Linux安全基石：Shell运行原理与权限管理系统解读-EW帮帮网

在 Windows 10/11 中：
- 按 Win + X 时，默认显示 PowerShell（可手动切换回 CMD）。
- 在 任务管理器（Ctrl+Shift+Esc）中，默认新建任务使用 PowerShell（除非手动更改）。
但 CMD 仍然保留，用于兼容旧脚本。

任务管理器的作用

查看/结束进程、监控性能、管理启动项、查看用户活动等。

各版本适用性

Windows 10/11：以上方法均适用。
Windows 7/8：部分快捷键和菜单位置略有不同，但 Ctrl+Shift+Esc 和 Ctrl+Alt+Delete 通用。

三、Linux权限管理：用户与权限基础

1、Linux用户分类

Linux系统中有两种主要用户类型：

超级用户（root）
- 拥有系统最高权限，可以执行任何操作
- 不受常规权限限制
- 命令提示符为 #
普通用户
- 权限受到限制，只能执行授权范围内的操作
- 命令提示符为 $

2、用户切换命令

`su` 命令

语法：su [用户名]
功能：切换当前用户身份

使用示例

从root切换到普通用户
```
su [用户名]
```

1.无需输入密码（root切换至其他用户时拥有特权）

2. 若初始时你是普通用户，但是你切换到了root超级用户去干了某件事后，你想要切回来普通用户，你可以直接输入exit指令，即退出当前用户，进入上一次的用户身份：

从普通用户切换到root
```
su root
```
或简写为：
```
su
```
- 系统会提示输入root用户的密码（输入的密码默认不显示）
- 成功验证后获得root权限

若初始时你是root超级用户，但是你切换到了普通用户去干了某件事后，你想要切回来root，你可以直接输入exit指令，即退出当前用户，进入上一次的用户身份：

注意：频繁使用root权限存在安全风险，建议日常操作使用普通用户账户，仅在必要时切换至root。

注意：

1）切换为root账号时，可省略指令中的"root"参数，因为系统仅存在一个root账号。

2）此指令同样适用于普通用户之间的切换，只需输入目标用户的账号和密码。

3）使用Ctrl+D快捷键可快速返回上一个用户。

3、提升当前指令权限的方法

仅提升当前指令权限

若只需提升单条指令的权限，无需切换至超级用户。

语法：sudo 指令
功能：临时提升当前执行的指令权限

示例场景：
以普通用户身份修改其他用户的密码时，使用该命令后可能出现提示信息，表示您未被超级用户（root）授权执行该操作。由于安全考虑，普通用户无权随意修改他人密码，因此需要先获得授权。

基础示例：临时提升单条指令权限

场景：查看需要 root 权限的文件（如 `/etc/shadow`）

1、普通用户直接尝试查看会报错：

2、使用sudo临时提权

结果：
- 若 hmz 已在 sudoers 信任列表中，输入正确密码后可查看文件内容：
- 若未授权，会提示 hmz is not in the sudoers file.。由于我现在只有一个普通用户，所以我就用超级用户另开一个新普通用户来验证这个结果：

我们现在切换成hjj这个普通用户，然后进行sudo操作，我们会发现，它让我们输入hjj的密码，输入后提示hjj这个普通用户并没有在提权配置文件里面，所以非法了：

添加用户至信任列表

要将普通用户加入信任列表：

首先切换至超级用户身份（仅超级用户有此权限）
使用vim编辑器修改sudoers配置文件
```
[root@hcss-ecs-1c15 ~]# vim /etc/sudoers
```
添加相应用户后，该用户即可使用sudo命令提升指令权限
格式：
接受权限的用户登陆的主机 = (执行命令的用户) 命令

这次我们就可以sudo提权了：

四、Linux权限管理

1、文件访问者的分类（人）

文件所有者 (User, u)
- 文件和文件目录的拥有者
- 类比：中国公民（具有最高管理权限）
所属组用户 (Group, g)
- 文件所有者所在组的其他用户
- 类比：家庭成员（共享部分权限）
其他用户 (Others, o)
- 既不是所有者也不在所属组的用户
- 类比：外国人（权限受限）

注意：

1）对于文件而言，其权限管理涉及三个主体：文件拥有者（由超级用户root或普通用户担任）、所属组和其他用户（other）。

2）在Linux系统中，所有用户都必须属于至少一个用户组。如果用户单独成组，则该组名与用户名相同。

为什么需要所属组这个概念？

我们用一个实际案例来说明：假设某公司有两个开发团队（A组和B组）在同一台Linux服务器上并行开发同一项目，你是A组成员。

若没有所属组机制，你创建的文件只有两种权限选择：

仅自己（拥有者）可见
所有人（other）可见

但实际需求往往是希望文件对本人和同组成员可见，而对其他人不可见。所属组的概念正好解决了这个问题，允许你设置"拥有者和所属组可见，其他人不可见"的权限。这种机制为团队协作提供了灵活的权限管理方案。

查看文件或目录的拥有者和所属组，可以使用ll命令：

注：other是指既不是文件拥有者，也不属于文件所属组的其他所有用户。

2、文件类型和访问权限（事物属性）

在讨论具体对象的权限时，还需要考虑对象本身的属性。以文件为例，我们需要关注其文件类型以及是否具备读、写和执行权限。

通过执行ll命令，可以查看到一串10位的字符，这组字符完整地描述了文件的类型和属性。其中第一位字符就明确标识了该文件的类型：

文件类型

符号	类型	说明
d	目录文件	文件夹
-	普通文件	常规文件
l	软链接	类似Windows的快捷方式
b	块设备文件	如硬盘、光驱等
p	管道文件	进程间通信使用
c	字符设备文件	如屏幕等串口设备
s	套接字文件	网络通信使用

注意：在Linux当中，文件类型与文件后缀无关。

文件属性由剩下的9个字符表示，每3个字符为一组，分别表示文件所有者、所属组和其他用户的权限。总的来看的话，具体分为四列：第一列显示文件类型，第二列是所有者权限，第三列为所属组权限，第四列为其他用户权限。

每一组的三个字符的第一个字符代表该文件是否具有可读属性，第二个代表是否具有可写属性，第三个代表是否具有可执行属性。若是具有可读属性，则第一个位置的字符为r；若是具有可写属性，则第二个位置的字符为w；若是具有可执行属性，则第三个位置的字符为x。若某一位置为字符 - ，则说明不具有对应位置的属性。

让我们举个例子说明一下该文件的类型及权限设置：

其中我们观察到红色部分框内部分：text.txt 是一个普通文件，其所有者和所属组都拥有读写权限，而其他用户仅具备读取权限。

基本权限

权限	符号	数字	对文件的作用	对目录的作用
读	r	4	可读取文件内容	可浏览目录内容
写	w	2	可修改文件内容	可在目录内创建/删除文件
执行	x	1	可执行文件（如脚本/程序）	可进入该目录
无	-	0	无相应权限	无相应权限

注：权限组合使用，如rwx=7(4+2+1)，rw-=6(4+2+0)，r-x=5(4+0+1)等

五、文件权限值的表示方法

Linux系统中，文件权限可以通过两种方式表示：

1、字符表示法 (Symbolic Notation)

使用 ll 命令显示文件权限时，采用的是字符表示法：

使用字母组合表示权限，格式为：
[文件类型][所有者权限][组权限][其他用户权限]

字符表示法	说明
r - -	仅可读
- w -	仅可写
- - x	仅可执行
r w -	可读可写
r - x	可读可执行
- w x	可写可执行
r w x	可读可写可执行
- - -	无权限

示例：

-rwxr-xr--
表示：普通文件，所有者有读/写/执行权限，组用户有读/执行权限，其他用户只有读权限
drwxr-x---
表示：目录文件，所有者有全部权限，组用户有读和执行权限，其他用户无任何权限

2、八进制数值表示法 (Octal Notation)

权限可以用3位八进制数字表示，每位数字分别对应所有者、组和其他用户的权限设置。字符权限表示法中，每个字符位置只有两种状态（允许或禁止）。因此可以将三个权限字符转换为三个二进制位，进而合并成一个八进制数字来表示：

字符表示法	二进制	八进制数值表示法	说明
r - -	100	4	仅可读
- w -	010	2	仅可写
- - x	001	1	仅可执行
r w -	110	6	可读可写
r - x	101	5	可读可执行
- w x	011	3	可写可执行
r w x	111	7	可读可写可执行
- - -	000	0	无权限