我现在是root用户登录，然后我们来创建一个普通用户 怎么创建呢——adduser 用户名（用户名是我们自己起的）
前言：本篇开始我们要对Linux进行更深入的学习了，让我们来进入新篇章：Linux的权限理解！
前面说完了Linux的目录、开机流程、重定向和文件查找，方便我们对理解Linux功能、反弹shell和敏感文件搜索的原理有了简单理解，其实在Linux中的各种操作都是十分透明的，理解Linux的各种细节，对Linux渗透是十分重要的，借用大佬的一句话“Linux的对抗比的就是你跟运维谁的水平更高一点”
从这一讲开始，我们讨论 Linux 系统和应用安全。我们知道，在开发一个应用的过程中，需要涉及代码、操作系统、网络和数据库等多个方面。所以，只是了解代码安全肯定是不够的，我们还需要了解常见的基础环境和工具中的安全机制，学会通过正确地配置这些安全机制，来提升安全保障。
Linux系统所采取的安全措施如下，用户登录系统时必须提供用户名和密码，以用户和群组来控制访问文件和其他资源，每个文件都属于一个用户并与一群文件相关，每个进程都与一个用户和群组相关联。
某些情况下我们可能需要一个与root用户拥有的操作权限一样的用户，这样我们就需要授予这个用户所有操作去权限。
本专栏由小雨ttt创建，致力于分享学习Linux基础知识的过程。本专栏不是机械地介绍Linux指令集，而是包含了作者亲自实践的操作过程，站在一个初学者的角度理解Linux基础知识。
由于Linux是多用户、多任务的操作系统，因此可能常常有多人同时在某台主机上工作，但每个人均可在主机上设置文件的权限，让其成为个人的“私密文件”，即个人所有者。因为设置了适当的文件权限，除本人（文件所有者）之外的用户无法查看文件内容。
Linux严格意义上来说是一个操作系统，我们称之为 “核心 (kernel)”，即Linux内核；但是由于我们一般人并不善于与 kernel 打交道，所以我们不直接使用 kernel，而是通过 kernel 的 “外壳” 程序，也就是所谓的 shell 来与 kernel 进行沟通；
之前我们一直敲得命令和口口声声说的shell到底是什么呢？命令行提示符和输入的指令并且可以执行都是通过命令行解释器来实现的，那么命令行解释器就是我们常说的shell，具体我们看下面！
实际上Linux有12位权限，我们前面说的Linux权限都只说了常用的9位权限，剩下的特殊权限也经常被用来进行Linux提权，如果没有了解了的，可以移步之前的文章《Linux权限详解》、《Linux安全权限》
【第一行文件10.c的权限以-开头，用来说明这是一个文件；第四行code目录的权限以字母d开头，用来标注code是目录】
本文将深入介绍Linux文件系统的结构，从根目录到用户主目录的层级关系。我们将了解文件系统在Linux系统中的核心地位以及其广泛应用。通过本文，读者将能够更好地理解Linux文件系统的基本概念、重要目录，以及文件和目录权限的管理。同时，我们还将讨论文件系统的挂载、虚拟文件系统、磁盘配额管理以及文件系统的扩展和管理方法。
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel） “ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，即shell，来与kernel沟通。
Linux是一款功能强大的操作系统，其文件权限系统是确保文件和系统安全的关键组成部分。正确理解和配置文件权限对于维护系统安全至关重要。初次接触Linux时，在公司服务器上处理文件夹或文件时常常碰到Permission denied的提示。为了解决问题，我会直接使用一条简单而粗暴的命令sudo chmod -R 777。后来在另一家公司工作时，所有的服务器操作都经过审计，并且执行命令也需要遵守严格的规范。因此，我逐渐对Linux的文件权限有了更深的了解。本文将分享关于Linux文件权限系统的各个方面，包括权限位和常用命令。
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
关于Linux的权限问题，可以理解为不同级别的工作者，分别拥有不同的能力来管理文件。
Unix/Linux路径由到达定位文件的目录组成。在Unix/Linux系统中组成路径的目录分割符为斜杠“/”，而DOS则用反斜杠“\”来分割各个目录。
文件系统（File system）泛指储存在计算机上的文件和目录。文件系统可以有不同的格式，叫做文件系统类型（file system types）。这些格式决定信息是如何被储存为文件和目录。某些文件系统类型储存重复数据，某些文件系统类型加快硬盘驱动器的存取速度。
例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 suroot（root可以省略），此时系统会提示输入root用户的口令
理解用户权限的工作原理是掌握 Linux 的最重要部分之一。从这里开始学习基础知识。
权限，是生活中必不可缺的一部分，比如某某小区的门禁制度、某某影视平台的VIP、某扣空间的黄钻等等，这些都是权限，是区分用户群体的重要方式。Linux 中也需要权限，否则这么大的一个平台就无法规范管理，Linux 中的权限主要是针对文件，比如文件权限与目录权限，下面跟着我一起来进行权限的相关学习吧。
在Linux系统中，权限管理是非常重要的一部分。它允许系统管理员或用户控制哪些用户可以访问哪些文件、目录和命令。权限管理也有助于保护系统不受非法访问和攻击。本文将介绍Linux权限管理的概念、基本原则和示例。
总体而言，Linux操作系统是一个强大、灵活且可定制的操作系统，广泛应用于服务器、嵌入式系统、超级计算机等各种领域。
权限 一词相信大家都不陌生，与我们的生活密切相关。小区里的门禁制度、公司里的管理制度、学校里的校规规定、甚至是社交平台上的一些设置等。可以说我们人类是被生活中的种种“权限”所“约束”着。
Linux权限的理解 零、前言 一、Shell命令以及运行原理 二、Linux权限的概念 三、Linux权限管理 1、文件访问者的分类 2、文件类型和访问权限 3、文件权限值的表示方法 4、文件访问权限的相关设置方法 1)chmod 2)chown 3)chgrp 4)umask 5)file 5、目录的权限 6、粘滞位 7、总结 零、前言 本章主要讲解Linux权限的知识 一、Shell命令以及运行原理 概念： Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel） “ ，但我们
下面用横线标出了. d代表这个是个目录 rwx 代表当前用户对这个文件/目录 是可读可写可执行 权限每3个一组. r-x 代表了当前组对这个文件/目录 是可读 可执行 r-x 最后一列则是其它用户对这个文件/目录的 权限. 后面依次跟的就是 硬链接数 当前用户(IBinary) 组名称(IBinary) 一般组名称跟用户名称一样. 在后面就是文件的大小 时间 以及文件名了.
sudo可以进行短暂的提权，在最一次验证完成之后，短时间内可以用sudo命令进行相关操作，不用输密码，直接提权。
常用的基本指令已经讲解完毕啦：探索Linux世界：基本指令（文件查看、时间相关、grep、打包压缩及相关知识）
对于Linux权限讲了很多部分在这篇文章中如果看过的话可以复习，没看过的话一定要看，不然权限的理解就不透彻了。
Linux系统使用一个专门的文件来将用户的登录名匹配到对应的UID值。这个文件就是 /etc/passwd文件，它包含了一些与用户有关的信息。如下：
操作系统是一个用来和硬件打交道并为用户程序提供一个有限服务集的低级支撑软件。一个计算机系统是一个硬件和软件的共生体，它们互相依赖，不可分割。计算机的硬件，含有外围设备、处理器、内存、硬盘和其他的电子设备组成计算机的发动机。但是没有软件来操作和控制它，自身是不能工作的。完成这个控制工作的软件就称为操作系统，在Linux的术语中被称为“内核”，也可以称为“核心”。Linux内核的主要模块（或组件）分以下几个部分：存储管理、CPU和进程管理、文件系统、设备管理和驱动、网络通信，以及系统的初始化（引导）、系统调用等。
使用Linux时，需要以一个用户的身份登陆，从而限制一个使用者能够访问的资源；而组则是用来方便组织管理用户。
在Linux系统中，权限管理是确保系统安全性的重要组成部分。正确设置文件和目录的权限对于维护系统完整性和用户数据的安全至关重要。本文将深入讨论Linux权限管理的基础知识、常见命令和最佳实践。
Linux是一个多用户的操作系统，引入用户，可以更加方便管理Linux服务器，系统默认需要以一个用户的身份登入，而且在系统上启动进程也需要以一个用户身份去运行，用户可以限制某些进程对特定资源的权限控制。
操作系统(Operation System, OS)，是管理计算机硬件与软件资源的计算机程序，同时也是计算机系统的内核与基石。操作系统需要处理如管理与配置内存、决定系统资源供需的优先次序、控制输入设备与输出设备、操作网络与管理文件系统等基本事务。操作系统也提供一个让用户与系统交互的操作界面。
Linux 系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限。
权限是约束人的（某个人或某些人） 比如看某些电影需要VIP，或者是QQ空间设置只对好友开放。 其实就是某件事允许谁去做，谁不能去做。
在介绍权限之前，我要首先介绍一下shell命令以及运行原理。Linux是一个操作系统这是我们都知道是事情，但是其实我们平时并没有直接使用Linux操作系统，而是通过一个Linux核心的外壳程序也就是所谓的shell来与之沟通。那么我们为什么不直接使用kernel（核心）呢？下面将通过一个比喻来表示：
Linux 主机权限提升问题是普遍存在的。在Web 服务器、数据库、防火墙、IOT等基础设施中，大部分都运行着Linux 操作系统，鉴于Linux 设备在大量基础设施中的数量，组织加强和保护这些设备至关重要。在内网中，渗透测试人员也将遇到大量的Linux系统。
简单来说，Linux可以建立多个用户，在同一时间内，他们可以同时登陆这台电脑，进行各自的工作而且互不干扰。而windows虽然可以创建不同的用户，但是同一时间，用户对电脑的资源是独占的。
如果某个用户只有读权限没有写和执行权限当然就是4，如果三个如果有读和执行权限就是5(4+1)所以有全部权限就是7了。
用户权限管理之三（文件与权限的设定） 所谓的文件权限，是指对文件的访问权限，包括对文件的读、写、删除、执行等，在linux下，每个用户都具有不同的权限，普通用户只能在自己的主目录下进行写操作，而在主目录之外，普通用户只能进行查找、读取操作，如何处理好文件权限和用户之间的关系，是本节讲述的重点。 一查看文件的权限属性使用ls命令就可以查看文件的以及目录的权限信息，不带任何参数的ls命令只显示文件名称，通过“ls –al”可以显示文件或者目录的权限信息，看下面的输出： [root@localhost oracl
所谓的文件权限，是指对文件的访问权限，包括对文件的读、写、删除、执行等，在linux下，每个用户都具有不同的权限，普通用户只能在自己的主目录下进行写操作，而在主目录之外，普通用户只能进行查找、读取操作，如何处理好文件权限和用户之间的关系，是本节讲述的重点。
在Linux系统中，有一句经典的话：“一切皆文件”（Everything is a file）。这句话的意思是，Linux将所有的设备、文件、进程等都当做文件来处理，统一了对它们的操作方法，使得Linux具有了很高的灵活性和可扩展性。本文将详细介绍Linux中的“一切皆文件”的概念，以及它的优点和应用。
ls -al 命令：列出所有的文件详细的权限与属性 (包含隐藏文件-文件名第一个字符为『 . 』的文件)。 ls -al 展示的文件属性信息如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
