当前位置：首页 > news >正文

Linux权限管理：从用户切换到文件权限

news 来源：原创 2025/5/28 8:57:42

在Linux系统中，权限管理是确保系统安全和资源合理分配的核心机制。它通过用户和用户组的管理、文件权限的设置以及特殊权限的使用，实现了对系统资源的精细控制。

一、用户切换：`su` 和 `sudo`

1. 用户切换命令 `su`

su（switch user）命令用于切换用户身份。默认情况下，su 切换到超级用户（root），但也可以切换到其他用户。

切换到超级用户：

su -  # 切换到 root 用户，并加载 root 的完整环境

切换到普通用户：
```
su username  # 切换到指定用户
```

2. 提权命令 `sudo`

sudo 允许普通用户以超级用户或其他用户的身份执行命令。它比直接使用 su 更安全，因为不需要知道目标用户的密码。

以超级用户权限运行命令：
```
sudo command
```
以指定用户身份运行命令：
```
sudo -u username command
```

二、文件权限管理

1. 权限类型

Linux文件权限分为三类：所有者（User）、所属组（Group）和其他用户（Other）。每类权限包括：

读权限（r）：允许查看文件内容或目录列表。
写权限（w）：允许修改文件内容或在目录中创建/删除文件。
执行权限（x）：允许运行文件或进入目录。

2. 查看文件权限

使用 ls -l 命令查看文件权限：

-rw-r--r-- 1 user group 1234 Dec 22 12:00 example.txt

第一个字符表示文件类型（- 表示普通文件，d 表示目录）。
接下来的 9 个字符分为三组，分别表示所有者、所属组和其他用户的权限。

3. 修改文件权限

使用 chmod 命令修改文件权限。

符号模式：

chmod u+x file  # 为所有者添加执行权限
chmod g-w,o-w file  # 删除所属组和其他用户的写权限

数字模式：

chmod 644 file  # 所有者可读写，所属组和其他用户可读
chmod 755 file  # 所有者可读写执行，所属组和其他用户可读执行

4. 修改文件所有者和所属组

使用 chown 和 chgrp 命令修改文件的所有者和所属组。

修改所有者：
```
chown newuser file
```
修改所属组：
```
chgrp newgroup file
```
同时修改所有者和所属组：
```
chown newuser:newgroup file
```

三、特殊权限

1. Setuid 和 Setgid

Setuid（SUID）：允许用户以文件所有者的权限运行文件。
```
chmod u+s file  # 设置 SUID
chmod 4755 file  # 数字模式设置 SUID
```
Setgid（SGID）：允许用户以文件所属组的权限运行文件。
```
chmod g+s file  # 设置 SGID
chmod 2755 file  # 数字模式设置 SGID
```

2. 粘滞位（Sticky Bit）

粘滞位用于公共目录，防止用户删除其他用户的文件。

chmod o+t directory  # 设置粘滞位
chmod 1777 directory  # 数字模式设置粘滞位

四、默认权限与 `umask`

默认权限：文件和目录在创建时的默认权限由 umask 控制。
查看当前 umask：
```
umask
```
设置 umask：
```
umask 0022  # 设置默认权限为 644
```

五、用户和用户组管理

1. 创建和删除用户

创建用户：
```
useradd username
```
删除用户：
```
userdel username
```

2. 创建和删除用户组

创建用户组：
```
groupadd groupname
```
删除用户组：
```
groupdel groupname
```

3. 管理用户组成员

将用户添加到用户组：
```
usermod -aG groupname username
```
从用户组中移除用户：
```
gpasswd -d username groupname
```

六、访问控制列表（ACL）

ACL 提供了更灵活的权限管理，允许为特定用户或组设置独立的权限。

设置 ACL：
```
setfacl -m u:username:rwx file
```
查看 ACL：
```
getfacl file
```

通过以上内容，你可以全面了解Linux权限管理的核心概念和操作方法。无论是用户切换、文件权限调整，还是特殊权限的使用，Linux都提供了强大的工具来确保系统的安全性和灵活性。

Linux权限管理：从用户切换到文件权限

在Linux系统中，权限管理是确保系统安全和资源合理分配的核心机制。它通过用户和用户组的管理、文件权限的设置以及特殊权限的使用，实现了对系统资源的精细控制。一、用户切换：su 和 sudo 1. 用户切换命令 su su（switch user&a…...

编程日记 2025/5/28 8:57:42

PyQt5超详细教程终篇

PyQt5超详细教程前言接： [【Python篇】PyQt5 超详细教程——由入门到精通（序篇）](【Python篇】PyQt5 超详细教程——由入门到精通（序篇）-CSDN博客) 建议把代码复制到pycahrm等IDE上面看实际效果，方便理…...

编程日记 2025/5/27 13:04:12

Alibaba Spring Cloud 四 Seata 的核心组件：TC

Seata 的 Transaction Coordinator (TC) 是分布式事务架构中的核心组件之一，它负责管理全局事务的生命周期，包括事务的创建、状态维护以及协调各分支事务的提交和回滚。以下是有关 TC 的详细解析及其配置和使用方法： 1. TC 的核心功能全局事…...

编程日记 2025/5/23 4:05:11

机器学习-线性回归（简单回归、多元回归）

这一篇文章，我们主要来理解一下，什么是线性回归中的简单回归和多元回归，顺便掌握一下特征向量的概念。一、简单回归简单回归是线性回归的一种最基本形式，它用于研究**一个自变量（输入）与一个因变量&…...

编程日记 2025/5/22 11:59:13

Java如何向http/https接口发出请求

用Java发送web请求所用到的包都在java.net下，在具体使用时可以用如下代码，你可以把它封装成一个工具类 import javax.net.ssl.*; import java.io.BufferedReader; import java.io.IOException; import java.io.InputStreamReader; import java.io.Outpu…...

编程日记 2025/5/28 7:49:08

three.js+WebGL踩坑经验合集(1):THREE.Line无故消失的元凶

在项目开发过程中，笔者两次遇到同事的一个提问，我场景中的Line在相机旋转到某些角度或者移动到某些位置的时候会无故消失。由于业务场景复杂，所以这两位同事都是先花费了大量时间排查业务问题，然后才找我求助。这个问题抽象出来的…...

编程日记 2025/5/27 21:55:01

【ROS】RViz2源码分析（四）：初始化、启动

【ROS】郭老二博文之：ROS目录 1、简述 RViz2在main函数中，首先注册日志处理函数；将 RCLCPP_DEBUG 等日志记录函数，通过 rviz_common::set_logging_handlers() 注册到 rviz_common 中。然后，创建界面类 rviz_common::VisualizerApp，并执行初始化 vapp.init(argc, argv)…...

编程日记 2025/5/26 13:47:42

【MySQL】库的操作

欢迎拜访：雾里看山-CSDN博客本篇主题：【MySQL】库的操作发布时间：2025.1.23 隶属专栏：MySQL 目录库的创建语法使用编码规则认识编码集查看数据库默认的编码集和校验集查看数据库支持的编码集和校验集指定编码创建数据库验证不…...

编程日记 2025/5/28 8:24:16

豆包MarsCode 蛇年编程大作战 | 高效开发“蛇年运势预测系统”

🌟 嗨，我是LucianaiB！ 🌍 总有人间一两风，填我十万八千梦。 🚀 路漫漫其修远兮，吾将上下而求索。豆包MarsCode 蛇年编程大作战 | 🐍 蛇年运势预测在线体验地址：蛇年…...

编程日记 2025/5/28 6:56:57

新能源汽车充电桩选型以及安装应用

摘要:随着当前经济的不断发展,国家的科技也有了飞速的进步,传统的燃油汽车已经不能适应当前社会的发展,不仅对能源造成巨大的消耗,还对环境造成了污染,当前一种新型的交通运输工具正在占领汽车市场。在环境问题和能源问题愈发严重的当今社会,节能减排已经成为全世界的共同课题,…...

编程日记 2025/5/27 13:01:06

docker Ubuntu实战

目录 Ubuntu系统环境说明一、如何安装docker 二、发布.netcore应用到docker中三、查看docker信息 Ubuntu系统环境说明 cat /etc/os-release PRETTY_NAME"Ubuntu 22.04.5 LTS" NAME"Ubuntu" VERSION_ID"22.04" VERSION"22.04.5 LTS (…...

编程日记 2025/5/27 7:51:37

w-form-select.vue（自定义下拉框组件）(与后端字段直接相关性)

文章目录 1、w-form-select.vue 组件中每个属性的含义2、实例3、源代码 1、w-form-select.vue 组件中每个属性的含义好的，我们来详细解释 w-form-select.vue 组件中每个属性的含义，并用表格列出它们是否与后端字段直接相关： 属性解释表格&…...

编程日记 2025/5/27 5:50:20

深入探索 Nginx 的高级用法：解锁 Web 服务器的强大潜能

在当下互联网技术飞速发展的浪潮中，Nginx 凭借其轻量级、高性能的特性，在 Web 服务器和反向代理服务器领域脱颖而出，成为众多开发者和运维工程师的得力工具。它不仅能高效处理静态资源，在负载均衡、反向代理等方面也表现出色。然而…...

编程日记 2025/5/24 15:42:59

iOS开发设计模式篇第二篇MVVM设计模式

目录一、什么是MVVM 二、MVVM 的主要特点三、MVVM 的架构图四、MVVM 与其他模式的对比五、如何在iOS中实现MVVM 1.Model 2.ViewModel 3.View (ViewController) 4.双向绑定 5.文中完整的代码地址六、MVVM 的优缺点 1.优点 2.缺点七、MVVM 的应用场景八、结…...

编程日记 2025/5/28 1:55:42

kettle与Springboot的集成方法，完整支持大数据组件

目录概要整体架构流程技术名词解释技术细节小结概要在现代数据处理和ETL（提取、转换、加载）流程中，Kettle（Pentaho Data Integration, PDI）作为一种强大的开源ETL工具，被广泛应用于各种数据处理场景。…...

编程日记 2025/5/27 19:38:56

详解：TCP/IP五层（四层）协议模型

一.五层（四层）模型 1.概念 TCP/IP协议模型分为五层：物理层、数据链路层、网络层、传输层和应用层。这五层每一层都依赖于其下一层给它提供的网络去实现需求。 1）物理层：这是最基本的一层，也是最接近硬件…...

编程日记 2025/5/23 1:43:38

（七）Mapbox GL JS 表达式初识

以下是关于如何在 Mapbox GL JS 中使用表达式的详细讲解和代码示例。文章目录什么是 Mapbox GL JS 表达式？使用场景步骤1. 初始化地图2. 解释表达式总结什么是 Mapbox GL JS 表达式？ Mapbox GL JS 表达式是一种灵活的样式语言，允许你在 …...

编程日记 2025/5/26 10:38:34

阿里巴巴开发规范手册MySQL

1、MySQL 数据库 1.1、建表规约 1) 表达是与否概念的字段，必须使用 is_xxx 的方式命名，数据类型是 unsigned tinyint（1 表示是，0 表示否）。说明：任何字段如果为非负数，必须是 unsigned。注…...

编程日记 2025/5/25 8:12:09

SpringCloud微服务Gateway网关简单集成Sentinel

Sentinel是阿里巴巴开源的一款面向分布式服务架构的轻量级流量控制、熔断降级组件。Sentinel以流量为切入点，从流量控制、熔断降级、系统负载保护等多个维度来帮助保护服务的稳定性。官方文档：https://sentinelguard.io/zh-cn/docs/introduction.html …...

编程日记 2025/5/25 20:12:41

Linux下Ubuntun系统报错find_package(BLAS REQUIRED)找不到

Linux下Ubuntun系统报错find_package(BLAS REQUIRED)找不到这次在windows的WSL2中遇到了一个非常奇怪的错误，就是 CMake Error at /usr/share/cmake-3.22/Modules/FindPackageHandleStandardArgs.cmake:230 (message):Could NOT find BLAS (missing: BLAS_LIBRAR…...

编程日记 2025/5/26 2:34:01

私有IP、VLAN和VPC，分别适合哪些场景你知道吗？

当我们在云中构建应用程序，尤其是使用了第三方云服务商的服务并且我们无法完全掌控后端的每部分时，安全性可能是最需要关注的地方。但这是一项充满挑战的工作，因为保护应用程序的方法实在是太多了！为了改善安全性，开发…...

编程日记 2025/5/26 23:57:28

【学术会议论文投稿】深度解码：机器学习与深度学习的界限与交融

目录一、定义与起源：历史长河中的两条轨迹二、原理差异：从浅层到深层的跨越三、代码解析：实战中的机器学习与深度学习机器学习示例：线性回归深度学习示例：卷积神经网络(CNN) 四、应用差异：各自领…...

编程日记 2025/5/25 1:56:17

一位前端小白的2024总结

目录简要一、迷茫点的解决 （1）前端领域该怎么学？ （2）旧技术还需要学吗？ （3）我该学些什么？ 二、折磨点的解决 （1）学技术成果回报太慢怎么…...

编程日记 2025/5/24 5:30:23

状态模式——C++实现

目录 1. 状态模式简介 2. 代码示例 3. 单例状态对象 4. 状态模式与策略模式的辨析 1. 状态模式简介状态模式是一种行为型模式。状态模式的定义：状态模式允许对象在内部状态改变时改变它的行为，对象看起来好像修改了它的类。通俗的说就是一个对象…...

编程日记 2025/5/27 7:23:55

C# 控制打印机：从入门到实践

在开发一些涉及打印功能的应用程序时，使用 C# 控制打印机是一项很实用的技能。这篇文章就来详细介绍下如何在 C# 中实现对打印机的控制。一、准备工作安装相关库：在 C# 中操作打印机，我们可以借助System.Drawing.Printing命名空间&#x…...

编程日记 2025/5/27 4:17:10

【一个按钮一个LED】用STM32F030单片机实现苹果充电器的定时装置

文章目录前言一、要实现的功能1、循环定时2、倒计时3、指示灯提示4、使用场景二、实现方法1、使用方法2、电路设计三、程序代码和成品1.定时中断子程序2.键值处理3.主函数总结前言笔者前几年买苹果手机、IPAD配的适配器是A1443型号，这种5V1A，USB-A口、小功率的适配器，苹果…...

编程日记 2025/5/27 3:07:25

ansible自动化运维实战--script、unarchive和shell模块（6）

文章目录一、script模块1.1、功能1.2、常用参数1.3、举例二、unarchive模块2.1、功能2.2、常用参数2.3、举例三、shell模块3.1、功能3.2、常用参数3.3、举例一、script模块 1.1、功能 Ansible 的 script 模块允许你在远程主机上运行本地的脚本文件，其提供了一…...

编程日记 2025/5/22 22:36:16

LLM大模型实践18-评估（上）——存在一个简单的正确答案

准备数据 products_and_category { "电脑和笔记本": [ "TechPro 超极本", "BlueWave 游戏本", "PowerLite Convertible", "TechPro Desktop", "BlueWave Chromebook" ], "智能手机和配件": [ "…...

编程日记 2025/5/28 0:58:54

力扣-数组-704 二分查找

解析经典二分，重点在于左闭右闭区间约定好后，根据定义更新边界代码 class Solution { public:int search(vector<int>& nums, int target) {int left 0, right nums.size() - 1;while(left < right){int mid (left right) / 2;if(…...

编程日记 2025/5/28 7:53:32

K8S 快速实战

K8S 核心架构原理：我们已经知道了 K8S 的核心功能：自动化运维管理多个容器化程序。那么 K8S 怎么做到的呢？这里，我们从宏观架构上来学习 K8S 的设计思想。首先看下图： K8S 是属于主从设备模型（Master-Slave 架构），即有 Master 节点负责核心的调度、管理和运维，Slave…...

编程日记 2025/5/25 15:43:17

C#集合操作优化：高效实现批量添加与删除

在C#中，对集合进行批量操作（如批量添加或删除元素）通常涉及使用集合类型提供的方法和特性，以及可能的循环或LINQ查询来高效地处理大量数据。以下是一些常见的方法和技巧： 批量添加元素使用集合的AddRange方法&#x…...

编程日记 2025/5/27 0:27:18

Unity|小游戏复刻|见缝插针1(C#)

准备创建Scenes场景，Scripts脚本，Prefabs预制体文件夹修改背景颜色选中Main Camera 找到背景选择颜色，一种白中透黄的颜色创建小球将文件夹里的Circle拖入层级里选中Circle，位置为左右居中，偏上&…...

编程日记 2025/5/22 15:59:08

【Redis】持久化机制

目录前言： RDB 触发RDB持久化方法有俩种： 1.手动触发 2.自动触发 RDB文件的优缺点： AOF: AOF工作机制：编辑编辑重写机制： 前言： Redis是一个内存数据库，将数据存储在内存中&…...

编程日记 2025/5/26 10:48:53

AWScurl笔记

摘要 AWScurl是一款专为与AWS服务交互设计的命令行工具，它模拟了curl的功能并添加了AWS签名版本4的支持。这一特性使得用户能够安全有效地执行带有AWS签名的请求，极大地提升了与AWS服务交互时的安全性和有效性。 GitHub - okigan/awscurl: curl-like acc…...

编程日记 2025/5/27 7:13:50

5_高并发内存池项目内存优化、页号与Span映射关系使用基数树优化及测试性能与malloc、free比较

申请/释放内存大小申请方式释放方式x≤256KB（32页）向ThreadCache申请释放给ThreadCache32页<x≤128页向PageCache申请释放给PageCachex＞128页向堆申请释放给堆一、解决大于256KB的大块内存申请 （一）申请大于256…...

编程日记 2025/5/24 10:26:15

深入剖析C++中cin的原理、应用与进阶实践

一、引言 1.1 研究背景与目的在 C 编程领域，cin 作为标准输入流对象，扮演着举足轻重的角色，是实现程序与用户交互的关键工具。它允许程序从标准输入设备（通常是键盘）读取数据，并将其存储到程序变量中&am…...

编程日记 2025/5/22 20:41:27

我国的金融组织体系，还有各大金融机构的分类，金融行业的组织

中国金融组织体系介绍中国金融组织体系是一个复杂而多层次的系统，涵盖了各种类型的金融机构和监管机构。以下是关于中国金融组织体系的详细介绍，包括一行三会等金融监管机构，各大金融机构的分类、涉及的银行以及行业组织。 （一…...

编程日记 2025/5/24 16:18:57

十三、数据的输入与输出（4）

数据的输出 write.table()函数 write.table（）函数的基本格式如下所示。 write.table(x, file "", quote TRUE, sep "", eol "\n", na "NA", dec ".", row.names TRUE, c…...

编程日记 2025/5/25 10:09:50

基于Java Web的网上房屋租售网站

内容摘要本毕业设计题目为《基于Java Web的网上房屋租售网站》，是在信息化时代下充分利用互联网对传统房屋租售方式进行创新，在互联网上进行房屋租售突破了传统方式的局限性。对于房屋租售的当事人都提供了极大的便利。本稳针对了实际用户需求&#xf…...

编程日记 2025/5/22 10:34:32

【MySQL — 数据库增删改查操作】深入解析MySQL的create insert 操作

数据库CRUD操作 1 CRUD简介 CURD是对数据库中的记录进行基本的增删改查操作: 2. Create 新增语法 INSERT [INTO] table_name[(column [，column] ...)] VALUES(value_list)[，(value_list)] ... # value 后面的列的个数和类型，要和表结构匹配…...

编程日记 2025/5/24 2:56:47

问题修复记录：Linux docker 部署 dify，无法调用宿主机本地服务

使用docker compose启动Dify后，在其中配置本地xinfrence中的模型，报错： get xinference model extra parameter failed, url: http://127.0.0.1:9997/v1/models/bge-m3, error: HTTPConnectionPool(host=‘127.0.0.1’, port=9997): Max retries exceeded with url: /v1/mo…...

编程日记 2025/5/27 7:40:09

【橘子ES】Kibana的分析能力Analytics简易分析

一、kibana是啥，能干嘛我们经常会用es来实现一些关于检索，关于分析的业务。但是es本身并没有UI,我们只能通过调用api来完成一些能力。而kibana就是他的一个外置UI，你完全可以这么理解。当我们进入kibana的主页的时候你可以看到这样的布局。…...

编程日记 2025/5/25 20:21:34

如何理解json和json字符串

如何理解网络传输的json到底是什么数据网络传输的其实是对应的 json字符串对象，前端接收后会将 json字符串解析成 json对象 json类型字符串和json对象或者json数组是不一样的，json类型字符串本质是字符串，而json对象是json类型的数据&…...

编程日记 2025/5/27 7:17:13

项目上线后，是否会进行复盘？

是的，定期复盘在软件测试项目里极为关键，我会按以下步骤开展复盘工作： 复盘周期确定短期项目：针对周期较短（如 1 - 2 个月）的项目，会在项目结束后的一周内进行复盘，确保大家对项目…...

编程日记 2025/5/22 6:20:36

基于 WEB 开发的手机销售管理系统设计与实现内容

标题:基于 WEB 开发的手机销售管理系统设计与实现内容:1.摘要摘要：随着智能手机的普及和电子商务的快速发展，手机销售行业面临着越来越多的挑战和机遇。为了提高销售效率和管理水平，本文设计并实现了一个基于 WEB 的手机销售管理系统。该系…...

编程日记 2025/5/28 4:12:35

SpringBoot篇单元测试理论篇

1.单元测试概念介绍简单来说，单元测试是对软件中的最小可测试单元进行检查和验证。在 Java 中，单元测试的最小单元是类。Spring Boot 提供了 spring-boot-starter-test 依赖，包含了 JUnit、Mockito、Hamcrest 等常用的测试框架1。&#xff0…...

编程日记 2025/5/23 8:08:26