shell命令以及运行原理

shell运行原理

Linux当中的权限问题

用户切换的命令

短暂提升临时权限的命令

Linux权限管理

1、文件访问者的分类

2、文件类型和访问权限

3、文件权限值的表示方法

4、文件访问权限的相关设置

chmod指令

chown指令

chgrp命令

修改文件的掩码

目录的权限

粘滞位

关于权限的总结：

shell命令以及运行原理

Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。

如何理解？为什么不能直接使用kernel？

从技术角度，Shell的最简单定义：命令行解释器（command Interpreter）

主要包含：

将使用者的命令翻译给核心（kernel）处理。

同时，将核心的处理结果翻译给使用者

注意：shell 是所有外壳程序的统称，bash 是一种具体的shell。例如：centos 7外壳程序：bash

对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。

shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。

shell运行原理

1、shell是做命令行解释的，给操作系统解释,同时将结果翻译给用户
2、shell外壳会保护操作系统，并不是用户所有的命令都会传递到操作系统，对系统有危害性的命令会被阻止
3、shell的运行原理：创建子进程，即子shell，子shell会从父shell中继承很多环境，如变量、命令全路径、文件描述符、当前工作目录、陷阱等等，其好处为子进程出现任何问题都不会影响父进程shell

Linux当中的权限问题

Linux下有两种用户：超级用户（root）和普通用户

他们的特点：

1、超级用户可以在Linux下做任何事情，不受限制

2、普通用户则要受到限制

3、root用户的命令提示符为“#”，而普通用户命令提示符为“$”

用户切换的命令

语法：su [用户名]

功能：切换用户

su为switch user的缩写

切换到root：用su -，我们可以切换到root用户（此时输入root账号密码，密码是不会回显在屏幕上的）

切换回普通用户：用su - 用户名切回普通用户，（此时不用输入密码，但是我们不建议这样切回，因为使用su -命令时，会创建更多的bash进程）

推荐的切换回普通用户：输入exit或者敲击Ctrl+d，回退到普通用户

从普通用户切换到root用户：

从root用户切换回普通用户：

但是我们一般都不是这样退出的，我们都推荐Ctrl+d或者敲击exit退回到普通用户的，因为在执行su命令时，系统会创建更多的bash进程

短暂提升临时权限的命令

语法：sudo [选项]

功能：临时提升权限，执行后续命令，且以root身份执行

Linux权限管理

1、文件访问者的分类

文件和文件目录的所有者：u——User

文件和文件目录的所有者所在的组的用户：g——Group

其他用户：o——others

辨析拥有者和所属组？

所有者和其他用户这两个概念非常的好理解。但是所属组和拥有者有着怎样的关系呢？

我们举个简单的例子，在一家公司内部，两个项目组，要完成同样的代码任务，他们之间彼此是互相竞争的关系，但是公司给他们提供的服务器只有一个，他们完成的代码要提交上去，这是你写的代码，肯定只是想让你和你的组员组长能看到，不想你的竞争对手组看到，这就产生了所属组的概念。

我们可以看到A组就是文件的所属组了，而你就是拥有者，B组及其以外就是其他人了。

我们可以查看一些文件的各项权限信息：

2、文件类型和访问权限

我们可以通过ll指令来查看一个文件前10个字符，分别对应着文件类型和访问权限

注意：不需要添加others的，因为有了拥有者和所属组剩余的就是其他组了

a)文件类型：

我们在Linux中不以文件的后缀来区分文件的类型，而是以它详细的文件类型来区别，就是上述的10个字符的第一个来区分文件类型

d：文件夹

-：普通文件

l：软链接（类似Windows的快捷方式）

b：块设备文件（例如硬盘、光驱等）

p：管道文件

c：字符设备文件（例如屏幕等串口设备）

s：套接口文件

b)基本权限

i.读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限

ii.写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限

iii.执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限

iv.“—”表示不具有该项权限

举个例子：

3、文件权限值的表示方法

我们可以知道，单个的字母r w x代表是确定的意思，而 - 代表是不可执行的意思，我们刚好可以用到二进制中的01组合来更方便的表示这些权限关系

a)字符表示的方法

Linux表示	说明	Linux表示	说明
r--	只读	-w-	仅可以写
--x	仅可执行	rw-	可读可写
-wx	可写可执行	r-x	可读可执行
rwx	可读可写可执行	---	无权限

b)8进制数字表示方法

我们可以看到用2进制一共可以表示8种不同的权限关系，我们为了更加方便，将其用8进制来表示

字符表示法	二进制	八进制数值表示法	说明
r - -	100	4	仅可读
- w -	010	2	仅可写
- - x	001	1	仅可执行
r w -	110	6	可读可写
r - x	101	5	可读可执行
- w x	011	3	可写可执行
r w x	111	7	可读可写可执行
- - -	000	0	无权限

4、文件访问权限的相关设置

chmod指令

语法：chomd [选项] 权限文件名

功能：设置文件的访问权限

常用选项：-R 递归修改目录文件的权限

说明：只有文件的拥有者和root用户才能改变文件的权限

chmod命令权限值得格式

格式一：chmod +/- =权限字符

①+：向权限范围增加权限代号所表示的权限。
②- ：向权限范围取消权限代号所表示的权限。
③=：向权限范围赋予权限代号所表示的权限。
用户符号：
①u：拥有者。
②g：所属组。
③o：other。
④a：所有用户。

注意：chmod可以给拥有者，所属组，其他用户同时修改权限，中间用逗号隔开

格式二：三位8进制数字

将对应的8进制转换为2进制，再转换为对应的字符权限

chown指令

语法：chown [选项] 用户名文件名

功能：改变文件的拥有者

常用选项：-R 递归修改目录文件的拥有者

注意：chown指令可以同时修改文件的拥有者和所属组，将拥有者和所属组的用户名用冒号隔开

chgrp命令

语法：chgrp [选项] 用户名文件名

功能：改变文件的所属组

常用选项：-R 递归修改文件或者目录的所属组

修改文件的掩码

umask指令

语法：umask 权限值

功能：查看或者修改文件的掩码

新建文件夹的默认权限是0666

新建目录的默认权限是0777

但是我们观察到，新建的文件和目录并不是默认的起始权限，这里是什么原因呢？

实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。

我们也可以通过修改文件的umask码值来修改文件的权限

目录的权限

①可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.

②可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.

③可执行权限：如果没有目录可执行权限，则无法cd到目录中

于是, 问题来了~~

换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.

这好像不太科学啊, 我张三创建的一个文件, 凭什么被你李四可以删掉

结论：

如果目录本身对other具有w权限，other可以删掉任何目录下的东西

如果目录本身对other没有w权限，other则不可以删除

我们的需求：

other可以在特定的目录下创建文件并写入，但是不想让任何人删除掉自己的文件

这里为了解决这个不科学的问题，Linux引入了粘滞位的概念

粘滞位

语法： chmod +t 目录名
功能：给目录加上粘滞位

只能对目录设置，一般是限制other权限的，对设置粘滞位的目录，在该目录下，只能有文件的拥有者和root用户可以删除，其他人不能删除

举例：

当给一个目录加上粘滞位后，最后一位会带上 t 的权限标志，即使其他人对于该文件具有可写权限，也是无法删除的，这就很好的做好了信息的保护工作

关于权限的总结：

①目录的可执行权限是表示你可否在目录下执行命令。

②如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）

③而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限

④所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。