在之前的博客中已经学习了一些相关的操作，这次来分享的是与Linux的权限有关的一些笔记。 在正片开始之前，先来讲讲外壳(shell)。
列出所有Linux用户的两种方法 使用 /etc/passwd 文件列出 Linux 中的所有用户 本地用户的详细信息可以在/etc/passwd文件中找到。文件中包含的每一行都包含一个用户的信息。 有两种选择。 通过键入以下命令打开etc/passwd文件： cat etc/passwd 或者，你可以使用以下less命令： less etc/passwd 注意:要显示登录用户列表以及引导时间、进程、主机名等信息，请使用who 命令。 使用getent命令列出所有Linux用户 /etc/nsswitch.
切换用户的命令是su，su是(switch user)切换用户的缩写。通过su命令，可以从普通用户切换到root用户，也可以从root用户切换到普通用户。从普通用户切换到root用户需要密码(该密码是普通用户的密码)，从root用户切换到普通用户不需要密码。
我现在是root用户登录，然后我们来创建一个普通用户 怎么创建呢——adduser 用户名（用户名是我们自己起的）
🌈个人主页：秦jh__https://blog.csdn.net/qinjh_?spm=1010.2135.3001.5343 🔥 系列专栏：https://blog.csdn.net/qinjh_/category_12625432.html
对于那些想从舒适的 Windows 中享受 Linux 命令行的人来说，WSL（Windows Subsystem for Linux） 是一个方便的工具。
记下你的普通/常规用户名将是明智之举。如你所见，我的普通帐户的用户名是 abhishek。
众所周知，在 Linux 系统下，只允许 Root 用户运行的程序才可以使用特权端口 ( 1024 以下的端口 )。如果在普通用户下使用特权端口将会报错。
搜狗输入法出来之后，我觉得有必要写一篇博客说明一下，如何使用Ubuntu作为日常的电脑系统。我使用的Ubuntu版本是12.04，没有使用Ubuntukylin，因为的电脑比较老，使用那个版本，电脑有点卡。不知道是驱动问题还是什么问题。但是安装12.04非常的稳定，而且速度很快。 在Windows下，一个系统如果要应付日常使用，也就是微软定义的家庭普通版。以下讨论的不涉及用于专业人士和工程相关人士的电脑桌面环境。所以这里只针对普通用户而言，特别是在微软从2014年4月8日开始不支持Windows XP时，使
一般分为 所属用户(u---User)，所属用户组(g---Group)，其他(o---Others)。
我们在学习Linux的时候，我们知道在Linux下一切皆文件，而不同的文件对于不同的用户有不同的操作权限，有些重要的东西不能让别人随意修改，所以我们就需要给文件加上权限，保证文件的私密性，那么话不多说，开启我们今天的主题！
✨Linux下有两种用户：超级用户（root）、普通用户。 超级用户：可以再linux系统下做任何事情，不受限制 普通用户：在linux下做有限的事情
那这个home目录其实是属于root的。 那我们创建的所有普通用户，它们的家目录都是在home下面的
使用的Linux版本是：ubuntu-18.10-live-server-amd64
我们之前在权限章节中已经了解到，权限只是用来限制普通用户的，root身份畅通无阻，为了避免由于个人失误或者无心操作而引发一系列问题，我们一般都是用个人的普通用户的身份来使用Linux。不知道大家有没有和我相同情况的，就是每次使用Xshell来连接我们的Linux时，默认登陆的总是root身份。然后自己还要手动输入su指令进行切换用户。
什么是编辑器？编辑器就是一款软件，它的主要作用就是用来编辑。譬如编写文件，编写代码。Linux中常用编辑器，自带的最古老的vi。比较好用的vim，gedit。
本节小编主要介绍Linux的权限。什么是权限？权限就是限制一个人可以干什么，不可以干什么。比如你可以在力扣上刷题，但是你不能在力扣是听音乐，这是力扣的属性决定的。如果你是vip用户，那么你可以在QQ音乐上听任何音乐，但是如果你是普通用户，只能听不是VIP的音乐。
前言：本篇开始我们要对Linux进行更深入的学习了，让我们来进入新篇章：Linux的权限理解！
Linux系统是一个多用户多任务的操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。
例如：chmod u=rxw,g=rx,o=r a.txt，等同于chmod 754 a.txt (7=1+2+4，所以代表可读可写可执行，5=1+4，所以代表可读可执行 4代表可读)
例如，要从 root 用户切换到普通用户 user ，则使用 su user 。 要从普通用户 user 切换到 root 用户则使用 su
su 切换用户 root -> 普通用户 不需要密码 普通用户之间 需要密码 普通用户->root 需要密码
这里做一个小补充，主要讲一下关于利用sudo对指令提权以及普通用户无法使用sudo指令的问题。
本专栏由小雨ttt创建，致力于分享学习Linux基础知识的过程。本专栏不是机械地介绍Linux指令集，而是包含了作者亲自实践的操作过程，站在一个初学者的角度理解Linux基础知识。
权限是约束人的（某个人或某些人） 比如看某些电影需要VIP，或者是QQ空间设置只对好友开放。 其实就是某件事允许谁去做，谁不能去做。
在介绍权限之前，我要首先介绍一下shell命令以及运行原理。Linux是一个操作系统这是我们都知道是事情，但是其实我们平时并没有直接使用Linux操作系统，而是通过一个Linux核心的外壳程序也就是所谓的shell来与之沟通。那么我们为什么不直接使用kernel（核心）呢？下面将通过一个比喻来表示：
例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 suroot（root可以省略），此时系统会提示输入root用户的口令
例如，要从 root 用户切换到普通用户 user ，则使用 su user 。 要从普通用户 user 切换到 root 用户则使用 su root（ root 可以省略），此时系统会提示输入 root 用户的口令。
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
不同于平常使用的window操作系统，在Linux系统下，常常会有很多人共同使用一台机器（当然window也可以，但是不常用），这就引发了一些问题，在同一台机器上存在不同的用户的信息，如果他们的信息能相互访问、修改、运行、甚至删除，很明显这是一种很危险的行为。
解答：乌龟壳是用来保护乌龟的，shell中文:外壳,就是用来保护我们的Linux内核(kernel)的，shell其实是一个软件层，也就是我们所说的应用程序，通过这个外壳程序提供的命令行界面，我们可以操控我们的Linux内核。
Docker 是一款开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux 或 Windows 操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
默认情况下使用docker必须要有sudo权限，对于一台机器多用户使用，往往很多用户只有普通权限，如何保证普通用户也能顺利使用Docker呢？
Linux的目录结构是一个树型结构 Windows 系统 可以拥有多个盘符, 如 C盘、D盘、E盘 Linux 没有盘符 这个概念, 只有一个根目录 /, 所有文件都在它下面
临近2021春节年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这漏洞是今年linux爆出的最大的漏洞，危害性极高，目前受漏洞影响的Linux版本是Linux Sudo1.8.2- 1.8.31p2 LinuxSudo1.9.0- 1.9.5 p1等版本，可以说是大多数的linux系统都有漏洞。目前我们已对SINE安全的客户服务器紧急修复该漏洞，目前可防御该漏洞的攻击，与黑客的入侵。
临近2020年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这漏洞是今年linux爆出的最大的漏洞，危害性极高，目前受漏洞影响的Linux版本是Linux Sudo1.8.2- 1.8.31p2 LinuxSudo1.9.0- 1.9.5 p1等版本，可以说是大多数的linux系统都有漏洞。目前我们已对SINE安全的客户服务器紧急修复该漏洞，目前可防御该漏洞的攻击，与黑客的入侵。
Linux下有两种用户： (2)root超级用户：几乎可以在linux下进行任何想要做的事情,为所欲为,不受限制. (2)普通用户：在linux下进行受很多权限约束的事情.
将es的安装包下载并上传到服务器的/user/local/es路径下，然后进行解压 使用tlbaiqi用户来执行以下操作，将es安装包上传到指定服务器，并使用es用户执行以下命令解压。
账号数据存放在不同的地方，其可使用的范围就会不太一样，账号的使用范围我们称为视野。依照账号储存的位置与视野不同，我们可以区分本机账号与网域账号两种：
Linux是一款功能强大的操作系统，其文件权限系统是确保文件和系统安全的关键组成部分。正确理解和配置文件权限对于维护系统安全至关重要。初次接触Linux时，在公司服务器上处理文件夹或文件时常常碰到Permission denied的提示。为了解决问题，我会直接使用一条简单而粗暴的命令sudo chmod -R 777。后来在另一家公司工作时，所有的服务器操作都经过审计，并且执行命令也需要遵守严格的规范。因此，我逐渐对Linux的文件权限有了更深的了解。本文将分享关于Linux文件权限系统的各个方面，包括权限位和常用命令。
如果不是加入了图形界面，微软的Windows系列操作系统不会成功地占领计算机桌面这块高地。这种人机交换的图形化界面，使得界面更加直观、简易、而且更人性化，同时也大大减少了使用者的认知负担，普通用户无需再牢记让人“劳神”的命令，直接拖拽就能操作。在这一点上，微软确实是将图形化操作界面这条路走得更彻底、更专一，尽管人们一直都在抱怨Windows系统安全性和稳定性上的不足，但是，在应用程序和娱乐性上，微软仍然赢得了大多数普通用户的青睐，因为在他们的工作和生活中，这些就已经足够了。
我们将输入指令的行这个叫做命令行，我们每输入一个指令，他就会帮我执行这个指令，这个指令的执行其实就是由一个叫shell的东西帮我们执行的
s：文件属主和组设置SUID和GUID，文件在被设置了s权限后将以root身份执行。
Kali2020似乎不支持root为基本账户，所以root密码原先的toor密码不再可以登录进去，每次只能以普通用户登录，但是个人感觉，普通用户可以有的权限实在是太少了，少到连基本的reboot，shutdown都用不了，个人习惯吧，我还是喜欢用root权限(方法不限于2020版本)
说明：super binary 超级的 二进制 许多“指令”对应的可“执行程序文件”目录，该目录文件对应指令都是"root"用户可以执行的指令普通用户不能使用该目录里的命令：
1、用户名和密码的存储位置存储帐号的文件:/etc/passwd存储密码的文件:/etc/shadow2、可以使用cat、more、head、tail以及vim等命令查看或者修改,如下图所示:比如要查找系统中admin普通用户的密码,则执行:cat/etc/shadow|grep＂admin＂3、注意:/etc/shadow文件中的密码不是明文密码.如上图所示,第1个“:”号后面的即为“口令”字段,存放的是加密后的用户口令字,长度为13个字符.如果为空,则对应用户没有口令,登录时不需要口令;如果含有不属于集合{./0-9A-Za-z}中的字符,则对应的用户不能登录.
1024是程序员的狂欢节。基于二进制的原理，程序员通常会把1024当做一个整数而不是1000。程序员这个行业处理“bit”，当然这个行业“苦逼”，这也让我轻松地记住了一个单词——bitter。bitter的意思就是“苦的”，bit后面加er后缀，是人，这里只是会意记单词。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
