Linux是一個(gè)多用戶(hù)操作系統(tǒng)，這意味著它支持單個(gè)系統(tǒng)上的多個(gè)用戶(hù)。每個(gè)用戶(hù)都有自己的權(quán)限，這些權(quán)限也可能受到限制以提高安全性。例如，用戶(hù)具有一組特定的權(quán)限來(lái)訪(fǎng)問(wèn)文件 - 某些用戶(hù)可能能夠?qū)懭耄渌脩?hù)只能讀取。

　　在本教程中，我們將學(xué)習(xí)：

　　什么是用戶(hù)和組，以及Linux中的不同類(lèi)型的用戶(hù)。

　　查看所有權(quán)和權(quán)限。

　　了解讀取、寫(xiě)入和執(zhí)行權(quán)限。

　　通過(guò)符號(hào)模式讀取權(quán)限。

　　Linux 中的用戶(hù)和組

　　在了解權(quán)限之前，我們應(yīng)該了解 和 ，因?yàn)樗袡?quán)和權(quán)限適用于這些實(shí)體。

　　Linux 中的用戶(hù)和用戶(hù)類(lèi)型

　　有兩種類(lèi)型的用戶(hù)：和 。system usersregular users

　　系統(tǒng)用戶(hù)負(fù)責(zé)在系統(tǒng)上運(yùn)行非交互式和后臺(tái)進(jìn)程。例如：、 、 和 等。maildaemonsyslog

　　普通用戶(hù)是實(shí)際登錄到系統(tǒng)并以交互方式執(zhí)行其指定任務(wù)的用戶(hù)。

　　我們可以通過(guò)查看 /etc/passwd 文件來(lái)檢查系統(tǒng)上用戶(hù)的詳細(xì)信息。前面的第一列顯示用戶(hù)名。:

　　cat /etc/passwd

　　用于在系統(tǒng)上查找用戶(hù)的命令

　　/等/傳遞文件的內(nèi)容

　　超級(jí)用戶(hù)或用戶(hù)。

　　除了這兩種用戶(hù)類(lèi)型之外，還有具有提升權(quán)限的超級(jí)用戶(hù)或用戶(hù)。此用戶(hù)有權(quán)創(chuàng)建和修改用戶(hù)，以及覆蓋任何文件所有權(quán)和權(quán)限。root

　　還可以將其他用戶(hù)帳戶(hù)配置為具有“超級(jí)用戶(hù)”權(quán)限。最佳做法是允許使用“sudo”的普通用戶(hù)提升特權(quán)。能夠“sudo”的用戶(hù)也可以執(zhí)行與 root 用戶(hù)相同的任務(wù)。

　　Linux 中的組

　　用戶(hù)可以屬于組。組是用戶(hù)的集合。組定義它所包含的用戶(hù)的集合權(quán)限。一個(gè)用戶(hù)也可以屬于多個(gè)組。

　　我們可以通過(guò)查看文件來(lái)查看系統(tǒng)上的組。/etc/group

　　cat /etc/group

　　查看組

　　文件的內(nèi)容。/etc/group

　　如何在 Linux 中查看所有權(quán)和權(quán)限

　　現(xiàn)在我們知道了用戶(hù)和組。讓我們看看如何查看文件或文件夾的權(quán)限。

　　我們可以使用長(zhǎng)列表，這是帶有標(biāo)志的命令。ls-l

　　ls -l

　　長(zhǎng)列表的輸出

　　讓我們仔細(xì)看看上面輸出中的模式列。

　　長(zhǎng)列表中的模式詳細(xì)信息

　　模式定義了兩件事：

　　文件類(lèi)型： 文件類(lèi)型定義文件類(lèi)型。對(duì)于包含簡(jiǎn)單數(shù)據(jù)的常規(guī)文件，它是 空白的 。對(duì)于其他特殊文件類(lèi)型，符號(hào)是不同的。對(duì)于作為特殊文件的目錄，它是 。操作系統(tǒng)以不同的方式處理特殊文件。-d

　　權(quán)限類(lèi)：下一組字符分別定義用戶(hù)、組和其他人的權(quán)限。

　　– 用戶(hù)：這是文件的所有者，文件的所有者屬于此類(lèi).

　　– 組：文件組的成員屬于此類(lèi)

　　– 其他：不屬于該用戶(hù)或組類(lèi)的任何用戶(hù)都屬于此類(lèi)。

　　如何讀取符號(hào)權(quán)限

　　該表示形式稱(chēng)為權(quán)限的符號(hào)表示形式。在權(quán)限集中，rwx

　　r 代表閱讀。它表示在三合會(huì)的第一個(gè)字符中。

　　w 代表寫(xiě)入。它表示在三合會(huì)的第二個(gè)字符中。

　　x 代表執(zhí)行。它表示在三合會(huì)的第三個(gè)字符中。

　　了解符號(hào)權(quán)限

　　讀

　　對(duì)于常規(guī)文件，讀取權(quán)限允許打開(kāi)文件且為只讀。用戶(hù)無(wú)法修改該文件。

　　同樣，對(duì)于目錄，讀取權(quán)限允許列出目錄內(nèi)容，而無(wú)需在目錄中進(jìn)行任何修改。

　　寫(xiě)

　　當(dāng)文件具有寫(xiě)入權(quán)限時(shí)，用戶(hù)可以修改(編輯、刪除)文件并保存。

　　對(duì)于文件夾，寫(xiě)入權(quán)限使用戶(hù)能夠修改其內(nèi)容(創(chuàng)建、刪除和重命名其中的文件)，以及修改用戶(hù)具有寫(xiě)入權(quán)限的文件的內(nèi)容。

　　執(zhí)行

　　對(duì)于文件，執(zhí)行權(quán)限允許用戶(hù)運(yùn)行可執(zhí)行腳本。對(duì)于目錄，用戶(hù)可以訪(fǎng)問(wèn)它們，并訪(fǎng)問(wèn)有關(guān)目錄中文件的詳細(xì)信息。

　　在 Linux 中的權(quán)限示例

　　現(xiàn)在我們知道了如何讀取權(quán)限。讓我們看一些例子。

　　-rwx------：只能由其所有者訪(fǎng)問(wèn)和可執(zhí)行的文件。

　　-rw-rw-r--：可由其所有者和組修改但其他人無(wú)法修改的文件。

　　drwxrwx---：可由其所有者和組修改的目錄。

　　在本教程中，我們了解了 Linux 中的用戶(hù)和組。我們還學(xué)習(xí)了如何讀取和查看權(quán)限。了解這些權(quán)限非常重要，因?yàn)樗鼈兪窍到y(tǒng)管理的關(guān)鍵部分。