思维导图

---

学习内容

       在介绍完一些基本指令后，我们需要进行对权限以后一个全新的认识，比如文件的权限、目录的权限等等……

---

学习内容

通过上面的学习目标，我们可以列出要学习的内容：

1. shell命令以及运行原理
2. Linux权限的概念
3. Linux权限管理
4. 一些修改权限的指令：chmod，chgrp等
5. 粘滞位

---

一、shell命令以及运行原理

       Linux严格意义上说的是一个操作系统，我们称之为“核心”，但我们一般用户是不会进行直接使用kernal。而是通过kernal的外壳程序，也就是shell，来进行与核心进行沟通。

从技术角度，shell的最简单定义：命令解释器，主要包含：

• 将使用者的命令翻译给核心处理
• 同时，将核心的处理结果翻译给使用者

通过对比windows和Linux：

• windows GUI：我们操作windows不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作
• shell对于LInux：有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。

二、Linux权限的概念（权限 = 人 + 事物属性）

Linux下有两种用户：超级用户和普通用户。

• 超级用户：可以在Linux系统下做任何事情，不受限制
• 普通用户：在Linux下做有限的事情
• 超级用户的命令提示符是’#‘，普通用户的命令提示符是’￥‘.

命令：su [用户名]

功能：切换用户

       例如：要从root用户切换到普通用户user，则需要使用su user。要从普通用户切换到root用户，则使用su root（root可以进行省略），此时系统会提示输入root用户的口令。

三、Linux权限管理

3.1 文件访问者的分类

角色分为三类：拥有者、所属组和other。

• 拥有者：文件和文件目录的所有者：u -- User
• 所属组：文件和文件目录的所有者所在的组的用户：g -- Group
• other：其他用户：o -- Others

Linux拥有组的概念，主要是在多人协作的时候，可以更好地进行权限管理。

3.2 文件类型和访问属性

3.2.1 文件类型

d：文件夹

-：普通文件

l：软连接（类似于windows的快捷方式）

b：块设备文件（例如硬盘、光驱等）

p：管道文件

c：字符设备文件（例如显示器等串口设备）

s：套接口文件

3.2.2 基本权限

1. 读：r：read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
2. 写：w：write对文件而言，具有修改文件内容的权限；对目录来说，具有删除移动目录中文件的权限
3. 可执行：x：execute对文件而言，具有执行文件的权限；对于目录来说，具有进入目录的权限
4. -：表示不具有该项权限

3.3 文件权限值的表示方法

字符表示形式

Linux表示	说明	Linux表示	说明
r--	只读	-w-	只写
--x	仅可执行	rw-	可读和可写
-wx	可写和可执行	r-x	可读和可执行
rwx	可读、可写和可执行	---	无权限

8进制数值表示方式

权限符号（读写执行）	八进制	二进制
r	4	100
w	2	010
x	1	001
rw	6	110
rx	5	101
wx	3	011
rwx	7	111
---	0	000

3.4 文件访问权限的相关设置方法

四、目录的权限

1. 可执行权限：如果目录中没有可执行权限，则无法cd到目录中；
2. 可读权限：如果目录中没有可读权限，则无法用ls等命令查看目录中的文件内容；
3. 可写权限：如果目录中没有可写权限，则无法在目录中创建文件，也无法在目录中删除文件。

在这里有一个奇怪的问题：删除一个文件和目标文件有关系吗？？

答案：没有关系，只与其所在的目录有关。引出下面的粘滞位。 

五、粘滞位

       我们通过一个例子来引入粘滞位：如果我们想在Linux中，有多个用户建立一个共享文件，来被大家访问，应该怎么办？

        首先，这个文件不能在各自的家目录中创建，我们只能在系统中的非系统家目录下建立。但是有一种情况，就是这个非系统的家目录对其他用户也是具有一些权限的，所以，其他用户也是可以进行删除移动我们创建的文件，那应该怎么办呢？？？

当一个目录被设置为“粘滞位”（用chmod + t）则该目录下的文件只能由：

1. 超级管理员删除
2. 该目录的所有者删除
3. 该文件的所有者删除