15.jpg
前言：
学Java的过程中就接触到了不少Linux命令，什么cd、pwd、ls等，但是从未系统学习过，还好遇见了一本秘籍——《鸟哥的Linux私房菜-基础学习篇(第三版)》，于是便有了如下的学习笔记，本篇主要包括如下内容：
- Linux的概念
- 用户和用户组
- 文件属性
- Linux下的权限
- 书中小栗子
另外，鸟哥的Linux私房菜还有官网：鸟哥的 Linux 私房菜 官网看书也很方便了~感谢鸟哥！
1.Linux的概念
Linux是类Unix的，支持多用户多任务的分时操作系统，拥有多套发行版(分支)，其内核是Linus Torvalds在1991年开发的，现如今的Linux是服务器和开发人员首选的操作系统，广泛应用于嵌入式系统、服务器、超级计算机等，手机上的安卓操作系统也是基于Linux内核开发的。
2.用户和用户组
2.1用户的概念
linux是多用户多任务的分时操作系统，不同用户可以"同时"在一台服务器上执行不同的任务，CPU时间片轮转执行这些任务，不同的用户会产生不同的文件，有些文件可能不想让其他用户查看更改，于是用户可以给文件设置相应的权限。
用户权限：用户对文件/目录的权限有读r、写w、执行x。
2.2用户组的概念
学过Java安全/权限框架(如Shrio)的同学应该知道，权限校验的核心在于三点：
1.用户
2.角色
3.权限
一个用户可以有多个角色，每个角色又可以有特定的一些权限。
Linux系统中一个用户可以加入多个用户组，一个用户组就相当于一种"角色"，其存在的目的就在于不同角色拥有不同权限，只是Linux下的权限是对于文件or目录而言的。
2.3小栗子
假设一台Linux服务器上有6个用户：root、lucifer、michael、user1、user2、user3，其中root是系统管理员，lucifer和michael是辅助管理者，user1~3则是普通用户。现在root用户创建了一个系统日志文件system.log，此时希望root可以读写执行，辅助管理者可以读不可以写、普通用户不可以读写执行，那么就可以通过用户组来实现。
创建用户组：admingroup，用来表示辅助管理者，组内包含lucifer和michael两个用户。
创建用户组：tempuser，表示普通用户，将user1~3加入其中。
将admingroup组的权限设为r-x，tempuser组权限设为---，然后更改system.log文件所属群组admingroup，再更改文件权限为-rwxr-x---即可
3.文件属性
文件属性，就是文件相关的属性，主要包括文件使用者的权限、文件连接数、文件所有者、文件所属群组、文件大小、文件最后修改时间、文件名等。
3.1用户分类的概念
Linux系统中，用户组的概念和文件是息息相关的，对于文件/目录来说，其存在的意义就是被用户使用，而用户主要分为三类：
- 文件所有者Owner
- 文件所属群组用户Group
- 其他用户Others
文件所有者，即文件的拥有者，文件所有者！=文件创建者，因为文件被创建后可以用chown命令改变文件所有者；群组用户即文件所属的用户组内的所有用户，此处需注意，文件所属群组也是可以人为改变的，命令是chgrp；其他用户即除了所有者和同组用户外的其他用户。
3.2文件属性的组成
可以用ls -l命令查看详细的文件/目录的属性：
-rw-r--r-- 1 root root 42304 Nov 15 10:32 install.log
初看符号会有点蒙，可以看下文字版的：
文件类型+文件使用者权限+文件连接数+所有者+所属群组+大小+最后修改时间+文件名
文件类型
第一个字符表示文件类型，-表示文件；d则表示目录；l表示链接文件，c表示设备里的串行端口如鼠标、键盘；b则表示设备里可存储的接口......
如：drwxrwxrwt 7 root root 4096 Sep 27 18:23 /tmp
第一个字符：d，表示这是一个目录
文件使用者权限
类似于rw-r--r--的一串符号，此段分为三个固定部分：文件所有者、所属群组用户、其他用户
每个部分用3个符号表示，r表示可读(read)；w表示可写(write)；x表示可执行(execute)，这三个权限的位置是固定的，如果没有权限，则用 - 来表示。
所以rw-r--r--表示：
对于文件所有者来说，有r和w权限；对于同组用户，有r权限；其他用户，有r权限。
文件连接数
表示有多少文件名连接到此节点(i-node)，此处为1。
所有者和所属群组
此处root root表示该文件属于root用户，属于root群组。
文件大小
这个文件的容量大小，默认单位为B。
最后修改时间
记录了文件的创建日期，或者最近的修改日期。
文件名
可以看到，该文件的文件名为：install.log，如果是隐藏文件，文件名以"."开头。
3.3改变文件属性和权限
chgrp:改变文件所属用户组
chown:改变文件所有者
chmod:改变文件权限
4.Linux下的权限
Linux下可以拥有多用户，每个用户的权限不外乎r、w和x三种，权限主要作用于文件和目录(文件夹)上，即对文件的读写修改删除、对文件夹的操作等，但具体到文件和目录时，权限的体现有所不同。
4.1权限对于文件的意义
一般情况下，文件是实际存储数据的地方，如文本文件、数据库内容文件、二进制可执行文件等，对于这类文件来说，权限的意义如下：
r(read):
读，可读取文件的实际内容，如文本文件中的文字内容等。
w(write):
写，即可以新增、编辑、修改文件内容，但是不包括删除。
x(execute):
执行，即表示该文件具有可被系统执行的权限。
4.2权限对目录的意义
目录和文件的关系紧密，因为目录下通常存放了文件名列表，那么对于目录，r、w、x分别有何意义呢？
r(read):
读，表示拥有读取目录列表的权限，有此权限表示可以读取该目录下所有的文件名，即可以通过ls命令来显示出来。
w(write):
写，表示拥有修改目录结构的权限，主要包括：
- 在该目录下新建新的文件和目录
- 删除该目录下已存在的文件和目录(而不管它们的权限)
- 重命名该目录下所有的文件和目录(包括自身)
- 转移该目录下的文件和目录(修改路径)
x(execute):
执行，表示该用户是否可以切换到此目录，即进入该目录使其成为当前工作目录，如果没有x权限，则不可以通过cd命令切换到此目录。
4.3权限分
对于三类不同的用户——Owner、Group和Others，每一类用户都有r、w、x三类权限，权限的更改可以通过chmod命令完成。除了用类似：-rw-r--r--的符号来表示和设定用户权限，为了方便，还可以通过权限分的方式来更改用户权限。
计分规则如下：
r ：4
w：2
x ：1
-rw-r--r--对应的分数表示为：644
rw- 6（4+2）
r-- 4 （4+0+0）
r-- 4 （4+0+0）
-rwxrwxrwx 计分：777
-rwxr-xr-x 计分：755
5.书中小栗子
例1(第6章P143)：
假设test1, test2, test3同属于testgroup这个群组，如果有下面的两个文件，请说明两个文件的拥有者与其相关的权限为何？
-rw-r--r-- 1 root root 238 Jun 18 17:22 test.txt
-rwxr-xr-- 1 test1 testgroup 5238 Jun 19 10:25 ping_tsai
1.test.txt文件拥有者为root，文件所属群组为root，拥有者有读写此文件的权限，但是不可执行，群组和其他用户有只读权限。
2.ping_tsai文件拥有者为test1用户，文件所属群组为testgroup，拥有者有读写和执行权限，群组成员拥有可读可执行权限(但是不可以写和修改)，其他用户仅可读。
例2(第6章P143)
如果我的目录为下面的样式，请问testgroup这个群组的成员与其他人(others)是否可以进入本目录？
drwxr-xr-- 1 test1 testgroup 5238 Jun 19 10:25 groups/
此目录拥有者为test1用户，所属testgroup群组，拥有者test1的权限是rwx，即可读可写可执行，testgroup群组用户权限是r-x，即可读可执行，其他用户r--表示仅可读。
testgroup组的用户拥有x权限，故可以进入(cd)此目录，其他用户不可进入此目录。
网友评论