公众号：网络技术联盟站
在Linux中，系统中的每个文件、目录、程序以及用户都被严格的权限规则所管理。这些规则帮助用户与程序之间进行有效的交互，同时避免了潜在的安全威胁。例如，错误配置的权限可能会导致敏感数据泄露或恶意程序篡改系统文件。因此，理解并合理配置Linux权限管理，对于每一个系统管理员或开发者来说，都是一项必备技能。👨💻
Linux权限管理的基础
在Linux中，权限管理的核心是通过文件系统权限（File System Permissions）来控制对文件和目录的访问。这些权限是基于用户（User）、组（Group）以及其他用户（Others）来划分的。
👤 用户身份体系
-
UID（用户身份证）：每个用户的唯一编号（root=0） -
用户分类：超级用户 vs 普通用户 vs 系统用户 -
查看命令： id/whoami👀
👥 用户组机制
-
GID（组身份证）：逻辑用户集合 -
主组 vs 附属组： groups命令查看 -
配置文件：/etc/group 📁
文件的权限结构
Linux文件的权限结构有三个主要组成部分：
-
读权限（r）：允许查看文件内容或列出目录中的文件。 -
写权限（w）：允许修改文件内容或在目录中添加、删除文件。 -
执行权限（x）：允许执行文件作为程序，或者进入目录。
这些权限是分别设置给三类用户的：
-
所有者（Owner）：文件的创建者或拥有者，通常是该文件的唯一用户。 -
组（Group）：拥有此文件权限的用户组。 -
其他用户（Others）：除了文件所有者和所属组外的其他所有用户。
举个例子，假设有一个文件的权限设置如下：
-rwxr-xr--
这表示文件所有者（Owner）有读、写、执行权限，组（Group）有读和执行权限，而其他用户（Others）只有读权限。
权限的表示方法
Linux中有两种方式来表示文件的权限：符号方式和数字方式。
-
符号方式：以字符的方式表示，通常是三组（Owner、Group、Others），每组包括读（r）、写（w）和执行（x）权限。例如：
rwxr-xr--
表示文件所有者有读、写、执行权限，组有读和执行权限，其他用户只有读权限。
-
数字方式：每个权限级别（r、w、x）对应一个数字，读（r）为4，写（w）为2，执行（x）为1。然后将每个类别的权限值相加，最终得到三位数字。例如：
rwxr-xr-- -> 755
在这个例子中，7代表所有者的权限（4+2+1），5代表组的权限（4+1），5代表其他用户的权限（4+1）。
如何查看和修改Linux文件权限
查看文件权限
可以使用 ls -l 命令来查看文件或目录的权限。输出示例如下：
ls -l wljslmz.cn
每行的第一个字符表示文件类型，接下来的九个字符表示权限。第一个字符表示文件类型（例如，- 代表普通文件，d 代表目录，l 代表符号链接），接下来的三组字符分别代表文件所有者、组用户和其他用户的权限。
修改文件权限
可以使用 chmod 命令来修改文件的权限。例如：
chmod 755 wljslmz.cn
这会将 wljslmz.cn 文件的权限设置为 rwxr-xr--，即所有者有所有权限，组和其他用户有读和执行权限。
通过符号方式，也可以使用类似的命令：
chmod u+x wljslmz.cn
此命令为文件所有者（u）添加执行权限（+x）。
修改文件所有者和组
使用 chown 命令可以修改文件的所有者和所属组。例如：
chown jenkins:jenkins wljslmz.cn
这将 wljslmz.cn 的所有者更改为 jenkins，并将文件的所属组更改为 jenkins。
不同的WiFi信号强度代表着什么，一篇文章给你讲懂！
管理型交换机与非管理型交换机有何不同？
8000字34张图史诗级介绍同轴电缆、双绞线、光纤等线缆，超级详细！
网络专属技术群
构建高质量的技术交流社群，欢迎从事网络技术、网络安全、系统集成、网络开发、或者对网络技术感兴趣，也欢迎技术招聘HR进群，也欢迎大家分享自己公司的内推信息，相互帮助，一起进步！
8群已满！9群开放！！！
💡文明发言，以交流技术、职位内推、行业探讨为主
广告人士勿入，切勿轻信私聊，防止被骗
加我好友，拉你进群，注明来意！
支持就在看
一键四连，你的技术也四连
原文始发于微信公众号（网络技术联盟站）：备忘录：Linux权限管理
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论