余用户都叫做普通用户
比如我的Linux下有几个普通用户:

在这里插入图片描述
假如你想要切换用户

使用指令: su 用户名

在这里插入图片描述

注:超级用户切换为普通用户不用输密码
普通用户切换为root或其他普通用户需要密码

3.1 对指令提权

假如我现在是普通用户
但我只想用root账号执行一条命令
如果切换为root那么太麻烦了

使用指令: sudo 提权的指令

这样就可以进行提取了
使用sudo命令的前提是:
此用户被添加到了sudoers白名单
(作为了解,后期会讲)

4. 文件的权限以及角色属性

当我们使用ll指令查看文件信息时
会打印出这样的信息:

在这里插入图片描述

红色框中有十列
蓝色框中有两个名字

用以下的图来理解:

在这里插入图片描述

4.1 角色属性

先看用蓝色和紫色框起来的地方
前者是代表文件的拥有者
后者是代表文件的所属组
所属组的名字是此组组长的名字!

对于文件来说,除了拥有者和所属组
还有other这个概念
other代表除了拥有者和所属组的其他人

比如现在我使用用户kwy创建一个文件:

在这里插入图片描述

拥有者就变成了kwy

4.2 文件的类型

再看最左边十列,第一列代表文件类型
可以发现,普通文件的第一列是:-
而目录文件的第一列是: d

在这里插入图片描述

对于现阶段而言,只需要掌握
文件夹和普通文件即可!

4.3 文件的读写权限

前十列的后九行代表了文件的读写权限
它们三个三个为一组

在这里插入图片描述

比如kwy.txt文件:
拥有者可读可写不可执行
所属组可读可写不可执行
other可读不可写不可执行

在这里插入图片描述

下面这张表格可以总结:

在这里插入图片描述
注:读对应指令:cat等等
写对应指令:nano等等

然而可执行暂时不用管

4.4 读写权限的二进制表示

有权限代表1,没有权限代表0
上面的表格可以总结出以下二进制形式:

在这里插入图片描述

这里使用八进制来表示是因为
某用户的最大权限是111
111的十进制是7,没有超过8!

kwy.txt文件的二进制形式可以写做:

在这里插入图片描述
6 6 4

5. 文件的权限的修改方式

想要修改用户的读写权限:

使用指令: chmod [参数] 权限 文件名

在这里插入图片描述

比如我把kwy.txt文件加上wx权限:

在这里插入图片描述

注:只有文件的拥有者或root可修改文件权限

若你没有读权限去访问文件时会报错:

在这里插入图片描述

root是超级管理员,权限不能限制root的访问!

5.1 文件权限的八进制修改方式

修改文件权限时,除了使用±号
还可以用八进制进行修改:

将kwy.txt文件改成所有人可读可写:

在这里插入图片描述

这里的666的二进制形式是:
110 110 110
所有人的读写权限都存在,而执行权限无

将kwy.txt文件的other所有权限去掉:

在这里插入图片描述

6. 修改文件的拥有者/所属组

修改拥有者:

使用指令: chown 用户名 文件名

将kwy.txt文件的拥有者改成root:

在这里插入图片描述

修改所属组

使用指令: chgrp 所属组 文件名

需要注意的点:

很明显一个普通用户是无法把自己的文件
给另外一个用户的,因为这十分不安全!
只有root账号或者使用sudo提权
才能将文件的拥有者/所属组修改!

7. 对文件夹的权限理解

和普通文件不同,文件夹的读写
和可执行权限对应的功能十分不同

  • 读权限( r ):用户能否查看文件夹下文件的信息
  • 写权限( w ):用户能否在此文件夹下创建/删除文件
  • 可执行权限( x ): 用户能否进入此文件夹

比如在我的目录下有一个source文件夹:

在这里插入图片描述

拥有者可以进入文件夹,并且可以创建/删除文件
也可以使用ls相关指令查看文件的信息
但是所属组和other不能创建或删除文件

现在切换为用户kwy并且进入此文件夹:

在这里插入图片描述

当我创建文件时,权限就被限制了!

8. 默认权限以及权限掩码

我们先创建一个目录和一个普通文件:

在这里插入图片描述

我们会发现以下规律:

  • 目录的默认权限为:7 7 5
  • 普通文件默认权限: 6 6 4

这是为什么呢?

其实文件的默认权限有两个因素决定:

  1. 文件的起始权限
  2. 文件的权限掩码

文件的起始权限:

  • 目录的起始权限为:7 7 7
  • 普通文件的起始权限为: 6 6 6

文件的权限掩码:
查看文件的权限掩码:

使用指令: umask

我的机器上默认为002
用起始权限777-002=775
刚好就等于目录的默认权限
而起始权限666-002=664
刚好也等于普通文件的默认权限

8.1 权限掩码相关的计算

其实文件的默认权限并不是简单的等于:

起始权限 - 权限掩码

它的公式是:

最终权限=起始权限&(~权限掩码)

公式不好记,但是说起来简单易懂

  1. 将权限掩码和起始权限变成二进制
  2. 将这两个二进制对一一对应
  3. 权限掩码为1,起始权限为1时,起始权限改为0
  4. 权限掩码为0,起始权限也为0时,起始权限不变

可以用下面这张图来理解:

在这里插入图片描述

8.2 修改权限掩码

Linux系统的功能做的很全
即使有些功能不经常用

修改权限掩码:

使用指令: umask 期望的权限掩码的八进制

比如现在将权限掩码修改为777:

在这里插入图片描述

此时,新创建的文件或文件夹什么权限都没了!

9. 总结以及拓展

Linux中的权限十分分明,一个用户
能干什么不能干什么都已经规定好了
不会出现你的某位同事删掉你的代码这种事情

拓展: 粘滞位

假设你和你的同事在同一个目录下工作
你要创建文件就必须有目录的w权限
而拥有w权限也不一定完全安全.
可能你的小组某个"间谍"
会删除你们小组所有文件

在这里插入图片描述

然而想要正常工作又必须将w权限放开

为了解决可以创建文件而不能删除他人文件
这个问题,引申出了粘滞位

详情请看:粘滞位讲解

相关文章：

【linux基础(四)】对Linux权限的理解

💓博主CSDN主页:杭电码农-NEO💓   ⏩专栏分类:Linux从入门到开通⏪   🚚代码仓库:NEO的学习日记🚚   🌹关注我🫵带你学更多操作系统知识   🔝🔝 Linux权限 1. 前言2. shell命…...

编程日记 2023/8/19 15:05:19

maven项目指定数据源

springboot项目 直接在pom.xml文件中添加以下配置 <!--使用阿里云maven中央仓库--> <repositories><repository><id>aliyun-repos</id><url>http://maven.aliyun.com/nexus/content/groups/public/</url><snapshots><ena…...

编程日记 2023/8/19 15:04:18

web3：使用Docker-compose方式部署blockscout

最近做的项目，需要blockscout来部署一个区块链浏览器，至于blockscout是什么，咱们稍后出一篇文章专门介绍下，本次就先介绍一下如何使用Docker-compose方式部署blockscout，以及过程中遇到的种种坑 目录 先决条件我的环境准备工作Docker-compose1.安装方式一：下载 Docker Co…...

编程日记 2023/8/19 15:03:16

C++11实用技术（五）泛型编程加载dll接口函数

C11泛型编程简化加载dll代码 常见的加载dll方式&#xff1a; HMODULE m_hDataModule; m_hDataModule LoadLibrary("myDll.dll");typedef int (*PfunA)(int a, int b);//定义函数指针 PfunA fun (PfunA)(GetProcAddress(m_hDataModule , "funA"));//加载…...

编程日记 2023/8/19 15:02:15

使用wxPython和PyMuPDF提取PDF页面指定页数的内容的应用程序

在本篇博客中&#xff0c;我们将探讨如何使用wxPython和PyMuPDF库创建一个简单的Bokeh应用程序&#xff0c;用于选择PDF文件并提取指定页面的内容&#xff0c;并将提取的内容显示在文本框中。 C:\pythoncode\new\pdfgetcontent.py 准备工作 首先&#xff0c;确保你已经安装了…...

编程日记 2023/8/19 15:01:14

k8s的pv和pvc创建

//NFS使用PV和PVC 1、配置nfs存储 2、定义PV 实现 下图的pv和pvc测试 pv的定义 这里定义5个PV&#xff0c;并且定义挂载的路径以及访问模式&#xff0c;还有PV划分的大小 vim /pv.yamlapiVersion: v1 kind: PersistentVolume metadata:name: pv001 spec:capacity:storage: …...

编程日记 2023/8/19 15:00:12

记K8S集群工作节点，AnolisOS 8.6部署显卡驱动集成Containerd运行时

1、安装gcc #安装编译环境 yum -y install make gcc gcc-c2、下载显卡驱动 点击 直达连接 nvidia高级搜索下载历史版本驱动程序&#xff08;下载历史版本驱动&#xff09; https://www.nvidia.cn/Download/Find.aspx?langcn3、安装驱动 安装显卡驱动 ./NVIDIA-Linux-x86…...

编程日记 2023/8/19 14:59:11

JavaScript 性能优化

优化JavaScript代码的性能是开发过程中的一个关键任务&#xff0c;它可以显著提升网站或应用的用户体验。以下是一些优化技巧&#xff0c;涵盖了减少重绘、减少内存占用和合并网络请求等方面&#xff1a; 1. **减少重绘和重排&#xff1a;** - **使用 CSS3 动画&#xff1a…...

编程日记 2023/8/19 14:58:10

架构演进及常用架构

1架构演进及常用架构 1.1单体分层架构 1.2 多应用微服务架构 1.3 分布式集群部署 部署 CDN 节点&#xff1a; 用户访问量的增加意味着用户地域的分散请求&#xff0c;如果所有请求都直接发送中心服务器的话&#xff0c;距离越远&#xff0c;响应速度越差&#xff0c;这时就需…...

编程日记 2023/8/19 14:57:07

WinCC V7.5 中的C脚本对话框不可见，将编辑窗口移动到可见区域的具体方法

WinCC V7.5 中的C脚本对话框不可见&#xff0c;将编辑窗口移动到可见区域的具体方法 由于 Windows 系统更新或使用不同的显示器&#xff0c;在配置C动作时&#xff0c;有可能会出现C脚本编辑窗口被移动到不可见区域的现象。 由于该窗口无法被关闭&#xff0c;故无法进行进一步…...

编程日记 2023/8/19 14:56:07

【实战】十一、看板页面及任务组页面开发（二） —— React17+React Hook+TS4 最佳实践，仿 Jira 企业级项目（二十四）

文章目录 一、项目起航&#xff1a;项目初始化与配置二、React 与 Hook 应用&#xff1a;实现项目列表三、TS 应用&#xff1a;JS神助攻 - 强类型四、JWT、用户认证与异步请求五、CSS 其实很简单 - 用 CSS-in-JS 添加样式六、用户体验优化 - 加载中和错误状态处理七、Hook&…...

编程日记 2023/8/19 14:55:06

Vue2.7.14、vuecli@5.0.8 升级 vite@4.4.8

项目背景 Vue2.7.14、vuecli5.0.8、element-ui2.15.13、node14.18.3 vite安装 pnpm add vite4.4.8 -D 入口文件index.html 文件位置修改 将pulic里的index.html移到根目录下 根目录/public/index.html 到 根目录/index.html 文件内容修改 <link rel"icon"…...

编程日记 2023/8/19 14:54:05

LeetCode[面试题04.12]求和路径

难度&#xff1a;Medium 题目&#xff1a; 给定一棵二叉树&#xff0c;其中每个节点都含有一个整数数值(该值或正或负)。设计一个算法&#xff0c;打印节点数值总和等于某个给定值的所有路径的数量。注意&#xff0c;路径不一定非得从二叉树的根节点或叶节点开始或结束&#x…...

编程日记 2023/8/19 14:53:02

骑行运动耳机哪款好？五年骑行爱好者给你分享分享

作为一名骑行达人&#xff0c;我尝试过多种骑行耳机&#xff0c;有入耳式、耳罩式、骨传导等等&#xff0c;但总有一款让我特别满意。直到我遇到了这几款耳机&#xff0c;它不仅音质出色&#xff0c;而且非常适合骑行&#xff0c;让我爱不释手。下面&#xff0c;我将分享一下这…...

编程日记 2023/8/19 14:52:00

SpringBoot3集成ElasticSearch

标签&#xff1a;ElasticSearch8.Kibana8&#xff1b; 一、简介 Elasticsearch是一个分布式、RESTful风格的搜索和数据分析引擎&#xff0c;适用于各种数据类型&#xff0c;数字、文本、地理位置、结构化数据、非结构化数据&#xff1b; 在实际的工作中&#xff0c;历经过Ela…...

编程日记 2023/8/19 14:50:59

详解23种设计模式优缺点以及解决方案

1. 单例模式&#xff08;Singleton Pattern&#xff09;&#xff1a; 优点&#xff1a;确保一个类只有一个实例&#xff0c;提供全局访问点&#xff0c;节省资源。缺点&#xff1a;可能引入全局状态&#xff0c;难以扩展和测试。解决方法&#xff1a;使用依赖注入来替代直接访…...

编程日记 2023/8/19 14:49:57

Oracle 数据库中删除表空间的详细步骤与示例

系列文章目录 文章目录 系列文章目录前言一、查看表空间二、数据迁移和备份三、下线表空间中的对象四、删除表空间五、删除完成后的操作总结前言 在 Oracle 数据库中，表空间是存储数据的逻辑容器。有时候，我们可能需要删除不再使用的表空间以释放空间或进行数据库重组。本文…...

编程日记 2023/8/19 14:48:55

＜kernel＞kernel 6.4 笔记

&#xff1c;kernel&#xff1e;kernel 6.4 笔记 1、kernel 与用户层通信过程 (1) kernel 通过uevent事件 通知 用户层&#xff1b; 第一步&#xff1a;准备同事事件的参数键值对存到环境变量中&#xff1b; 第二步 &#xff1a;准备环境变量数据 ACTION、DEVPATH、SUBSYSTEM…...

编程日记 2023/8/19 14:47:53

介绍一些编程语言— Perl 语言

介绍一些编程语言— Perl 语言 Perl 语言 简介 Perl 是一种动态解释型的脚本语言。 最初的设计者为拉里・沃尔&#xff0c;它于 1987 1987 1987 年 12 12 12 月 18 18 18 日发表。Perl 借取了 C、sed、awk、shell scripting 以及很多其他编程语言的特性。其中最重要的特性…...

编程日记 2023/8/19 14:46:50

原型与继承

原型与继承 在 JavaScript 中&#xff0c;对象有一个特殊的隐藏属性 [[Prototype]]&#xff08;如规范中所命名的&#xff09;&#xff0c;它要么为 null&#xff0c;要么就是对另一个对象的引用。该对象被称为“原型。 当我们从 object 中读取一个缺失的属性时&#xff0c;Jav…...

编程日记 2023/8/19 14:45:49

练习（含atoi的模拟实现,自定义类型等练习）

一、结构体大小的计算及位段 &#xff08;结构体大小计算及位段 详解请看&#xff1a;自定义类型&#xff1a;结构体进阶-CSDN博客&#xff09; 1.在32位系统环境&#xff0c;编译选项为4字节对齐&#xff0c;那么sizeof(A)和sizeof(B)是多少&#xff1f; #pragma pack(4)st…...

编程新知 2026/1/30 15:16:30

理解 MCP 工作流：使用 Ollama 和 LangChain 构建本地 MCP 客户端

&#x1f31f; 什么是 MCP&#xff1f; 模型控制协议 (MCP) 是一种创新的协议&#xff0c;旨在无缝连接 AI 模型与应用程序。 MCP 是一个开源协议&#xff0c;它标准化了我们的 LLM 应用程序连接所需工具和数据源并与之协作的方式。 可以把它想象成你的 AI 模型 和想要使用它…...

编程新知 2026/1/27 17:31:07

如何将联系人从 iPhone 转移到 Android

从 iPhone 换到 Android 手机时&#xff0c;你可能需要保留重要的数据&#xff0c;例如通讯录。好在&#xff0c;将通讯录从 iPhone 转移到 Android 手机非常简单&#xff0c;你可以从本文中学习 6 种可靠的方法&#xff0c;确保随时保持连接&#xff0c;不错过任何信息。 第 1…...

编程新知 2026/1/31 5:09:27

uniapp微信小程序视频实时流+pc端预览方案

方案类型技术实现是否免费优点缺点适用场景延迟范围开发复杂度​WebSocket图片帧​定时拍照Base64传输✅ 完全免费无需服务器 纯前端实现高延迟高流量 帧率极低个人demo测试 超低频监控500ms-2s⭐⭐​RTMP推流​TRTC/即构SDK推流❌ 付费方案 &#xff08;部分有免费额度&#x…...

编程新知 2026/1/31 6:12:33

高防服务器能够抵御哪些网络攻击呢？

高防服务器作为一种有着高度防御能力的服务器&#xff0c;可以帮助网站应对分布式拒绝服务攻击&#xff0c;有效识别和清理一些恶意的网络流量&#xff0c;为用户提供安全且稳定的网络环境&#xff0c;那么&#xff0c;高防服务器一般都可以抵御哪些网络攻击呢&#xff1f;下面…...

编程新知 2025/9/3 19:14:38

初探Service服务发现机制

1.Service简介 Service是将运行在一组Pod上的应用程序发布为网络服务的抽象方法。 主要功能&#xff1a;服务发现和负载均衡。 Service类型的包括ClusterIP类型、NodePort类型、LoadBalancer类型、ExternalName类型 2.Endpoints简介 Endpoints是一种Kubernetes资源&#xf…...

编程新知 2026/2/6 15:01:23

浪潮交换机配置track检测实现高速公路收费网络主备切换NQA

浪潮交换机track配置 项目背景高速网络拓扑网络情况分析通信线路收费网络路由 收费汇聚交换机相应配置收费汇聚track配置 项目背景 在实施省内一条高速公路时遇到的需求&#xff0c;本次涉及的主要是收费汇聚交换机的配置&#xff0c;浪潮网络设备在高速项目很少&#xff0c;通…...

编程新知 2026/2/6 13:10:51

HubSpot推出与ChatGPT的深度集成引发兴奋与担忧

上周三&#xff0c;HubSpot宣布已构建与ChatGPT的深度集成&#xff0c;这一消息在HubSpot用户和营销技术观察者中引发了极大的兴奋&#xff0c;但同时也存在一些关于数据安全的担忧。 许多网络声音声称&#xff0c;这对SaaS应用程序和人工智能而言是一场范式转变。 但向任何技…...

编程新知 2026/2/6 4:24:06

消息队列系统设计与实践全解析

文章目录 &#x1f680; 消息队列系统设计与实践全解析&#x1f50d; 一、消息队列选型1.1 业务场景匹配矩阵1.2 吞吐量/延迟/可靠性权衡&#x1f4a1; 权衡决策框架 1.3 运维复杂度评估&#x1f527; 运维成本降低策略 &#x1f3d7;️ 二、典型架构设计2.1 分布式事务最终一致…...

编程新知 2026/2/5 4:20:53

6.9-QT模拟计算器

源码: 头文件: widget.h #ifndef WIDGET_H #define WIDGET_H#include <QWidget> #include <QMouseEvent>QT_BEGIN_NAMESPACE namespace Ui { class Widget; } QT_END_NAMESPACEclass Widget : public QWidget {Q_OBJECTpublic:Widget(QWidget *parent nullptr);…...

编程新知 2026/2/6 5:43:28