网站推广的基本方法是,新网站怎么做seo 风享,wordpress提示密码不对,室内设计师联系方式文章目录 操作系统和shell外壳Linux用户普通用户的创建和删除用户的切换 Linux 权限Linux 权限分类文件访问权限修改文件的权限权限掩码粘滞位 大家好#xff0c;我是纪宁。 这篇文章将介绍 Linux的shell外壳程序#xff0c;Linux用户切换机Linux权限的内容。 操作系统和shel… 文章目录 操作系统和shell外壳Linux用户普通用户的创建和删除用户的切换 Linux 权限Linux 权限分类文件访问权限修改文件的权限权限掩码粘滞位 大家好我是纪宁。 这篇文章将介绍 Linux的shell外壳程序Linux用户切换机Linux权限的内容。 操作系统和shell外壳
Linux严格意义上说的是一个操作系统我们称之为“核心kernel“ 但我们一般用户不能直接使用kernel。 而是通过kernel的“外壳”程序也就是所谓的shell。
Linux用户态与内核态图
操作系统内核和shell外壳是两个不同的组件但它们之间有密切的关系。
操作系统内核是操作系统的核心部分它管理计算机硬件和软件资源并提供计算机系统的基本服务如进程管理、内存管理、I/O管理、文件系统等。操作系统内核是操作系统的基石没有它操作系统无法正常运行。
Shell外壳是用户与操作系统内核交互的主要接口。Shell可以理解为命令解释器它接受用户输入的命令并调用相应的内核服务执行。Shell提供了一组命令和脚本语言可以让用户方便地访问操作系统内核的服务和操作文件系统等资源。
在操作系统中Shell作为系统用户和内核的一个交互接口通过命令行或图形界面的形式传递用户的请求和指令内核接收到指令后执行相应的操作并把结果返回给Shell。Shell与内核之间的交互可以通过系统调用实现。
那么总结shell外壳的作用是将使用者的命令翻译给内核并进行处理同时将内核的处理结果翻译给使用者。
shell外壳一定会对用户输入的指令做处理吗
答案是不一定的。为了操作系统的安全性及易用性考虑用户要通过shell程序输入指令而不是直接访问操作系统。但 shell 程序在进行指令处理的时候对于有风险的指令shell 程序会创建一个子进程让子进程去执行有风险的指令一般是用户自定义的指令。 创建子进程可以将指令执行过程隔离在一个独立的进程空间中这样即使执行出现错误或意外也不会影响到shell本身及其他进程其次shell 可以通过控制子进程的进程状态和资源使用情况来限制指令的影响范围减少风险极大的保证了系统的安全性和稳定性。
杀掉一个进程的指令
kill -9 进程编号Linux用户
Linux系统的用户分为 root 用户 和 非root 用户root 用户是超级管理员拥有系统的最高权限而普通用户可以在自己的系统中干大部分的事我们使用 windows 系统可以做的事基本普通用户都可以做而对于系统软件安装和删除、修改系统配置等却只有root用户才可以干。
普通用户的创建和删除
在一台Linux系统中只能有一个root用户但可以有多个普通用户各普通用户之间的资源不共享。
创建新用户 xxx为要创建的用户名
adduser xxx为用户设置密码 xxxxx为密码终端不显示输入的密码但会进行二次确认
passwd xxxxx删除用户名和密码
userdel xxx删除用户数据
userdel rm -r xxx用户的切换
切换为root用户
su - #以root身份再登录一次su #切换为root身份以上两种切换方式都需要再次输入root账号密码
logout # 退回到普通用户的账号切换为普通用户
su xxxroot账号切换不需要输入密码普通账号需要输入切换账号的密码
exit退出切换过来的普通账号
如何不切换为root账号还能以root账号的权限执行一条命令
sudo 指令但是使用 sudo 指令需要以root身份将普通用户将普通用户添加至白名单之后才可使用 sudo。
sudo指令白名单教程 首先先将用户切换至 root 账号在root账号下运行如下指令
vim /etc/sudoers进入 vim 后找到 %whell ALL(ALL) ALL 这句指令
将这句指令复制一份在下面紧接着将whell改为你要添加白名单的用户名 进入底行模式模式后先按 w! 强制保存q! 强制退出。以后Zyb这个账户在使用 sudo 指令的时候在短期内只需要输入一次 Zyb 账号的密码即可。
Linux 权限
Linux 权限分类
文件的权限属性r读w写 x执行
Linux文件权限角色群体拥有者、所属组、other
文件所有者 文件所有者是在创建文件时指定的用户通常是创建该文件的用户。文件所有者具有对文件的所有权和完全访问权限包括读取、写入和删除操作。 文件所属组 文件所属组指定文件所属的组。在创建文件时文件所属组通常被设置为创建用户所属的主组“建个群”。文件所属组的用户可以访问该文件但没有所有权。 文件的other它代表了其他所有用户或者组即不是该文件的拥有者或所属组的用户或组。
如何对权限进行修改
修改文件的拥有者和所属组需要root权限或者当前用户是该文件的原拥有者。可以使用指令 chownnewuser和newgroup是文件的新拥有者和新所属组。
修改文件的拥有者 chown newuser file.txt
修改文件的所属组 chgrp newgroup file.txt
同时修改文件的拥有者和所属组 chown newuser:newgroup file.txt
文件访问权限
在命令行中输入 ll查看文件详细信息。 红色框中的就是文件角色的详细权限信息。
修改文件的权限
chomd ugoa /- rwx 文件名
解释u代表文件的拥有者 user g代表文件的所属组 group o 代表文件的 other a 代表操作文件的所有人 代表增加某个权限- 代表去掉某个权限r w x 则分别代表文件的权限属性读、写、执行支持连续操作。
举例1如我要去掉文件 test.txt 拥有者的读权限
chomd u-r test.txt举例2如果我要去掉文件 test.c 拥有者的读权限增加所属组的写权限other 的读权限指令如下
chomd u-r,gw,or test.c注意必须是文件或目录的拥有者或超级用户root才有修改权限拥有者要修改文件属性还要对改文件有写权限。无论是什么权限在root账号下都形同虚设
权限掩码
文件掩码可以定制一个文件被被创造时候的默认权限。 一个目录文件被创建时理论上都拥有读写权和执行权进入一个文件需要 x 权限但有时候却不是全部有同理一个普通文件被创建时至少应该拥有读写权。 将有该权限计为1无该权限计为0 上图中文件的权限为 111111101 110110100 111111101 110110100 110110100 权限顺序从左到右为 读、写、执行将文件的每个角色的三种权限看作一位8进制的数如下 那么目录的起始权限就应该是 777普通文件的其实权限就是 777。但为什么不是呢这就与权限掩码有关了。规定一个文件的默认权限为文件的起始权限 - umask 中出现的权限8进制减法 umask 指令可以查询当前账号的文件掩码可查到当前的文件掩码为 002 umask 权限编号 可以修改当前账号的文件掩码 如umask 003 将本账号的文件掩码改为 005创建文件 test.cc 、code.cc 、目录efootball可以看到权限相对于之前创建的文件有所减少。 那这个是如何计算的呢 在原理层面上就是总权限的二进制与权限掩码比较相同位有的就去掉没有的就不做处理。也可以使用如下的公式计算
最终权限 起始权限(~umask)
注意一个文件是否能被删除并不取决于文件本身而取决于文件所处的目录拥有者是否具有写权限。当然root 账号为所欲为。
粘滞位
在共享文件目录中我们在不设置所属组的情况下可以给此目录的 other 添加一个粘滞位t代替other 的最后一个权限 x时期具体x 的意义同时也进一步对此目录的权限进行特殊限制目录对 other 具有 w 属性但该目录中的文件只有root或文件的所有者有权利删除其他人一概不许
粘滞位可以用来给目录添加特殊权限。
