当前位置：首页 > java >正文

Linux的权限

java 2025/5/5 19:16:30

1、用户分类

1.1 超级用户(root)和普通用户

1.2 普通<->超级

1.3 sudo

2、文件和目录的权限

2.1 chown&&chgrp

2.1.1 chown

2.1.2 chgrp

2.2 chmod

总结一下：

3、文件和目录的默认权限

4、共享文件

4.1 理解多用户隔离

4.2 /tmp/

1、用户分类

1.1 超级用户(root)和普通用户

超级用户：可以在 Linux 系统下执行任何操作，几乎不受权限限制。

普通用户：在linux下做有限的操作。一般只能在/home/用户名，自己家操作。

超级用户的命令提示符是#，普通用户的命令提示符是$。

创建普通用户 → 设置密码 → 彻底删除普通用户。使用root用户创建用户，就不需要sudo。

sudo useradd -m 用户名    # 创建用户并自动建立家目录（/home/用户名）
sudo passwd 用户名        # 设置密码（交互式输入）
sudo userdel -r 用户名    # 彻底删除用户及其家目录、邮件

1.2 普通<->超级

普通->超级：需要root用户的密码，普通用户权限低

su root，root可省略，切换到root用户，路径不变。

su - root，root可省略，以root用户身份重新登录，路径改变。

超级->普通：不需要密码，root用户权限高

su 用户名，切换到该用户，路径不变。

su - 用户名，以该用户身份重新登录，路径改变。

1.3 sudo

sudo：指令的短暂提权，如：安装软件，需要root的权限。需要用户自己的密码。

注意：

只有在/etc/sudoers的这个“白名单”里面，才能使用sudo，进行指令的短暂提权。

2、文件和目录的权限

访问身份	判定条件	权限标识
所有者(Owner)	当前用户是文件的创建者	u
组用户(Group)	当前用户是文件所属组的成员	g
其他用户(Others)	既不是所有者也不在组中	o

对于文件的权限：

r：读取文件内容
w：修改文件内容
x：可执行（如果是程序/脚本）。文件的可执行权限(机会)+文件可以执行(能力) = 可执行

对于目录的权限：

r：列出目录内容，如：ls
w：创建/删除/重命名目录内文件/目录。文件/目录的删除与文件/目录本身无关，与所在目录的w权限有关。
x：cd目录

如：对于普通文件(对目录一样)

注意：

访问身份只确定一次，按照所有者，组用户，其他用户的顺序。

如：Lzc用户有所有者和组用户的访问身份，

但Lzc用户访问时，确定为所有者，就只看所有者对文件的权限了。

2.1 chown&&chgrp

2.1.1 chown

功能：修改文件或目录的所有者 或 所有者和组。

chown [选项] 新所有者 文件/目录chown [选项] 新所有者:新组 文件/目录

选项	作用
`-R`	递归修改（用于目录，同时修改目录内所有子文件、子目录的所有者和组）

2.1.2 chgrp

功能：修改文件或目录的组。

chgrp [选项] 新组名 文件/目录chgrp -R 新组名 目录名/

选项	作用
`-R`	递归修改（用于目录，同时修改目录内所有子文件、子目录的组）

注意：

允许操作的用户：
- root 用户（可直接修改任何文件的所有者和组）。
- 文件所有者（但仅限以下情况）：
  - 修改文件/目录的组时，目标组必须是该用户所属的组（否则需 sudo）。
  - 普通用户不能直接修改文件/目录所有者（需 sudo，即使自己是当前所有者）。

2.2 chmod

功能：设置访问身份(所有者，组，其他用户)对应的文件或目录的访问权限。以下以文件为例。

注意：

允许操作的用户：
- 文件/目录的所有者（Owner）。
- root 用户（超级用户，无限制）。

chmod [选项] 权限模式 文件/目录

选项	作用
`-R`	递归修改（用于目录，同时修改目录内所有子文件、子目录的访问权限）

权限模式：

（1）符号模式（u/g/o/a + +/-/= + r/w/x）

符号	含义
`u`	文件所有者（user）
`g`	所属组（group）
`o`	其他用户（others）
`a`	所有用户（all）
`+`	添加权限
`-`	移除权限
`=`	直接设置权限