原文地址：http://www.myhack58.com/Article/60/61/2013/37209.htm
Linux下有两种用户： (2)root超级用户：几乎可以在linux下进行任何想要做的事情,为所欲为,不受限制. (2)普通用户：在linux下进行受很多权限约束的事情.
在linux系统中，chmod和chown命令都可以来设置权限，但他们也是不同的；chmod是用来设置文件夹和文件权限的，比如我们系统中的文件不可读写，需要用来设置777权限；而chown是用来设置用户组的，比如授权某用户组，方便控制用户权限。
Linux为多用户多任务的操作系统，文件权限管理十分重要，每一个文件都有很多属性，合理的权限设置，可以确保数据不被未授权的人员访问，同时也能提高系统安全性。
在 Linux 系统中，每个文件都有归属的所有者和所属组，并且规定了文件的所有者、所属组以及其他人对文件所拥有的可读（r）、可写（w）、可执行（x）等权限。
经过对大量客户的配置审计与渗透测试，我们总结出了一些Linux系统下的常见配置错误。我们相信总结、回顾这些常见错误可以在以后为我们节省更多时间与资源，更重要的是可以帮助系统管理员，使其服务器更加安全可靠。 五个常见配置错误如下： 1、用户/home目录的权限 2、系统中的getgid与setuid程序 3、全局可读/可写的文件/目录 4、使用包含漏洞的服务 5、默认的NFS挂载选项或不安全的导出选项 1、用户的/home目录权限 在大部分Linux发行版中，/home目录的默认权限是75
本文由刘遄老师的《Linux就该这么学》摘抄整理而成，写成博客方便自己后期查阅 该书非常棒，语言简练，通俗易懂，非常推荐，你可以点连接去学习~
可以看出不论是权限还是拥有者或组名都不一致，于是通过命令将新移动的文件权限和拥有者进行修改与其他文件一致，这时候再进行测试就可以验证通过了。
在进入今天的主题之前，我们先来回顾一下Linux文件权限的相关知识点。Linux里的文件权限可分为3组，分别是文件拥有者、同个群组的其他用户、不同群组的其他用户。每一组又有3种不同权限，分别是可读权限（r）、可写权限（w）、可执行权限（x）。可读权限用二进制表示的话是100，即十进制的4，可写权限用二进制表示的话是10，即十进制的2，可执行权限用二进制表示的话是1，也就是十进制的1。因此有时候我们也会用3个十进制数字来表示文件的权限，比如777表示的是文件拥有者、同个群组的其他用户和不同群组的其他用户都拥有可读、可写和可执行权限，因为7=4+2+1。要查看文件的权限可以用命令“ls -al”，接下来我们用root用户并新建一个文件file1，并看下它的权限。
常用的基本指令已经讲解完毕啦：探索Linux世界：基本指令（文件查看、时间相关、grep、打包压缩及相关知识）
root 用户的 UID 为 0，UID 即 User IDentification。
渗透测试中的提权是指在获取到目标系统的低权限后，由于所配置的用户权限可能不是特权用户或用户权限较低，操作的局限性很大。渗透人员通过各种手段提升权限，以获取更高级别的访问权限或系统控制权。
在linux中文件的权限可以通过类似 0777,0666 的形式表示，包括许多语言操作文件时也需要传入这样的权限标识。这里记录对于权限标识的理解。
AUFS是一种Union File System，所谓UnionFS就是把不同物理位置的目录合并mount到同一个目录中。UnionFS的一个最主要的应用是，把一张CD/DVD和一个硬盘目录给联合 mount在一起，然后，你就可以对这个只读的CD/DVD上的文件进行修改（当然，修改的文件存于硬盘上的目录里）。
1 是标准输出 2 是错误输出 > 是输出重定向符号。 2>&1 是把错误输出导入（合并）到标准输出流中
Linux/Unix 的文件调用权限分为三级 : 文件所有者（Owner）、用户组（Group）、其它用户（Other Users）。
chmod是Linux下设置文件权限的命令，后面的数字表示不同用户或用户组的权限。
由于Linux是多用户、多任务的操作系统，因此可能常常有多人同时在某台主机上工作，但每个人均可在主机上设置文件的权限，让其成为个人的“私密文件”，即个人所有者。因为设置了适当的文件权限，除本人（文件所有者）之外的用户无法查看文件内容。
在Linux系统中，任何东西都是以文件形式存在的，包括目录和设备在内，它们都拥有读取、写入和执行权限（需配置）。当管理员在设置文件权限时，必须根据Linux用户的具体情况来进行设置。
以下出现的 “ # ” 表示以超级管理员（root）用户操作 Linux的权限操作与用户、用户组是兄弟操作。 文章目录 一、权限概述 1、权限介绍 2、身份介绍 3、Linux的权限介绍 二、权限设置 1、字母形式 2、数字形式 3、注意事项 三、属主与属组设置 1、chown（重点） 2、chgrp（了解） 四、扩展（1） 一、权限概述 总述：Linux系统一般将文件可存/取访问的身份分为3个类别：owner、group、others，且3种身份各有read、write、execute
✨Linux下有两种用户：超级用户（root）、普通用户。 超级用户：可以再linux系统下做任何事情，不受限制 普通用户：在linux下做有限的事情
Samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享，Samba既可以用于windows与Linux之间的文件共享，也可以用于Linux与Linux之间的资源共享，由于NFS(网络文件系统）可以很好的完成Linux与Linux之间的数据共享，因而 Samba较多的用在了Linux与windows之间的数据共享上面。
由于绝大多数用户使用的是个人计算机，使用者一般都是被信任的人（如你的家人、朋友等）。在这种情况下，大家都可以使用管理员身份直接登录。但在服务器上就不是这种情况了，往往运行的数据越重要（如课题数据），价值越高（如电子商城数据、银行数据），则服务器中对权限的设定就要越详细，用户的分级也要越明确。
之前在用户管理中提到用户和组的概念，服务器添加多账户的作用之一是可以针对不同用户分配不同的权限，从而根据不同权限限制用户可以访问到的系统资源。那么这次就来说一下Linux权限管理的相关内容，这部分也是非常重要的。如下。
Linux操作系统是多任务多用户操作系统，每当我们使用用户名登录操作系统时，Linux都会对该用户进行认证、授权审计等操作。操作系统为了识别每个用户，会给每个用户定义一个ID，就是UID。为了方便用户管理，Linux允许把多个用户放入一个用户组；在Linux系统中，用户组也有一个ID，GID。
这篇讲一些关于 Linux 提权的方法，也是参考网上的一些提权方式，对于刚接触 Linux 提权的伙伴来说，需要花不少时间去理解，所以这里是以个人通俗易懂的思路去写，希望能帮到热爱学习的朋友，先写这些提权方法。若有更好的提权方式，欢迎老哥们在评论里补充一下。
下面用横线标出了. d代表这个是个目录 rwx 代表当前用户对这个文件/目录 是可读可写可执行 权限每3个一组. r-x 代表了当前组对这个文件/目录 是可读 可执行 r-x 最后一列则是其它用户对这个文件/目录的 权限. 后面依次跟的就是 硬链接数 当前用户(IBinary) 组名称(IBinary) 一般组名称跟用户名称一样. 在后面就是文件的大小 时间 以及文件名了.
15.如何创建一个新文件,并且向文件内部写入数据"清华大学",并在当前的文件里面追加数据"计算机科学与技术"
记住,是小写的 L ,表示使用列表的方式来列出目录中的内容,ls -l 这是常用的命令,一般也是可以使用 ll 来替代
Linux严格意义上说的是一个操作系统（os），我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的**“外壳”程序**，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
有没有小伙伴也是跟我一样电脑上同时装有 Windows 和 Linux 双系统的呢？对于用不起苹果电脑但是又无法抛弃 Windows 精彩生活的我们这些穷程序猿来说，能够同时解决生活和工作需要的办法，无非就是安装双系统或者使用虚拟机这两种方式。但是对于还不太熟悉 Linux 的小伙伴来说，起初总是会踩到各种各样的坑。今天我在 Linux 上挂载 Windows 的 NTFS 分区时就遇到了一个坑，刚开始踩到这个坑时可头疼了，因为度娘竟然找不到有类似经历的小伙伴们提供的解决方案（我已经习惯了这种折磨了，总是会遇到别人一辈子都遇不到的坑），而 Google 我就不提了，国庆刚过哈哈哈～
linux作为多用户、多任务的系统，相比windows系统，增添了许多与身份、权限相关的概念，而如何创建、管理用户的身份及对应权限、同一文件对不同身份用户的权限设定等等无疑都是非常重要的。
日常工作中经常会碰到一些小问题，有的是知道了，就是知道了，有的是得研究出根本原因，无论何种，不进入同一个坑，应该是我们坚持的目标。
一般来说，这个指令只有是由系统管理者(root)所使用，一般使用者没有权限可以改变别人的档案拥有者，也没有权限可以自己的档案拥有者改设为别人。
chmod -R 777 /upload 总结 Linux 下文件和目录的权限区别：
一旦对目录拥有 w 权限，就可以在目录下执行 touch、rm、cp、mv 等命令。执行权限（x）目录是不能直接运行的，对目录赋予 x 权限，代表用户可以进入目录，也就是说，赋予 x 权限的用户或群组可以使用 cd 命令。
本文先从一个 Stream 的基本示例开始，有个初步认识，中间会讲在 Stream 中什么时候会出现内存泄漏，及如何避免最后基于 Nodejs 中的 Stream 实现一个多文件合并为一个文件的例子。
头文件：#include <sys/types.h> #include <sys/stat.h> #include <fcntl.h> 定义函数： int open(const char * pathname, int flags); int open(const char * pathname, int flags, mode_t mode); 函数说明： 参数 pathname 指向欲打开的文件路径字符串. 下列是参数flags 所能使用的旗标: O_RDONLY
AUFS 是一种 Union File System，Union File System 就是把不同物理位置的目录合并 mount 到同一个目录中。比如可以把一张 CD/DVD 和一个硬盘目录给联合 mount 在一起，然后就可以对只读的 CD/DVD 上的文件进行修改，当然修改的文件是存于硬盘上的目录里。
权限是约束人的（某个人或某些人） 比如看某些电影需要VIP，或者是QQ空间设置只对好友开放。 其实就是某件事允许谁去做，谁不能去做。
Apache Subversion 通常被缩写成 SVN，是一个开放源代码的版本控制系统，Subversion 在 2000 年由 CollabNet Inc 开发，现在发展成为 Apache 软件基金会的一个项目，同样是一个丰富的开发者和用户社区的一部分。
关于Linux详细介绍可以参见：http://blog.csdn.net/hguisu/article/details/6122513 关于Linux的常用命令可以参见：http://blog.csdn.net/xiaoguaihai/article/details/8705992 【Linux】Linux中常用操作命令 1、Linux操作系统的安装 目前基本上都是基于windows操作系统上的安装，在安装在windows上搞得虚拟机上加载安装Linux系统，主要有CentOS（企业服务用这个比较多）
下载与安装： deb包安装 官方deb包下载：http://packages.ubuntu.com/ 命令安装dpkg –i xxxx.deb (安装不成功留意日志安装依赖包) apt安装 apt-get install samba 测试是否安装成功： 直接目录访问Linux ip：\\192.168.xxx.xxx 如果能访问将展示一个空的目录，说明安装成功。访问失败则安装失败。 访问配置： 修改配置文件 vi /etc/samba/smb.con
Linux chmod（英文全拼：change mode）命令是控制用户对文件的权限的命令
上一章我们讲了NFS，可实现Linux间的文件共享，我们知道windows之间也有共享的功能，但是不同操作系统之间的共享，如：Linux与windows之间互访共享资源就需要samba服务来实现了。
权限 一词相信大家都不陌生，与我们的生活密切相关。小区里的门禁制度、公司里的管理制度、学校里的校规规定、甚至是社交平台上的一些设置等。可以说我们人类是被生活中的种种“权限”所“约束”着。
前言：本篇开始我们要对Linux进行更深入的学习了，让我们来进入新篇章：Linux的权限理解！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
