【Linux】权限及其读写执行管理_linux 授权读写-程序员宅基地
技术标签： LINUX_OS_WEB 运维 linux 服务器
文章目录
1.什么是权限
在我们日常的生活中
我们所接触的权限有，如：杰伦的歌曲大多需要vip才能听，普通用户却看不了，再如我们去看电影，要电影票才能进去观看，用来做区别事物的某种属性和人规则的方法就是权限。
权限的更深理解
- 如果想要对某些文件具备某些权限，对应的事物需要具备对应的属性。
- 如果一个事物天然不具备某种属性，那么这种属性的权限也便无异议。
- 对不同事物A的权限，不能转向事物B，相同平行权限不能相互访问。
如：你本身是QQ音乐的vip用户，但是你想在爱奇艺看一部会员电影，这是QQ音乐连看会员电影的功能都没有还怎么谈权限？，你只有QQ音乐的会员，没有爱奇艺的会员，你怎么有权限看会员电影？
权限总结
- 约束人的（对人进行分类）
- 需要对应的事物具有特定的属性
- 人和事物权限需要一一对应
有一个简单认识就够了~
2.权限管理
2.1 Linux的用户分类
Linux下有两种用户：超级用户（root）、普通用户（user）
- 超级用户：可以再linux系统下做任何事情，不受限制。
- 普通用户：在linux下做有限的事情。
超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。
其中超级用户root，其权限是最高的，它可以为所欲为，他可以下载一些程序为所有子用户使用，但是其他子用户却不行，子用户想切到root账号，必须输入密码，root切到子用户是直接进的。同时还可以以子用户的身份对其文件操作，神不知鬼不觉间实现偷鸡换蛋，而且root无视子用户的所有权限
2.2 Liunx文件的属性：
Linux系统不是以文件名 “ 后缀 ” 区分文件类型的，而是通过ll指令显示的 “ 第一个字符 ” 区分文件类型的。
比如一个test.c文件，我们在Linux下可以改成test，还是可以运行，在win就报错，这也是两个系统的区别
注意：
- Linux不以文件后缀区分文件，并不代表gcc这样的编译器不做要求，系统关系后缀,但是在系统上跑的工具需要后缀。
- Linux不以后缀区分文件类型，也可以成Linux并不排斥以后缀作为文件类型。
连接数
连接数对于目录文件，表示它的第一级子目录的个数。每个目录的默认连接数是2，因为每个目录下都有两个隐藏目录 . 和. . 分别表示当前目录和上一级目录，父目录里创建一个子目录，父目录的链接数增加1。对于其他文件，表示指向它的链接文件的个数。
2.3 Liunx文件的分类：
ll输出的七个字段中，第一个字段由10个字符组成的。其中第一个字符所代表的就是该文件的文件类型。不同的字符代表不同的文件类型
d：文件夹
-：普通文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如屏幕等串口设备）
s：套接口文件 通过ll指令可以查看文件或目录的具体信息
2.4 Liunx文件的权限：
权限就是一件事情是否能被特定的人做。
ll输出的七个字段中，第一个字段的剩余9个字符三三为一组代表文件拥有者，所属组，其他用户的权限
从文件访问者角度来讲，可以分成三类：
- 文件和文件目录的所有者（文件拥有者user）。
- 文件拥有者所在的组的用户（文件所属组group）。
- 其他用户（other）。
从文件的权限属性，也可以分成三类：
- r（read - 可读）：表示可读取此文件中的实际内容，例如，可以对文件执行 cat、more、less、head、tail 等文件查看命令。
- w（write - 可写）：表示可以编辑、新增或者修改文件中的内容，例如，可以对文件执行 vim、echo 等修改文件数据的命令。
- x（execute - 可执行）：表示该文件具有被系统执行的权限。在 Linux 系统中，文件是否能被执行，是通过看此文件是否具有 x 权限来决定的，只要文件拥有 x 权限，则此文件就是可执行文件。比如gcc编译后的可执行文件如果没有x的权限，那它就无法被执行。
高度的概念：权限 = 人 + 事物属性
所以权限的概念以及操作，都是围绕着人和文件属性展开的！
描述文件权限的时候，既要涉及到人，又要涉及到这个文件的属性。
2.5 Liunx文件权限的表示方法：
-
字符表示
上面ll显示的rwx就是这种表示方式
-
8进制表示
rwx中三个字符的位置是固定的，要么为真，要么为假，因此可以将这三个字符换为三个二进制位，进而换为一个八进制位进行表示。
2.6 文件访问权限的相关设置方法：
chmod对文件权限的修改
chmod：
功能： 设置文件的访问权限
格式： chmod [参数] 权限 文件名
用户表示符+/-=权限字符：
+：向权限范围增加权限代号所表示的权限
-：向权限范围取消权限代号所表示的权限
=：向权限范围赋予权限代号所表示的权限
用户符号：
u：拥有者
g：拥有者同组用
o：其它用户
a：所有用户
下面写一共例子，这种就是多敲的，和早期学C语言一样
chown：
功能： 修改文件的拥有者
格式： chown [参数] 用户名 文件名
在上面我们可以看出，在修改文件的拥有者需要sudo提权。不过我们可以通过超级用户root，它可以直接强制将文件给任何人。
chgrp：
功能： 修改文件或目录的所属组
格式： chgrp [参数] 用户组名 文件名
修改所属组，同样也是也提权！
2.7 目录访问权限：
目录的可读可写可执行代表的含义与文件是不同的：
- 读权限（r）表示具有读取目录结构列表的权限，可以看到目录中有哪些文件和子目录。一旦对目录拥有读权限，就可以在此目录下执行 ls 命令，查看目录中的内容。
- 写权限（w）对于目录来说，w 权限是最高权限。对目录拥有 w 权限，表示可以对目录做以下操作：
- 在此目录中建立新的文件或子目录；
- 删除已存在的文件和目录（无论子文件或子目录的权限是怎样的）；
- 对已存在的文件或目录做更名操作；
- 移动此目录下的文件和目录的位置。
对目录拥有 w 权限，就可以在目录下执行 touch、rm、cp、mv 等命令。
- 执行权限（x）目录是不能直接运行的，对目录赋予 x 权限，代表用户可以进入目录，也就是说，赋予 x 权限的用户或群组可以使用 cd 命令。
智能推荐
使用nginx解决浏览器跨域问题_nginx不停的xhr-程序员宅基地
文章浏览阅读1k次。通过使用ajax方法跨域请求是浏览器所不允许的，浏览器出于安全考虑是禁止的。警告信息如下：不过jQuery对跨域问题也有解决方案，使用jsonp的方式解决，方法如下：$.ajax({ async:false, url: 'http://www.mysite.com/demo.do', // 跨域URL ty..._nginx不停的xhr
在 Oracle 中配置 extproc 以访问 ST_Geometry-程序员宅基地
文章浏览阅读2k次。关于在 Oracle 中配置 extproc 以访问 ST_Geometry，也就是我们所说的 使用空间SQL 的方法，官方文档链接如下。http://desktop.arcgis.com/zh-cn/arcmap/latest/manage-data/gdbs-in-oracle/configure-oracle-extproc.htm其实简单总结一下，主要就分为以下几个步骤。..._extproc
Linux C++ gbk转为utf-8_linux c++ gbk->utf8-程序员宅基地
文章浏览阅读1.5w次。linux下没有上面的两个函数，需要使用函数 mbstowcs和wcstombsmbstowcs将多字节编码转换为宽字节编码wcstombs将宽字节编码转换为多字节编码这两个函数，转换过程中受到系统编码类型的影响，需要通过设置来设定转换前和转换后的编码类型。通过函数setlocale进行系统编码的设置。linux下输入命名locale -a查看系统支持的编码_linux c++ gbk->utf8
IMP-00009: 导出文件异常结束-程序员宅基地
文章浏览阅读750次。今天准备从生产库向测试库进行数据导入，结果在imp导入的时候遇到“ IMP-00009:导出文件异常结束” 错误，google一下，发现可能有如下原因导致imp的数据太大，没有写buffer和commit两个数据库字符集不同从低版本exp的dmp文件，向高版本imp导出的dmp文件出错传输dmp文件时，文件损坏解决办法：imp时指定..._imp-00009导出文件异常结束
python程序员需要深入掌握的技能_Python用数据说明程序员需要掌握的技能-程序员宅基地
文章浏览阅读143次。当下是一个大数据的时代，各个行业都离不开数据的支持。因此，网络爬虫就应运而生。网络爬虫当下最为火热的是Python，Python开发爬虫相对简单，而且功能库相当完善，力压众多开发语言。本次教程我们爬取前程无忧的招聘信息来分析Python程序员需要掌握那些编程技术。首先在谷歌浏览器打开前程无忧的首页，按F12打开浏览器的开发者工具。浏览器开发者工具是用于捕捉网站的请求信息，通过分析请求信息可以了解请..._初级python程序员能力要求
Spring @Service生成bean名称的规则（当类的名字是以两个或以上的大写字母开头的话，bean的名字会与类名保持一致）_@service beanname-程序员宅基地
文章浏览阅读7.6k次，点赞2次，收藏6次。@Service标注的bean，类名：ABDemoService查看源码后发现，原来是经过一个特殊处理：当类的名字是以两个或以上的大写字母开头的话，bean的名字会与类名保持一致public class AnnotationBeanNameGenerator implements BeanNameGenerator { private static final String C..._@service beanname
随便推点
二叉树的各种创建方法_二叉树的建立-程序员宅基地
文章浏览阅读6.9w次，点赞73次，收藏463次。1.前序创建#include<stdio.h>#include<string.h>#include<stdlib.h>#include<malloc.h>#include<iostream>#include<stack>#include<queue>using namespace std;typed_二叉树的建立
解决asp.net导出excel时中文文件名乱码_asp.net utf8 导出中文字符乱码-程序员宅基地
文章浏览阅读7.1k次。在Asp.net上使用Excel导出功能，如果文件名出现中文，便会以乱码视之。 解决方法： fileName = HttpUtility.UrlEncode(fileName, System.Text.Encoding.UTF8);_asp.net utf8 导出中文字符乱码
笔记-编译原理-实验一-词法分析器设计_对pl/0作以下修改扩充。增加单词-程序员宅基地
文章浏览阅读2.1k次，点赞4次，收藏23次。第一次实验 词法分析实验报告设计思想词法分析的主要任务是根据文法的词汇表以及对应约定的编码进行一定的识别，找出文件中所有的合法的单词，并给出一定的信息作为最后的结果，用于后续语法分析程序的使用；本实验针对 PL/0 语言 的文法、词汇表编写一个词法分析程序，对于每个单词根据词汇表输出： (单词种类, 单词的值) 二元对。词汇表：种别编码单词符号助记符0beginb..._对pl/0作以下修改扩充。增加单词
android adb shell 权限,android adb shell权限被拒绝-程序员宅基地
文章浏览阅读773次。我在使用adb.exe时遇到了麻烦.我想使用与bash相同的adb.exe shell提示符,所以我决定更改默认的bash二进制文件(当然二进制文件是交叉编译的,一切都很完美)更改bash二进制文件遵循以下顺序> adb remount> adb push bash / system / bin /> adb shell> cd / system / bin> chm..._adb shell mv 权限
投影仪-相机标定_相机-投影仪标定-程序员宅基地
文章浏览阅读6.8k次，点赞12次，收藏125次。1. 单目相机标定引言相机标定已经研究多年，标定的算法可以分为基于摄影测量的标定和自标定。其中，应用最为广泛的还是张正友标定法。这是一种简单灵活、高鲁棒性、低成本的相机标定算法。仅需要一台相机和一块平面标定板构建相机标定系统，在标定过程中，相机拍摄多个角度下（至少两个角度，推荐10~20个角度）的标定板图像（相机和标定板都可以移动），即可对相机的内外参数进行标定。下面介绍张氏标定法（以下也这么称呼）的原理。原理相机模型和单应矩阵相机标定，就是对相机的内外参数进行计算的过程，从而得到物体到图像的投影_相机-投影仪标定
Wayland架构、渲染、硬件支持-程序员宅基地
文章浏览阅读2.2k次。文章目录Wayland 架构Wayland 渲染Wayland的 硬件支持简 述： 翻译一篇关于和 wayland 有关的技术文章, 其英文标题为Wayland Architecture .Wayland 架构若是想要更好的理解 Wayland 架构及其与 X (X11 or X Window System) 结构；一种很好的方法是将事件从输入设备就开始跟踪, 查看期间所有的屏幕上出现的变化。这就是我们现在对 X 的理解。 内核是从一个输入设备中获取一个事件，并通过 evdev 输入_wayland