【Linux】 - Linux中的权限机制

从文件属性看权限

列在输出结果中的前10个字符表示的是文件属性，其中第一个字符表示文件类型，其余9个字符称为文件模式，分别表示文件所有者、文件所属群组以及其他所有用户对该文件的读取、写入和执行权限。

文件类型

权限属性

id（显示用户身份标识）

chmod（更改文件模式）

chmod命令来更改文件或者目录的模式（权限）。只有文件所有者和超级用户才可以更改文件或者目录的模式。

chmod命令支持两种不同的改变文件模式的方式——八进制数字表示法 和符号表示法。

1. 八进制数字表示法

通过使用3位八进制数字，我们可以分别设置文件所有者、组成员和其他所有用户的文件模式。

chmod 700 foo.txt
1

2. 符号表示法
chmod命令支持一种符号表示法来指定文件模式。该符号表示法分为三 部分：更改会影响谁、要执行哪个操作以及要设置哪种权限。

可以通过字符u、g、o和a的组合来指定要影响的对象:

可以通过字符+、-、=的组合来指定要执行哪个操作:

权限由字符“r”、“w”和“x”来指定。

chmod命令符号表示法实例

su（以另一个用户的身份运行shell）

su命令用来以另一个用户的身份来启动shell。

su [-[l]] [user_name]

# “-l”可缩写为“-”
# 没有指定user_name默认为用户root
1
2
3
4

在输入su命令后，系统会提示输入该超级用户的密码，开启一个新的交互命令界面。

也可以使用su命令执行单个命令，而不需要开启一个新的交互式命令界面，操作方式如下：

su -c "command"	# command表示待执行的命令
1

sudo（以另一个用户的身份执行命令）

sudo命令类似于su命令。

管理者可以通过配置sudo命令，使系统以一种可控的方式，允许一 个普通用户以一个不同的用户身份（通常是超级用户）执行命令。在特 定情况下，用户可能被限制为只能执行一条或者几条特定的命令，而对 其他命令没有执行权限。另一个重要的区别在于，使用sudo命令并不需 要输入超级用户的密码。使用sudo命令时，用户只需要输入自己的密码来进行认证。

chown（更改文件的所有者）

chown命令用来更改文件或者目录的所有者和所属群组（需要超级用户权限）。

chown [ower][:[group]] file …
1

chown命令更改的是文件所有者还是文件所属群组，或者对两者都更 改，取决于该命令的第一个参数。

chown命令实例:

passwd（更改用户密码）

使用passwd命令，可以设 置或者更改密码。该命令的语法格式如下。

passwd [user_name]
1

如果要更改的是用户自己的密码，那么只需要输入passwd命令。接下来 shell将会提示用户输入旧密码和新密码。