shell命令以及运行原理：
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。
从技术角度，Shell的最简单定义：命令行解释器（command Interpreter）主要包含：
1.将使用者的命令翻译给核心（kernel）处理。
2.同时，将核心的处理结果翻译给使用者。对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。
shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运行出结果，通过shell解析给用户。帮助理解：
如果说你是一个闷骚且害羞的程序员，那shell就像媒婆，操作系统内核就是你们村头漂亮的且有让你心动的MM小花。你看上了小花，但是有不好意思直接表白，那就让你家人找媒婆帮你提亲，所有的事情你都直接跟媒婆沟通，由媒婆转达你的意思给小花，而我们找到媒婆姓王，所以我们叫它王婆，它对应我们常使用的bash。
在上面帮助理解中：你(用户)，王婆(shell)，小花(内核)，所以用户不能直接访问OS(操作系统)，因为操作系统本身需要考虑：易用程度 + 安全性。
shell是什么：
核心工作原理：用户和内核中间的枢纽，用户输入需求指令给shell，shell将用户的指令翻译给内核，同时内核将的处理信息给shell，shell再将信息翻译/反馈给用户。
先延续上面的故事，如果王婆(开了个婚介工作室)觉得这份差事很难办，那么他会安排一个实习生去做这件差事，当实习生没有把这件事办好，王婆只需要对外说实习生刚刚来，对业务不了解，就对王婆没有任何影响，如果是简单的，容易的就自己上手。
shell的本质其实也是一个执行起来的程序(进程)，系统启动登录期间就一直存在，当用户需要的操作是有风险的(用户自定义指令)，shell都是通过创建子进程的方式让子进程去执行有风险的指令。
特殊注意：
当我们没有登录到服务器时是不存在shell的，每次进行xshell登录时，OS都要给你这个用户的当前登陆，新启动一个shell、bash。
权限的概念:
Linux下有两种用户：超级用户（root）、普通用户(除root以外的所有用户)。
超级用户：可以再linux系统下做任何事情，不受限制
普通用户：在linux下做有限的事情。
超级用户的命令提示符是“#”，普通用户的命令提示符是“$”
要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。
注意：
选项：
su – ：以root身份重新登录，Ctrl + d：回到上一个用户登录
su ： 用户切换
su XXX :切换到XXX用户
sudo ：以root用户进行操作()，需要输入一次自己的密码！
解析：
因为我们从普通用户切换到root用户需要输入root密码，我不想把自己变成root，但是我想让普通用户以root的权限，执行一条命令；但是执行sudo指令的前提条件是我们这个普通用户在白名单内，下图，就只有root在白名单中。
当普通用户输入sudo 去执行指令且不在白名单内，默认大部分是不能执行的！！
实现：
权限管理：
文件访问者的分类（人）
1.文件和文件目录的所有者：u—User（自己）
2.文件和文件目录的所有者所在的组的用户：g—Group（组）
3.其它用户：o—Others （其他的）
文件类型和访问权限（事物属性）
文件类型：
在Linux中文件的类型不通过后缀区分(不代表Linux不用后缀)
对于文件后缀Linux的态度：虽然Linux不通过它识别文件类型，但是我们推荐使用：
2.人的需要(快速了解)
d：文件夹
-：普通文件，文本，源代码，图片，视频，库，可执行文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等,支持随机访问）
p：管道文件(创建：mkfifo 文件名)
c：字符设备文件（例如屏幕等串口设备，键盘，显示器，不支持随机访问）
s：套接口文件扩展了解：
基本权限：
1.读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
2.写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
3.执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
4.“—”：表示不具有该项权限
文件权限值的表示方法：
字符表示法：
| Linux表示 | 说明 |
| r– | 只读 |
| –x | 仅可执行 |
| –wx | 可写和可执行 |
| rwx | 可读可写可执行 |
| -w- | 仅可写 |
| rw= | 可读可写 |
| r-x | 可读可执行 |
| — | 无权限 |
8进制数值表示方法：
| 权限符号 | 八进制 | 二进制 |
|---|---|---|
| r | 4 | 100 |
| w | 2 | 010 |
| x | 1 | 001 |
| rw | 6 | 110 |
| rx | 5 | 101 |
| wx | 3 | 011 |
| rwx | 7 | 111 |
| — | 0 | 000 |
文件访问权限的相关设置：
a)chmod 指令
常用选项：
R —> 递归修改目录文件的权限
说明：只有文件的拥有者和root才可以改变文件的权限
chmod 命令权限值的格式：
① 用户表示符+/-=权限字符
+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限
用户符号：
u：拥有者
g：拥有者同组用
o：其它用户
a：所有用户注意：
实现：
将去掉读权限：
给所属组加上可读权限：
特别注意：
Linux文件可执行：
1.必须具有可执行权限‘ x ’ / ‘ 4 ‘
2.必须真的是一个可执行程序
b)chown 指令
实现：
将拥有者为root的aaaa.txt文件改为LFH为aaaa.txt的拥有者：
c)chgrp 指令
实现：
将666这个目录下的所有文件所属组改为LFH：
一次将拥有者和所属组更改格式（chown (人)：(人) 文件名称）：
d)umask 指令
功能：
1.查看或修改文件掩码
2.新建文件夹默认权限=0666
3.新建目录默认权限=0777
4.但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask
格式：umask 权限值
说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用户默认为0002。
常见的三个权限问题：
第一个：
1.对于一个目录来说，如果想进入一个目录、查看文件属性、新建/删除,需要什么权限？
1.可执行权限’ x ‘：决定是否可以进入目录：如果目录没有可执行权限, 则无法cd到目录中
2.可读权限’ r ‘：决定是否可以对文件属性信息进行查看的权利：如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
3.可写权限’ w ‘：决定是否可以在目录下进行新建和删除文件：如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件。
试验1：
试验2：
试验3：
第二个：
2.为什么我们创建的目录文件：默认的权限不是777，而是775？
为什么我们创建的目录文件：默认的权限不是777，而是664？
首先我们应该知道：目录的起始权限为777
文件的起始权限为666
此时涉及到文件掩码：umask 指令：定制一个文件被创建的时候的默认权限
那这个权限是怎么计算的呢？
计算方法为：默认权限 = 起始权限 按位与 (权限掩码按位取反)
权限掩码也可以修改：权限掩码为八进制( 0 – 7 )表示对应的权限
第三个：
3.一个文件能否删除，不取决与文件是谁的！！！而取决于文件所处的目录，拥有者是否具有‘ w ’权限！！
我们在家目录下创建的目录是除了自己，其他人都无法访问的！如果我们需要在一个特点的目录下，实现文件的共享应该去哪？
此时Linux为了解决这个问题，在家目录下创建了一个共享目录tmp，我们可以在tmp目录下放置一些共享资源，但是由于大家都拥有’ w ‘权限任何人都可以对目录里的东西进行删除。所以Linux引入黏滞位’ t ‘。
粘滞位
当一个目录被设置为”粘滞位”(用chmod +t),则该目录下的文件只能由
一、超级管理员删除
二、该目录的所有者删除
三、该文件的所有者删除
Linux引入黏滞位’ t ‘：给目录中的other设置一个一个权限位，同’ x ‘的意义，同时也进一步对目录权限特殊限定：它的作用是让除本人以外的人不能删除有黏滞位的文件或目录，
当然，因为root是超级用户，所有的权限在root面前形同虚设，不受任何限制
file 指令
实现：
如果想知道这个文件是什么类型的文件：
总结：
1.目录的可执行权限是表示你可否在目录下执行命令。
2.如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
3.而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
4.所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。
以上就是个人学习的见解和学习过程的解析，欢迎各位大佬在评论区探讨，交流！
如果本篇对你有帮助的话，三连支持一下吧。
感谢大佬们的三连！ 感谢大佬们的三连！ 感谢大佬们的三连！
原文地址:https://blog.csdn.net/weixin_71964780/article/details/134255539
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_18871.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
