当前位置:Gxl网 > 运维 > linux的外壳指什么

linux的外壳指什么

时间:2022-11-11 帮助过:5人阅读 来源: 互联网

在linux中,外壳是指“shell”,即存在于操作系统之上的“命令行解释器”,是指一个面向用户的命令接口,表现形式就是一个可以由用户录入的界面,这个界面也可以反馈运行信息。shell的作用:1、将用户的命令翻译给核心(kernel)处理;2、将核心(kernel)处理结果翻译给用户。

本教程操作环境:linux7.3系统、Dell G3电脑。

Linux的外壳程序称作shell(命令行解释器),是指一个面向用户的命令接口,表现形式就是一个可以由用户录入的界面,这个界面也可以反馈运行信息

shell的作用是:

  • 将命令翻译给kernal

  • 将kernl处理结果翻译给用户

 一般我们使用的shell为bash。

在解释命令的时候,bash不会直接参与解释,而是创建新进程进行命令的解释,bash只用等待结果即可,这样能保证bash进程的安全。

一、shell

1.出现原因

在使用linux时,我们都说linux相较于windows,linux没有图形化界面,是用命令行进行操作。但是命令行的方式也并非是对计算机的直接操作

我们知道计算机的底层其实就是由0和1组成,每个命令的传达最终都会转变为0,1信号传输给计算机让计算机运行相应的指令。但如果让大众都用这种方式操作计算机,无疑会非常的困难。

2.作用

linux操作系统作为一个核心(kernel),用户不能直接对其进行操作。而是通过shell来与计算机沟通。“shell”的英文释义有“外壳”的意思,即存在于操作系统之上的“命令行解释器”,用于将用户的命令翻译给核心(kernel)处理,核心(kernel)再将处理结果翻译给用户

shell其实就可以看做是用户与操作系统之间的一位翻译员,用户与操作系统语言不通无法直接进行沟通,而是通过shell进行翻译后进行对话

3.windows与linux的shell

(1)windows

在使用windows时,用户无法直接操作windows的内核,而是通过点击shell形成的图形化界面进行相关操作

(2)linux

在linux中,shell则是对我们的指令进行解析,将解析指令传给linux内核,反馈结果再通过内核运行出结果,将结果通过shell解析给用户

4.存在意义

(1)便于用户与操作系统之间的沟通

通过shell,用户可以用更加简便的方式使用操作系统,学习成本也会大大下降。

(2)保护操作系统

shell的另一个存在意义就是为了保护操作系统。通过对用户非法或无效指令的拦截避免操作系统进行无用或有害的操作。比如我们在linux下输入一串乱码,shell就会将该命令拦截并返回

1.png

5.运行模式

shell在执行命令时,会通过派生子进程的方式执行用户的指令,而shell本身一般并不会执行对应的指令

可以将shell本身看做一个翻译派遣公司的总裁,用户有翻译需求时就向shell发出请求,而shell作为一个派遣公司总裁,一般不会亲自上门服务,而是派遣手下的其他翻译人员去服务,以应对繁多复杂的需求。这些外派的翻译人员就是一个个子进程

二、linux权限

1.linux权限的概念

权限就是操作系统中对用户的约束

(1)用户分类

在linux下,用户分为两种。一种是超级用户,即root。另一种是普通用户

1.超级用户(root)

root用户有且仅有一个。同时,root用户拥有对该操作系统的最高权限。

可以认为,root用户在操作系统就像是古代国家的皇帝,不受任何法律条文的约束。在root用户下,执行任何命令都不会受到权限的限制。下可访问其他普通用户的文件并对其进行修改、删除。上可执行删除操作系统的根目录,数据库等会对操作系统造成严重损害乃至崩溃的操作

因此,root账户的密码一定要设置的复杂并保存好。

root用户的命令提示符是“#”

2.普通用户

普通用户可以存在多个。普通用户会受到权限的约束。这些权限约束来自于系统和root用户。

普通用户的命令提示符是“$”

(2)用户切换

在linux下,可以使用“su”命令切换用户

2.png

在这里,你要登录谁的账户就要输入该账户的密码。因此,每个账户的密码都尽量要设置成不一样的

要退出该账户的话,输入exit或者使用快捷键“ctrl d”即可

3.png

注意:在普通用户下“su”,需要输入对应用户的密码。但是,在root用户下“su”,无需输入对应用户密码

4.png

(3)不切换用户执行对应指令

如果我们是普通用户,但此时我们需要执行的一条指令需要root权限,而我们又不想切换用户去执行,此时就可以使用“sudo”命令。该命令可以短暂的提升普通用户的权限

注意:在输入密码时,是输入本用户的密码,而不是root用户的密码

但此时我们会出现以下报错:

5.png

这就是因为该普通用户并不是root的信任用户,在root的对应文件中并不存在该普通用户,导致无法进行“sudo”命令

2.linux权限管理

在linux中,权限由“人”“事物属性”组成。指的是进行操作的用户事物属性则是指文件的属性

(1)文件访问者的分类(人)

在linux中,文件的访问者分为三类:拥有者(onwer)所属组(group)其他人(other)。与root用户和普通用户是一个具体的人不同,文件访问者中的三类是一个比较抽象的概念,可以看做是一种角色。即其他用户在该文件下的身份。例如,一个普通用户在自己的目录的文件看来可能是所有者和所属组,但在其他用户的文件看来就可能是其他人

1.所属组存在原因

有人可能会疑惑,文件的拥有者和其他人都好理解,拥有者就是文件的创建者other就是除了创建者之外的用户,那文件的所属组有什么意义呢?

假如现在我们有团队A团队B在同一台linux机器上开发产品,此时,团队A的成员实现了一个模块,团队领导想查看该模块内容。如果linux中存在owner和other,因为owner是我们自己,那么领导要查看代码时,我们就需要将other的权限放开。但另一个团队也被该文件视为other,放开other就意味着不仅领导能看,另一个团队也能看你的代码,就容易造成代码泄漏。为了避免这种情况,就需要所属组。我们只需要将领导添加为该文件的所属组并放开所属组的权限即可,这样就可以在无需开放other权限的情况下向领导开放代码

(2)事物属性

6.png

现在我们有以上一个test.c文件,可以看到,在这个文件文件名前存在一大串的属性。在之前,我们最多知道“Oct 25 16:43”上次修改时间100该文件按字节计算的该文件磁盘占用。但是前面的属性我们就不认识了。

1.文件访问者

7.png

上文中我们也提到了文件访问者的分类,其实在上图中的第一个root就代表所有者第二个root则是指所属组。而other则并没有显示,因为除了这两个用户以外的用户就属于other,不必显示

2.文件类型

8.png

我们都知道,在linux中,文件的后缀是无意义的。因为linux不会通过文件后缀区分文件类型。但这不意味着linux中没有文件类型。linux的文件类型通过“ll”显示的属性列中第一列中的第一个字符来区分。而在上图中可以看到,在test和test.c的第一个字符分别是“d”“-”的字符。而这两个字符其实就是文件的类型。

1)linux中的常见文件类型

-: 普通文件

主要包括源代码、库文件、可执行程序、文档压缩包等

d:目录文件

c:字符设备文件

主要为硬件,例如键盘、显示器等

b:块设备文件

例如磁盘

l:链接文件

以windows为例,桌面上的快捷方式其实就是一种链接文件。快捷方式链接着对应软件的启动程序。在linux下,我们执行“ln -s a.out test”命令:

9.png

此时就为a.out文件创建了一个链接文件test,而该文件的开头其实就是“l”,代表着链接文件

如果我们要执行a.out文件,就可以使用test:

10.png

p:管道文件

管道文件涉及到进程间通信,这里就不详讲,现在只需要知道有这种文件存在即可

3.文件权限

11.png

可以看到,在这里除了第一个字符是文件类型外,还剩下了9个字符。同时我们知道文件访问者分为三类,而这9个字符中每三个字符就代表着一种访问者的访问权限

(1)文件权限分类

文件权限分为三类即“r”、“w”、“x”

“r”代表着,即阅读该文件“w”代表着,即修改该文件内容'“x”代表着执行,即执行对应文件

每个文件的访问者权限都由这三个权限组成。“rwx”的方式排序。如果对应的权限上为“-”,即未拥有该权限

12.png

如上图中的权限“rwx -xr r-x”,就表示所有者有读写执行权限所属组有读写权限,没有执行权限访问者有读和执行权限,没有写权限。这里加空格只是为了方便区分,实际显示不会有空格

(2)权限修改

1.逐个修改

linux中的权限也是支持修改的,修改时要使用“chomd”命令。例如,我们要将下图中的执行者权限修改为“-wx”,就可以执行“chomd u-r test”:

13.png

这种形式下,“u”代表拥有者“-”代表去掉对应权限。而“g”代表所属组“o”代表其他人。如果想修改其他访问者权限,对应的修改“u”即可。如果想加上某种权限,则可以将“-”变更为“+”

当然,增删权限时也可以用多访问者多权限的形式,如“chmod u-rwx,g-rwx test”:

14.png

如果想修改所有访问者的权限,也可以将“u、g、o”修改为“a”带上对应权限,这里就不演示了。

2.修改文件所有者及所属组

修改文件所有者,需要有对应的权限,否则则需要使用“sudo”提权。修改文件所有者的命令为“chown 对应用户 文件名”:

15.png

如果要修改所属组,就使用“chgrp”命令,使用方法和“chown”相同,这里就不演示了

如果要同时修改拥有者和所属组,就使用“chown 用户名:用户名 文件名”命令,使用方法也是一样的:

16.png

此处使用的是root用户,使用无需sudo,普通用户则需要sudo。

对于other,无需修改,因为除了拥有者和所属组以外的用户就是other

3.权限同时修改

我们说过,在计算机中,所以的命令都是0,1信号的方式传递的。

权限存在有和无两种状态,也是由0,1组成的。“rwx”就可以看做是“111”“---”则可以看做是“000”。而这些二进制如果转换为八进制,则是“7”和“0”。由此,权限的八进制范围可以看为是“[0, 7]”。在八进制中,“r”表示4“w”表示2“x”表示1

由此,在修改权限时,我们除了用“u-”这类形式去修改外,还可以以八进制的形式修改。即“chmod 三个访问者的八进制数字组合 文件名”。如“chmod 777 test”

17.png

这种修改方式,在需要修改多个访问者权限时,就比第一种逐个修改要便捷

注意:这种方式如果不写全,如写“7”“35”这种形式,系统是从后往前,即从other->group->owner的方向修改,因为此时其他权限默认为0不显示。如下图:

18.png

3.权限掩码

其实新建目录起始权限777,新建文件夹起始权限666。但是我们实际看到的却不是这样的。原因就在于创建文件或目录时会受到umask(权限掩码)的影响。

(1)权限掩码的作用

umask值,即权限掩码中存在的权限,系统会自动配置好。在生成文件或目录时,都要去掉权限掩码中的权限

(2)查看umask

要查看umask值,直接输入“umask”命令即可:

19.png

这里的第一个0我们不用管,在第一个0后面的就是每个访问者要去掉的权限。即在系统的默认中,每个新建的文件或目录的所有者无需去掉权限所属组需要去掉2,即写权限其他人需要去掉2,即写权限

20.png

在文件的起始权限666中去掉022,目录的起始权限777中去掉022就是上图中的权限。

要注意,普通用户和root用户的umask值是不同的。普通用户的umask值为002root用户则是022

(3)修改umask值

umask值虽然可以由系统默认生成,但是也可以手动进行修改。

修改方式是“umask 0对应权限”。如“umask 0444”

21.png

可以看到,修改umask值后,新建的文件的默认权限中的对应权限就被去掉了

注意:umask值不是用初始权限去减权限值,而是去掉对应的权限。例如文件的初始权限时666,此时我们将umask值修改为0111。如果用减法就会变成555,即“r-xr-xr-x”。但实际上应该是去掉1对应的“x”权限,即依然是“666”权限,即“rw-rw-rw-”

22.png

有人可能会疑惑,为什么目录的起始权限时777,而文件的起始权限时666。原因就在于要进入一个目录,需要的是执行权限,即“x”权限:

23.png

如果是在root用户下执行上述操作,则可以进入无“x”权限的目录,因为root用户不受权限约束

相关推荐:《Linux视频教程》

以上就是linux的外壳指什么的详细内容,更多请关注gxlsystem.com其它相关文章!

标签 linux