一、shell運(yùn)行原理–外殼程序

為什么我們不是直接訪問(wèn)的操作系統(tǒng)？

1.人不善于直接使用操作系統(tǒng)

2.如果讓人直接訪問(wèn)操作系統(tǒng)

• a.操作成本特別高
• b.人會(huì)犯錯(cuò)，會(huì)帶來(lái)不安全因素

那我們是如何訪問(wèn)操作系統(tǒng)的呢？那么圖形化界面&&指令操作究竟是什么東西呢？

是操作系統(tǒng)提供的外殼程序

1.用戶(hù)在系統(tǒng)中輸入一個(gè)不存在的命令，但是外殼程序返回command not found，操作系統(tǒng)拒絕了命令的執(zhí)行

2.用戶(hù)在系統(tǒng)中輸入一個(gè)存在的命令，但是操作系統(tǒng)不給權(quán)限讓你執(zhí)行，當(dāng)用戶(hù)進(jìn)行非法操作時(shí)，不會(huì)傳給操作系統(tǒng)，外殼程序就會(huì)直接拒絕

外殼程序的意義：

1.是用戶(hù)和操作系統(tǒng)交互中間軟件層

2.可以在一定程度，起到保護(hù)操作系統(tǒng)的作用

外殼程序的核心作用

1.將使用者的命令翻譯給核心（kernel）處理

2.同時(shí)，將核心的處理結(jié)果翻譯給使用者

二、Linux權(quán)限（主體，重點(diǎn)）

對(duì)人操作

1.root：只有一個(gè)，具有Linux下的最高權(quán)限（一般不受權(quán)限約束）

2.普通用戶(hù)：可以有多個(gè)，要受權(quán)限的約束

• Linux下可以同時(shí)存在多個(gè)用戶(hù)，Linux是一個(gè)多用戶(hù)操作系統(tǒng)！
• root<–切換–> 普通用戶(hù)，潛臺(tái)詞就是在切換我當(dāng)前的權(quán)限！

3.對(duì)角色和文件操作

權(quán)限：

• 是什么？針對(duì)人的，事物的基本屬性決定權(quán)限相關(guān)的概念的–>文件權(quán)限->一件事情是否允許被你“做”
• 權(quán)限的核心=人+事物屬性

ll顯示第一列的第一個(gè)字符，表明該文件的文件類(lèi)型

• d：目錄
• -：普通文件
• p：管道文件
• b：塊設(shè)備
• c：字符設(shè)備
• l：鏈接文件

后面三列表示擁有者的權(quán)限，接著后三列表示所屬組的權(quán)限，最后三列表示other的權(quán)限

其中r表示可讀，w表示可寫(xiě)，x表示可執(zhí)行

Linux下，不以文件后綴來(lái)區(qū)分文件類(lèi)型（并不代表不可以使用，在系統(tǒng)層面沒(méi)意義，給自己看的）

gcc是Linux環(huán)境下的一個(gè)軟件 gcc==Linux系統(tǒng)嗎

• 擁有者：文件屬于誰(shuí)
• 所屬組：文件屬于哪一個(gè)組
• other：不屬于上面兩種的任何一個(gè)，就是other

第一列的root的擁有者，第二列的root是所屬組

//ugo+-
chmod u+x myfile.txt  //給文件的擁有者加上可執(zhí)行權(quán)限
chmod u-rw myfile.txt //給文件的擁有者刪除可讀可寫(xiě)權(quán)限
chmod u+r,u-x myfile.txt //給文件的擁有者加上可讀權(quán)限，給文件刪除可執(zhí)行權(quán)限
chmod u+rwx myfile.txt  //給文件的擁有者加上所有權(quán)限

chmod g-r myfile.txt  //給文件的所屬組刪除可讀權(quán)限

chmod o+w myfile.txt  //給文件的other加上寫(xiě)權(quán)限

chmod a+x myfile.txt   //給文件的所有人加上可執(zhí)行權(quán)限

//八進(jìn)制方案
chmod 777 myfile.txt   //給文件的所有人加上所有權(quán)限
chmod 000 myfile.txt   //給文件的所有人刪除所有權(quán)限
chmod 444 myfile.txt   //給文件的所有人加上讀權(quán)限

//修改人 (在root權(quán)限下)
chown zl myfile.txt   //修改文件的擁有者為zl
chgrp zl myfile.txt   //修改文件的所屬組為zl

sudo chown whb myfile.txt   //執(zhí)行后續(xù)命令，要以root的權(quán)限級(jí)別來(lái)執(zhí)行
//如果用戶(hù)想要執(zhí)行sudo，提升權(quán)限，需要該用戶(hù)在信任列表里面，才可以執(zhí)行sudo，添加用戶(hù)到信任列表是需要root身份的！

//使用root權(quán)限將給出去的擁有者給所屬組要回來(lái)
chown zl:zl test.txt

//目錄文件結(jié)構(gòu)
r:是否允許我們查看指定目錄下的文件內(nèi)容
w:是否允許我們?cè)诋?dāng)前目錄下進(jìn)行創(chuàng)建，更改，刪除
x:是否允許用戶(hù)進(jìn)入對(duì)應(yīng)的目錄

三、常見(jiàn)的權(quán)限問(wèn)題

目錄權(quán)限

進(jìn)入一個(gè)目錄，需要什么權(quán)限？必須得有x權(quán)限（對(duì)于cd）

查看文件必須得有r權(quán)限（對(duì)于ls）

創(chuàng)建文件必須得有w權(quán)限（對(duì)于touch）

umask

Linux默認(rèn)：

• 一個(gè)目錄被創(chuàng)建，起始權(quán)限是從：777
• 一個(gè)普通文件被創(chuàng)建，起始權(quán)限是從：666
• umask的功能：查看或修改文件掩碼。 （凡是在umask中出現(xiàn)得權(quán)限，都不應(yīng)該在最終權(quán)限中出現(xiàn)?。?/li>
• umask的默認(rèn)值為0002，一般只看到最后三位002，將起始權(quán)限與非umask為最終權(quán)限，即最終權(quán)限=起始權(quán)限&（~umask）

粘滯位

在目錄當(dāng)中，新建和刪除文件跟文件本身的權(quán)限沒(méi)有關(guān)系，而是跟它所處的目錄是否給了它讀寫(xiě)權(quán)限有關(guān)。

如果直接去掉所有other的寫(xiě)權(quán)限，會(huì)導(dǎo)致自己無(wú)法對(duì)自己的文件進(jìn)行寫(xiě)操作

一個(gè)文件能否被刪除，并不由文件本身決定，由這個(gè)文件所處的目錄決定！

如果我們?nèi)サ袅斯蚕砟夸浀膚權(quán)限，我們也同時(shí)無(wú)法創(chuàng)建文件了。你的共享目錄，共享體現(xiàn)在哪里？

大家所有用戶(hù)都在一個(gè)共同的路徑下，對(duì)該目錄具有讀寫(xiě)執(zhí)行權(quán)限

1.當(dāng)多個(gè)用戶(hù)共享一個(gè)目錄，需要在該目錄下，進(jìn)行讀寫(xiě)，創(chuàng)建刪除文件

2.但是自己只能刪除自己的，而不能刪除別人的（w：可以互刪的，但是不滿(mǎn)足條件）

chmod +t mytemp    //將文件的other的可執(zhí)行權(quán)限x改成粘滯位權(quán)限t

ls -l /            //里面有一個(gè)tmp的共享目錄，是linux系統(tǒng)里面共享的

修改粘滯位權(quán)限后，自己只能刪除自己的文件，不能刪除其他人的文件

粘滯位只能給目錄設(shè)置！ 粘滯位一般是誰(shuí)設(shè)置誰(shuí)取消（root）

總結(jié)

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

最新評(píng)論