【Linux】权限管理

最新推荐文章于 2025-05-19 19:24:49 发布

Hello_World_213

最新推荐文章于 2025-05-19 19:24:49 发布

阅读量3k

点赞数 7

CC 4.0 BY-SA版权

分类专栏： Linux 文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/Hello_World_213/article/details/125912777

Linux 专栏收录该内容

25 篇文章

订阅专栏

本文详细讲解了Linux用户权限的概念，包括root和普通用户的切换方法，以及文件和目录的权限识别、修改、目录权限理解、umask作用和粘滞位的应用。适合深入理解Linux权限管理和面试准备。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一.用户在使用Linux系统时的权限

1.概念

Linux下可以同时存在多个用户，Linux是一个多用户的操作系统

root：只有一个，具有linux下的最高权限（一般不受权限约束）

普通用户：可以有多个，受权限约束

2.用户权限切换(角色切换)

切换用户，本质就是切换权限

1.普通用户切换root

指令：su -，回车然后输入root密码

2.root切换普通用户

指令：su 指定用户，回车且不需要密码

或者 ctrl+d 或者 logout 或者 exit

二.用户在使用文件或目录时的权限

0.如何区分是文件还是目录？

Linux下，不以文件后缀来区分文件类型

那么，想要区分一个文件是文件还是目录，看下图

但是需要注意一点，如果我们用linux下的gcc编译器，编译一个后缀不是.c的文件就会报错！

为什么呢？

原因就是：gcc是linux环境下的一款软件，linux不以文件后缀区分文件类型，但是没有说软件不可以！其实gcc这款linux下的软件，需要文件后缀来确定链接哪一个静/动态库

1.拥有文件或目录权限的三个身份

2.文件或目录的权限

3.如何修改权限

（1）修改权限

第一种形式：chmod [u/g/o] [+/-] [r/w/x] [文件名]

第二种形式：chmod [三个八进制为] [文件名]

（2）修改人

普通用户没有权限修改人

要么在命令前使用sudo，要么切换成root，使用sudo超级命令时，需要输入用户自己的密码

4.权限常见问题(面试题)

（1）目录权限

进入一个目录的权限：x（执行）

目录的可执行权限是表示你可否在目录下执行命令。如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd进入目,即使目录仍然有-r读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限。所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档

没有x权限，只能ls查看该目录下的文件名，ls -l无法查看具体文件属性，tree显示为空！！

（2）权限掩码 - umask

一般的，创建一个目录系统的默认权限是777

创建一个文件系统的默认权限是666

可是实际我们看到的却是，创建目录：775，创建文件：664

为什么？以及是如何实现出来的？

答：一般的，other权限没有对文件/目录的w权限，这是为了保护文件/目录。其余权限默认为rwx。(说明一下，不管对于谁，都没有必要对文件有x权限，因为文件本身就没有执行属性)

以文件举例：刚开始创建好系统生成的默认权限就是777，而为了保护文件安全，需要去掉other的w权限，于是默认权限777会&一个~umask，umask是权限掩码，默认值为0002，而我们至于要关注后三位，且后三位是八进制位。

777&(~002) ---》775，就形成了最终我们所看到的默认权限775

也就是说，只要出现在umask上的权限，我们就不应该让文件/目录有这样的权限

注意，不是减法，而是最终权限 = 起始权限 & (~umask)，因为减法有进位问题。

umask是可以修改的，比如把umask修改为0777指令就是：umask 0777