四、Linux 文件权限+sudo权限委派+IO重定向+vim高级

记录个人的成长笔记，感谢各位大佬的支持、建议及纠正

第一部分：Linux权限管理

一、Linux系统权限概述

Linux权限分为：

• 基本权限：r、w、x
• 特殊权限：SUID、SGID、SBIT
• ACL权限：访问控制列表
• sudo提权：权限委派
• umask：默认权限掩码

二、RWX基本权限

1. 权限含义

目录最小有意义权限：r-x（可进入并查看内容）

2. 权限匹配优先级

访问文件时，系统按以下顺序匹配：

一旦匹配成功，不再继续向下匹配。

3. 常见权限示例与报错分析

4. 文件 vs 目录的 w 权限风险

• 目录有 w 权限时，即使文件属于 root，也可以被删除或重命名。
• 建议：共享目录使用 SBIT 防止他人删除自己的文件。

三、chmod – 修改权限

1. 字符方式

chmod u+x file # 拥有人加执行
chmod o-w file # 其他人去掉写
chmod u=rwx,g=rx,o=r file
chmod a+x file # 所有人加执行

2. 数字方式

chmod 640 file # 拥有人读写(4+2)，组读(4)，其他人无(0)
chmod 755 file # rwxr-xr-x
chmod 777 file # 所有人所有权限

拥有人即使没有 w 权限，仍可通过 :wq! 强制保存（仅限 root 或文件拥有人）。

四、chown – 修改拥有人/组

chown zhangsan file # 改拥有人
chown :zhangsan file # 改拥有组
chown zhangsan:zhangsan file # 同时改
chgrp group file # 只改组

五、三大特殊权限

1. SUID（Set User ID）

• 作用对象：二进制可执行文件
• 效果：任何人执行该文件时，以文件拥有人身份运行
• 典型示例：/bin/passwd（普通用户可改密码，写入 /etc/shadow）

chmod u+s /bin/file
chmod 4755 /bin/file

❌ 不适合脚本、目录。

2. SGID（Set Group ID）

• 作用于文件：以文件拥有组身份执行
• 作用于目录：目录下新创建的文件继承目录的组

chmod g+s dir
chmod 2755 dir

3. SBIT（Sticky Bit）

• 作用对象：目录
• 效果：用户只能删除/重命名自己的文件
• 典型示例：/tmp

chmod o+t dir
chmod 1755 dir

查看特殊权限

ls -l /bin/passwd # rwsr-xr-x
stat /bin/passwd # Access: (4755)4代表有SUID权限

六、ACL权限（访问控制列表）

1. 为什么需要 ACL？

传统权限只能控制 u/g/o，无法为多个指定用户单独授权。

2. 设置ACL

# 给用户 mengxin 设置读权限
setfacl -m u:mengxin:r– /etc/shadow

# 给用户 zhangsan 设置写权限
setfacl -m u:zhangsan:-w- /etc/shadow

# 给用户 wangwu 设置读写权限
setfacl -m u:wangwu:rw- /etc/shadow

# 给组设置权限
setfacl -m g:zhangsan:rw- /etc/shadow

3.查看ACL

ll /etc/shadow # 权限位后会多一个 '+' 号
# ———-+ 1 root root …

getfacl /etc/shadow #获取ACL详细信息

#输出示例
# file: etc/shadow #文件路径
# owner: root 拥有人
# group: root 拥有组
user::— 拥有人权限，如果冒号之间没有用户就是拥有人权限
user:mengxin:r– 用户ACL权限，有名字是指定用户ACL权限
group::— 拥有组权限
mask::r– ACL权限掩码决定文件的有效权限
other::— 其他人权限

4. 匹配优先级（有 ACL 时）

5. ACL 的 mask 掩码（权限掩码）

• mask 决定 ACL 用户的有效权限
• 若 mask 为空，即使配置了 ACL 也无效
• ls -l 显示的组权限位置，实际上显示的是 mask 值（当文件有 ACL 时）
• 使用 chmod g+rwx 修改的是 mask，不是真正的拥有组权限

# 修改 mask
setfacl -m m::rwx /etc/shadow

# 修改真正的拥有组权限
setfacl -m g::rwx /etc/shadow
#冒号中间写了就是修改组的ACL 权限

setfacl -n -m m::rwx /etc/shadow
#-n不要自动重新计算 mask

注意：chmod g+rwx 修改的是 mask，不是拥有组权限。

chmod g+rwx /etc/shadow —>修改的其实是mask值

等价于setfacl -m m::rwx /etc/shadow

修改拥有组的权限：setfacl -m g::rwx /etc/shadow === 相当于原来的chmod g=rwx /etc/shadow

修改其他人的权限：setfacl -m o::rwx /etc/shadow

修改拥有人的权限：setfacl -m u::rwx /etc/shadow

6.删除ACL

setfacl -x u:mengxin /etc/shadow # 删除指定用户的 ACL
setfacl -b /etc/shadow # 删除所有 ACL

7. 默认 ACL（继承）

需求：让 /opt 目录下新创建的文件/子目录自动继承 mengxin 的 rwx 权限。

setfacl -m d:u:mengxin:rwx /opt/

• 新文件/目录自动继承 ACL
• 对已有文件无影响，对目录本身无效
• 删除默认 ACL：setfacl -k /opt

7. ACL 管理命令总结

其他系的自己装一个软件包

七、sudo 提权（权限委派）

1. 配置文件 /etc/sudoers

/etc/sudoers.d目录下也能配置，按照个人习惯

root ALL=(ALL) ALL
%wheel ALL=(ALL) ALL #组

格式：

用户 主机=(提权身份) 命令

2. 示例

zhangsan ALL=(root) /usr/sbin/useradd
%lisi ALL=(ALL) NOPASSWD:ALL

3. 别名定义

大写字母

示例：

User_Alias ADMINS = zhangsan, lisi
Host_Alias LABS = lab.example.com
Runas_Alias OP = root, wangwu
Cmnd_Alias TOOLS = /usr/bin/touch, /usr/sbin/useradd
ADMINS LABS=(OP) NOPASSWD:TOOLS

4. 常用 sudo 选项

5.sudo的弊端

cd命令不能执行

八、umask – 默认权限掩码

1. 计算公式

• 文件默认权限 = 666 – umask
• 目录默认权限 = 777 – umask

2. 示例

普通文件永远不会有执行权限，若计算结果包含 x 则自动 +1。

3. 查看与设置

umask # 查看当前
umask 022 # 临时设置

4. 永久设置

• 所有用户：/etc/bashrc、/etc/profile
• 指定用户：~/.bashrc、~/.bash_profile

第二部分：IO重定向与管道

一、标准输入输出

二、输出重定向

ls /etc/passwd > ok.log
ls /etc/xxx 2> err.log
find / -name selinux &> all.log
ls /etc/xxx > /dev/null 2>&1

三、输入重定向

mail -s "test" user < file.txt

四、管道符 |

• 只能传递正确输出
• 将前一个命令的输出作为后一个命令的输入

ls -l | grep .conf
echo 1 | passwd –stdin devops

五、三通管道 tee

• 同时输出到屏幕和文件

ls -l | tee list.txt | grep .txt

六、特殊设备文件

dd if=/dev/zero of=/opt/swap bs=1M count=1024

第三部分：vim 编辑器高级特性

一、三大基本模式

编辑模式 ↔ 末行模式 必须经过命令模式（按 ESC）

二、命令模式常用操作

三、末行模式常用命令

遇到特殊字符不能替换加反斜杠\\

四、可视化模式（ctrl+v）

删除 X

• 批量注释：

五、多窗口模式

六、常见问题