sudo是linux下常用的允许普通用户使用超级用户权限的工具，允许系统管理员让普通用户执行一些或者全部的root命令，如halt，reboot，su等。这样不仅减少了root用户的登录和管理时间，同样也提高了安全性。sudo不是对shell的一个代替，它是面向每个命令的。

1、sudo能够限制用户只在某台主机上运行某些命令 2、sudo提供了丰富的日志，详细地记录了每个用户干了什么。它能够将日志传到中心主机或者日志服务器。 3、sudo使用时间戳文件–日志 来执行类似的“检票”系统。当用户调用sudo并且输入它的密码时，用户获得了一张存活期为5分钟的票（这个值可以在编译的时候改变）。 4、sudo的配置文件是/etc/sudoers，属性必须为0440，它允许系统管理员集中的管理用户的使用权限和使用的主机。

visudo

提示：

编辑sudo的配置文件/etc/sudoers时一般不要直接使用vi编辑器去编辑，因为sudoers配置有一定的语法，直接用vi编辑保存系统不会检查语法，如有错也保存了可能导致无法使用sudo工具，最好使用visudo命令去配置。当出现错误保存时会提示。 普通用户在使用sudo命令时， 语法：sudo command username

实例： 创建新用户user1，让他能够使用useradd命令添加用户user2

(1)、文件拥有者

文件拥有者，我们也称为文件属主，由于Linux系统是一个多用户多任务的系统，因此会有很多人来使用这部主机，为了考虑每一个人的隐私，文件所有者这个权限就尤为重要。

(2)、群组

群组是权限中最有用的功能之一，群组简单理解就是用户组，类似于我们公司的各个部门之间，或者学校的班级之间的划分，每一个班级就是一个群组，群组内的资源是共享的，群组之间是相互隔离的。

(3)、其他人

对于非文件的拥有者，或者文件的所属组以外的人，我们称为其他人。

如果不好理解，我为大家画图解释一下他们三者的关系

图中的stu1，stu2，stu3就代表三个文件的拥有者。同时他们也是class1组中的，在他们内部，文件可以相互共享。对于stu3来说，stu4就是其他人。而这里的teacher很特殊，它可以访问class1和class2，就像Linux系统中的root，拥有最高权限。这样一说大家应该清楚了

在了解Linux的权限对象后，接下来我们了解一下文件的权限类型是如何来针对权限对象设定的，这部分相当重要，对于初学者来说，如果没有使用root用户的情况下，会发现处处受阻。

Linux文件的属性

ls -l可列出文件的长属性 给大家解释一下相关内容

Linux权限基于UGO模型进行控制。U代表User，G代表Group，O代表Other；每一个文件的权限基于UGO进行设置。Linux的基本权限分为读、写、执行（r、w、x），可用数字4、2、1表示。

属主：权限位的左三位，即第一个rwx 属组：权限位的中三位，即第二个rwx 其他：权限位的右三位，即第三个rwx

实例

将 700、640用权限位表示 700：rwx — --- 640：rw- r-- —

(1)、对于文件而言

(2)、对于目录而言

提示

判断用户对文件的权限： 用户能进入到文件所在目录，即对操作的文件所在的目录有x权限。

(1)、删除文件：对文件所在目录有W权限 判断用户的身份，用户以什么身份去删除文件，owner—>group—>others 如果是目录的属主：目录权限位的左三位需要有w权限，若有则成功，无则失败 如果不是目录的属主，是属组，目录权限位中三位需要有w权限，若有则成功，无则失败 如果是其他人，目录权限位中的右三位需要有w权限，若有则成功，无则失败 (2)、新建文件和删除文件是一样的逻辑

(1)、语法

(2)、三类用户：

u：属主 g：属组 o：其他 （a：所有）

(1)、赋权表示法：rwx

u=rwx 或 u=r 等 g= rx 或 g=r 等 o= rwx 或 o=rw 等 a=r 或 a=rwx 等

(2)、授权表示法：rwx

u+w ，u-x 等 g+x，g-x 等 o+r，o-w 等 a+x，a-w 等

注意： 选项：-R，- -recursive：递归修改，将目录下的所有文件权限都修改

给大家实例演示一下

用赋权表示法修改file1文件的属组权限，改成4 用授权表示法修改file1文件的属组权限，改为6

(1)、chown命令：

一般来说，这个命令只有root用户有使用权限，普通使用者没有使用权限。

语法

选项

实例

将文件file1的拥有者设为apple，群组为applegroup。

(2)、chgrp命令：

用于改变文件或目录的所属群组。

语法

选项

注意：仅管理员可修改文件的属主和属组

实例 将文件file1的所属组有root改为bin