上海市建设安全协会网站查询系统瘫广安百度推广代理商

1.shell原理

        在我们使用云服务器时，需要通过shell进行使用，而shell则是一种外壳程序。

        

        我们提到过，大部分的指令实际上就是文件，当用户需要执行某种功能时，由于用户不擅长和操作系统直接交互（操作复杂），并且出于保护操作系统的目的（防止不合法请求交给操作系统），用户不直接使用操作系统内核，而是通过shell外壳程序来进行处理。

        外壳程序（shell程序）介于用户和操作系统之间的软件，也就是我们所见的命令行解释器。它可以将用户输入的命令进行检查并翻译给核心，而核心的处理结果也会通过shell翻译给用户。shell在执行时会创建子进程，来帮助用户进行命令行解释。bash是我们在centos7中所使用的具体的一种shell，shell作为命令行解释器是Linux的基本使用访问形式，就像是GUI图形化界面对于windows一样。

2.Linux权限

        权限，在汉语词汇中的意思是指为了保证职责的有效履行，任职者必须具备的，对某事项进行决策的范围和程度。可以发现，权限的定义中具有两个对象，分别是角色和事物，不同的角色对于不同的事物具有的权力不同。在Linux中，权限也就是根据用户的不同，对具体的文件具有不同的访问权限。

2.1 Linux的用户

        在Linux中可以粗略的将用户分为两类：①root（超级用户、超级管理员），它的命令行提示符是#，不受到权限约束。②普通用户，它的命令行提示符是$。

2.1.1 用户转换——su

        因为存在着两种用户，所以会面临着用户身份的转换。su指令可以进行身份的变化。通过 su 可以将身份由普通用户变化为root身份，需要输入root的密码。而 su <用户名> 可以将身份由root变为普通用户，无需密码。

2.1.2 指令提权——sudo

        因为root和普通用户的权限不同，在某些情况下普通用户需要更多权限来执行一条指令，那么这个时候就可以使用sudo来进行指令提权。如：sudo touch normal.txt 就是以root的身份创建一个文件。

        sudo提权需要输入普通用户的密码，这是因为实际上并不是所有用户都可以进行指令提权，只有处在root白名单中的用户才可以进行指令提权，白名单实际上是一个只有root可以访问的文件，当root信任某一个用户后可以将其加入白名单，这样这个用户就被允许进行sudo指令提权了。

2.2 Linux的权限

2.2.1 Linux的角色

        站在一个目录或者文件的视角来看，实际上访问者可以分为三类，也就是三种角色：①拥有者：文件或目录的所有者；②所属组：文件或目录的所有者所在的组；③other：除了文件的所属组以外的用户。Linux管理权限正是针对这三种角色进行管理。

        以下是查看文件详细信息的各部分含义：

2.2.2 文件类型

        Linux不通过文件的后缀来区分文件类型，而是通过文件属性中的标识。我们在上一个图片中已经看到了文件类型的表示：

-：普通文件，包括文本文件、可执行文件、库等；

d：目录文件；

b：块设备文件，如磁盘；

c：字符设备文件，如显示器；

P：管道文件；

I：链接文件，也就是快捷方式。

        虽然Linux不使用后缀区分文件类型，但是我们还是应该使用后缀名，不仅是因为便于自己使用，而且因为部分工具、程序需要根据后缀名进行区分。

2.2.3 文件的权限

        对于普通文件，rwx不难理解，分别是可读、可写、可执行。而对于目录文件，rwx的功能则是：r，查看目录内文件信息的权限；w，在目录内创建、修改、删除的权限（可以看到删除文件与这个文件的权限无关，而取决于其所在目录的写权限）；x，进入目录的权限。

        我们可以看到rwx权限实际上可以用三个二进制数字来表示，如r-x可以表示为101，也就是八进制的5，所以我们可以使用三个八进制数字来表示一个文件的三组的三个权限。

2.2.3.1 修改权限——chmod

        在学会权限的含义只后，就要试着修改权限，修改权限使用到的指令是chmod指令。

chmod u±rwx , g±rwx , o±rwx , a±rwx 文件名

含义就是修改文件的u（拥有者）、g（所属组）、o（other）的权限，增加（+）或去除（-）rwx的若干种权限。

除此之外，也可以使用我们刚才所说的三个八进制数字的方式修改权限：

chmod xxx(八进制数) 文件名

 

2.2.3.2 修改拥有者和所属组——chown

chown/chgrp 用户 文件名

修改文件的拥有者/所属组为对应的用户。需要指令提权。

        需要注意的是，所属组的出现是为了方便权限管理，相当于提供了除了拥有者一个人外的其他人的访问身份，同时有排除了无关人员other的干扰。

        Linux对于身份的识别只进行一次，换言之就是当用户既是拥有者又是所属组时，Linux只认定拥有者的权限，所以尽管所属组有权限但是拥有者没有，同样无权执行对应操作。

2.2.3.3 掩码——umask

        对于新创建的文件，其权限是文件类型和掩码共同决定的。普通文件的起始权限为0666，目录文件的起始权限为0777。可以通过命令行输入umask来查看掩码，而最终初始化的权限=文件对应的起始权限&(~umask)，也就是异或运算。

        因此对于0002的掩码，创建的普通文件的权限为0664，目录文件的权限为0775。

        可以使用umask+修改后的掩码来对其进行修改。

2.2.3.4 粘滞位

chmod +t 目录名

        通过这样的方法可以为目录设置粘滞位，即可以限制删除操作。对于目录中的文件，只有root、目录拥有者、文件拥有者可以删除，其他角色不具有该权限。