linux权限问题

权限的本质：能或者不能做某件事 whoami ->查看自己身份

sudo 用来进行指令的短暂提权。比如安装软件到没有权限拷贝的目录中需要管理员身份。

为什么要有权限？

1 控制用户的行为，避免错误的发生

2 权限首先要求的是角色（人），权限要求目标必须具备对应的属性

权限=角色+目标权限属性（读、写、执行）

角色：拥有者，所属组，other

什么是所属组？为什么要有所属组？

Linux 系统中文件或进程所属的那个用户组。是为了更精细化的权限管理，首先要有更精细化的身份角色

chmod更改文件权限

u更改的是拥有者的权限

g更改的是所属组的权限

可以组合使用

重点部分

1. 用户只能更改自己的文件权限。非要改，可以把自己身份变为root
2. 没有权限，系统会拒绝让我们访问
3. 确定权限的时候，系统会确定用户是谁 在centos下，用户角色只确定一次，顺序是：拥有者、所属组、other。即用户角色只会确定一次，如果识别到你是拥有者，就不会再识别你是所属组或者other了。
4. root用户的权限，不受权限约束。可以随便改别人的文件
5. 如何理解可执行？ 可执行权限（x）!= 文件可执行 自己有可执行权限，表示允许这个文件将来被执行。但它到底能否执行，取决于它本身是否是一个可执行文件

chown/chgrp更改人，此时必须高权限（sudo、su）

系统默认不允许我们把文件给别人，是合理的。想给别人，必须高权限

一次性改拥有者和所属组：

改权限，也可以用数字方式

rwx对目录意味着什么

有了r，可以查看目录里面的文件。比如ls

但是要想进入到目录中，目录必须要有x权限。

此时（进入到目录中了），如果还想在目录中新建或删除文件，目录必须要有w权限。

默认情况下，我们新建一个目录，rwx权限都要有

linux多用户之间是怎么互相“隔离”的

home里面放的是账号，新建一个用户会在里面新建一个文件夹，充当你的账号信息

缺省权限

普通文件，起始权限666

目录文件，起始权限777

但新建出来的默认权限可能会和上面的不同，因为系统默认有权限掩码（umask）的概念。

用户自己修改umask，就可以修改不同的文件权限，不用频繁让程序员修改

如何修改：如 umask 000 表示不屏蔽任何的权限 。umask是内存级的，关掉之后会恢复默认

粘滞位t（共同修改或者查看一个配置文件）

一个文件能否被删除，与文件本身无关，与文件所处目录的w权限有关

如果两个用户需要进行文件级别的协作，此时不能放在任何一个私人账号（普通用户进都进不去）。一般会在根目录新建文件

需要共享类文件，即不想让非文件的拥有者删除对应的文件 。此时需要用到权限标志位：t（粘滞位）

此时多人进入shared文件夹创建文件，只能修改自己创建的文件，无法删除别人的文件

sudo 用来进行指令的短暂提权。比如安装软件到没有权限拷贝的目录中。

要想执行sudo，就要把自己添加进白名单，如下把whb用户添加到白名单