初始Linux (2) : 权限
1. su [用户名]及权限概念
Linux中有两种用户：普通用户、超级用户
超级用户可以再 linux 系统下做任何事情，不受限制；而普通用户只能做有限的事情。
可以使用指令：su -快速进入root账户，但需要输入相关密码。
超级用户可以直接切换到任意普通用户，不需要输入密码：
普通用户的命令行提示是$
超级用户的命令行提示是#
如果不想变成root，但是想用root的权限做事（sudo）：
sudo指令在配置进配置文件之前是不能被执行的：
必须将用户lsnm添加到配置文件中，lsnm才能使用sudo命令。（此处重点是观察现象）
配置文件属于root
2. 访问者权限
我们将文件访问者称为：“人”
人有三类：拥有者，所属组，other
拥有者和所属组的信息都能在文件信息中查看。不是拥有者也不是所属组，即为other
如上，第一个root是拥有者，第二个root是所属组。
拥有者（u）和所属组（g）区别如下：
在Linux系统中，文件的权限和所有权是通过文件系统来管理的。每个文件和目录都有两个重要的属性：拥有者（Owner）和所属组（Group）。这两个属性对于文件的访问控制至关重要。
1. **拥有者（Owner）**：
- 文件的拥有者是创建该文件的用户。拥有者对文件有完全的控制权，可以读取、写入和执行文件，也可以更改文件的权限和所有权。
- 拥有者可以是任何有效的用户账户。2. **所属组（Group）**：
- 每个用户都属于一个或多个组。当一个文件被创建时，它会被赋予一个默认的组，通常是创建它的用户的主组。
- 属于文件所属组的用户可以按照该组的权限来访问文件。例如，如果一个文件的组权限设置为可读，那么所有属于该组的用户都可以读取该文件，但不一定能够写入或执行。
文件的权限要考虑谁在用（人）、以及文件拥有什么属性（文件属性）。
r-读（文件具有读权限）
w-写（文件具有写权限）
x-执行（文件具有执行权限）
一共十个位置来表示权限，抛开第一个位置表示“文件类型”
其他的三三为一组，第一个为拥有者权限、第二个是所属组权限，第三个是other
有权限就有对应的字母，没权限就是-
拥有者、所属组、other是一种角色
每一个用户是一个人，角色需要人来扮演，人一定会成为一个角色。
3. 权限的改变
chmod ： changemode，用changemode来改变“人”的权限。但是此时我不是文件拥有者，所以"operation not permitted"
说明：只有文件的拥有者和root才可以改变文件的权限！
更改权限的操作：
对拥有者的修改，拥有者名字为u(user)，所属组名字为g(group)，other名字为o(other)
格式为： chmod (人)(+或-)(权限) 要改权限的文件名
如：chmod o+rwx file_lsnm chmod u-x,g+w test.cpp
对g的操作：
也可以使用a（all）直接对所有人操作：
除了以上方法，还有一种八进制改权限的方法：
因为u/g/o的权限由三个位置组成，并且顺序固定，都是rwx，我们使用1代表有权限，0代表无权限。即110 326 777等。
110:001 001 000 ， 也就是u、g有x权限，o没有任何权限。
326:011 010 110 ， 也就是u有w和x权限，g有w权限，o有r和w权限
777：和 chmod a+rwx filename是一个意思。
注意：有可执行权限 和 文件可以被执行，是两件事情：
所以就算给了x权限，文件本身不是可执行文件，依然执行不了。
比如一个.txt的文件，不管怎么给x权限，也是无法执行的。
注意：确定身份的过程只进行一次，并且有序：
如果你是拥有者并且也是所属组，因为先确定了你是拥有者，所以就不会再往下确定了（最终你是否有访问、阅读或执行的权限就取决于拥有者的权限）。确定身份的顺序是：拥有者、所属组、other
注意：root无视权限：
除了改文件属性，还能改文件的拥有者、所属组（chown chgrp）
chown(依然是只有root或者文件拥有者可以改权限):
chgrp(依然是只有root或者文件拥有者可以改权限)：
其实只使用一个chown可以同时改拥有者和所属组：
使用冒号隔开拥有者和所属组。
刚才都是使用root更改每一个文件的权限。但假如我以普通用户的身份，将一份文件的所属权给另一个用户，就会：operation not permitted
普通人“给”不能直接给，给东西应当征求被给东西的人的意见
因此，一般要给别人都必须使用sudo指令短暂提升权限。
4. 目录的权限
创建一个文件权限默认是664
文件夹权限默认是775
先讨论目录的rwx权限：
没有r权限：
对于目录来讲，没有r权限，依然可以进入该文件夹。
但是会影响我们查看该目录里面的文件列表：
没有w权限：
不能在文件夹中touch（新建文件）、不能rm文件夹中的东西。具体能否对该文件夹中的文件进行操作，取决于文件的性质。
但是可以进入文件夹，然后操作一个已经存在的文件
没有x权限：
无法进入目录。
总结：
可执行权限 : 如果目录没有可执行权限 , 则无法 cd 到目录中可读权限 : 如果目录没有可读权限 , 则无法用 ls 等命令查看目录中的文件内容 .可写权限 : 如果目录没有可写权限 , 则无法在目录中创建文件 , 也无法在目录中删除文件
因此，进入一个目录不需要r或者w的权限
能否进入目录，取决于用户对于该目录是否有x，也就是是否有可执行权限
至于为什么文件夹和文件的权限是775和664：
文件和文件夹的最终权限由起始权限和权限掩码一起组成。
权限掩码：更便于控制文件的起始权限。可以用umask指令来看权限掩码。
目录文件的初始是777，普通文件的初始是666。先按位取反再按位与即可得到最终权限。
指令umask:
umask功能 ：查看或修改文件掩码新建文件夹默认权限 =0666新建目录默认权限 =0777但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是 mask，则实际创建的出来的文件权限是: mask & ~umask
特殊问题：
1 、就算root在一个用户的文件夹里，比如：/home/lsnm 新建了一个文件。依然可以被lsnm直接删除。
2、除了root，任何人的文件夹都不允许其他人进入，可观察到权限都是700
新建、删除文件，不属于文件自己的权限，而属于文件所在目录的w权限
如果两个账号AB想交互文件：
那么需要找一个既不属于A的目录，也不属于B的目录下才能交互文件。
那么这个文件夹一般会设计成和home在同一个文件夹下，由root新建，然后对other的权限是rwx。那么此时除了A和B，C作为不想参与交互的破坏者能否直接删除该文件夹呢？
[root@localhost ~]# chmod 0777 /home/
[root@localhost ~]# ls /home/ -ld
drwxrwxrwx. 3 root root 4096 9月 19 15:58 /home/
[root@localhost ~]# touch /home/root.c
[root@localhost ~]# ls -l /home/
总用量 4
-rw-r--r--. 1 root root 0 9月 19 15:58 abc.c
drwxr-xr-x. 27 litao litao 4096 9月 19 15:53 litao
-rw-r--r--. 1 root root 0 9月 19 15:59 root.c
[root@localhost ~]# su - litao
[litao@localhost ~]$ rm /home/root.c #litao可以删除root创建的文件
rm：是否删除有写保护的普通空文件 "/home/root.c"？y
[litao@localhost ~]$ exit
logout5. 粘滞位
假设有一个和home在同一目录下的文件夹叫share_112用于完成文件交互。
我们希望大家都能进来使用、交互文件，但是不希望有人恶意破坏。因此对Other的权限要放开，并且+t，让other中的人不能破坏。
粘滞位的本质就是对“删除”进行单独处理
当一个目录被设置为 " 粘滞位 "( 用 chmod +t), 则该目录下的文件只能由一、超级管理员删除二、该目录的所有者删除三、该文件的所有者删除
权限是理解Linux操作系统中重要的一环，以后但凡遇到Permission denied，都可以回到此文