在linux中，外壳是指“shell”，即存在于操作系统之上的“命令行解释器”，是指一个面向用户的命令接口，表现形式就是一个可以由用户录入的界面，这个界面也可以反馈运行信息。shell的作用：1、将用户的命令翻译给核心（kernel）处理；2、将核心（kernel）处理结果翻译给用户。
本教程操作环境：linux7.3系统、Dell G3电脑。
Linux的外壳程序称作shell(命令行解释器)，是指一个面向用户的命令接口，表现形式就是一个可以由用户录入的界面，这个界面也可以反馈运行信息
shell的作用是：
将命令翻译给kernal
将kernl处理结果翻译给用户
一般我们使用的shell为bash。
在解释命令的时候，bash不会直接参与解释，而是创建新进程进行命令的解释，bash只用等待结果即可，这样能保证bash进程的安全。
一、shell
1.出现原因
在使用linux时，我们都说linux相较于windows，linux没有图形化界面，是用命令行进行操作。但是命令行的方式也并非是对计算机的直接操作。
我们知道计算机的底层其实就是由0和1组成，每个命令的传达最终都会转变为0,1信号传输给计算机让计算机运行相应的指令。但如果让大众都用这种方式操作计算机，无疑会非常的困难。
2.作用
linux操作系统作为一个核心（kernel），用户不能直接对其进行操作。而是通过shell来与计算机沟通。“shell”的英文释义有“外壳”的意思，即存在于操作系统之上的“命令行解释器”，用于将用户的命令翻译给核心（kernel）处理，核心（kernel）再将处理结果翻译给用户
shell其实就可以看做是用户与操作系统之间的一位翻译员，用户与操作系统语言不通无法直接进行沟通，而是通过shell进行翻译后进行对话
3.windows与linux的shell
（1）windows
在使用windows时，用户无法直接操作windows的内核，而是通过点击shell形成的图形化界面进行相关操作
（2）linux
在linux中，shell则是对我们的指令进行解析，将解析指令传给linux内核，反馈结果再通过内核运行出结果，将结果通过shell解析给用户
4.存在意义
（1）便于用户与操作系统之间的沟通
通过shell，用户可以用更加简便的方式使用操作系统，学习成本也会大大下降。
（2）保护操作系统
shell的另一个存在意义就是为了保护操作系统。通过对用户非法或无效指令的拦截，避免操作系统进行无用或有害的操作。比如我们在linux下输入一串乱码，shell就会将该命令拦截并返回
5.运行模式
shell在执行命令时，会通过派生子进程的方式执行用户的指令，而shell本身一般并不会执行对应的指令。
可以将shell本身看做一个翻译派遣公司的总裁，用户有翻译需求时就向shell发出请求，而shell作为一个派遣公司总裁，一般不会亲自上门服务，而是派遣手下的其他翻译人员去服务，以应对繁多复杂的需求。这些外派的翻译人员就是一个个子进程。
二、linux权限
1.linux权限的概念
权限就是操作系统中对用户的约束
（1）用户分类
在linux下，用户分为两种。一种是超级用户，即root。另一种是普通用户。
1.超级用户（root）
root用户有且仅有一个。同时，root用户拥有对该操作系统的最高权限。
可以认为，root用户在操作系统就像是古代国家的皇帝，不受任何法律条文的约束。在root用户下，执行任何命令都不会受到权限的限制。下可访问其他普通用户的文件并对其进行修改、删除。上可执行删除操作系统的根目录，数据库等会对操作系统造成严重损害乃至崩溃的操作
因此，root账户的密码一定要设置的复杂并保存好。
root用户的命令提示符是“#”
2.普通用户
普通用户可以存在多个。普通用户会受到权限的约束。这些权限约束来自于系统和root用户。
普通用户的命令提示符是“$”
（2）用户切换
在linux下，可以使用“su”命令切换用户
在这里，你要登录谁的账户就要输入该账户的密码。因此，每个账户的密码都尽量要设置成不一样的
要退出该账户的话，输入exit或者使用快捷键“ctrl d”即可
注意：在普通用户下“su”，需要输入对应用户的密码。但是，在root用户下“su”，无需输入对应用户密码
（3）不切换用户执行对应指令
如果我们是普通用户，但此时我们需要执行的一条指令需要root权限，而我们又不想切换用户去执行，此时就可以使用“sudo”命令。该命令可以短暂的提升普通用户的权限。
注意：在输入密码时，是输入本用户的密码，而不是root用户的密码
但此时我们会出现以下报错：
这就是因为该普通用户并不是root的信任用户，在root的对应文件中并不存在该普通用户，导致无法进行“sudo”命令
2.linux权限管理
在linux中，权限由“人”和“事物属性”组成。人指的是进行操作的用户，事物属性则是指文件的属性
（1）文件访问者的分类（人）
在linux中，文件的访问者分为三类：拥有者（onwer）、所属组（group）、其他人（other）。与root用户和普通用户是一个具体的人不同，文件访问者中的三类是一个比较抽象的概念，可以看做是一种角色。即其他用户在该文件下的身份。例如，一个普通用户在自己的目录的文件看来可能是所有者和所属组，但在其他用户的文件看来就可能是其他人
1.所属组存在原因
有人可能会疑惑，文件的拥有者和其他人都好理解，拥有者就是文件的创建者，other就是除了创建者之外的用户，那文件的所属组有什么意义呢？
假如现在我们有团队A和团队B在同一台linux机器上开发产品，此时，团队A的成员实现了一个模块，团队领导想查看该模块内容。如果linux中存在owner和other，因为owner是我们自己，那么领导要查看代码时，我们就需要将other的权限放开。但另一个团队也被该文件视为other，放开other就意味着不仅领导能看，另一个团队也能看你的代码，就容易造成代码泄漏。为了避免这种情况，就需要所属组。我们只需要将领导添加为该文件的所属组并放开所属组的权限即可，这样就可以在无需开放other权限的情况下向领导开放代码
（2）事物属性
现在我们有以上一个test.c文件，可以看到，在这个文件文件名前存在一大串的属性。在之前，我们最多知道“Oct 25 16:43”是上次修改时间，100是该文件按字节计算的该文件磁盘占用。但是前面的属性我们就不认识了。
1.文件访问者
上文中我们也提到了文件访问者的分类，其实在上图中的第一个root就代表所有者，第二个root则是指所属组。而other则并没有显示，因为除了这两个用户以外的用户就属于other，不必显示
2.文件类型
我们都知道，在linux中，文件的后缀是无意义的。因为linux不会通过文件后缀区分文件类型。但这不意味着linux中没有文件类型。linux的文件类型通过“ll”显示的属性列中第一列中的第一个字符来区分。而在上图中可以看到，在test和test.c的第一个字符分别是“d”和“-”的字符。而这两个字符其实就是文件的类型。
1）linux中的常见文件类型
1、什么是店中店？店中店是全诚商多用户版的一大特色，它既是独立的个体，又具有群集功能。我们做个例子说明：假设尊贵的您现实生活中租赁了一个店面，店面空间很大，您可以把您的店面分割成很多独立空间再向别人转租，这样您可以额外获得一部分租赁费用收入，借以减少你的个人租赁费用投入，还能起到活跃销售场所的气氛，俗话说：货卖一堆吗。你租赁的店面可以完全分割成很多空间向外转租，也可以自己保留一块空间为自己销售商品
-： 普通文件
主要包括源代码、库文件、可执行程序、文档压缩包等
d：目录文件
c：字符设备文件
主要为硬件，例如键盘、显示器等
b：块设备文件
例如磁盘
l：链接文件
以windows为例，桌面上的快捷方式其实就是一种链接文件。快捷方式链接着对应软件的启动程序。在linux下，我们执行“ln -s a.out test”命令：
此时就为a.out文件创建了一个链接文件test，而该文件的开头其实就是“l”，代表着链接文件
如果我们要执行a.out文件，就可以使用test：
p：管道文件
管道文件涉及到进程间通信，这里就不详讲，现在只需要知道有这种文件存在即可
3.文件权限
可以看到，在这里除了第一个字符是文件类型外，还剩下了9个字符。同时我们知道文件访问者分为三类，而这9个字符中每三个字符就代表着一种访问者的访问权限。
（1）文件权限分类
文件权限分为三类即“r”、“w”、“x”。
“r”代表着读，即阅读该文件。“w”代表着写，即修改该文件内容。'“x”代表着执行，即执行对应文件
每个文件的访问者权限都由这三个权限组成。以“rwx”的方式排序。如果对应的权限上为“-”，即未拥有该权限
如上图中的权限“rwx -xr r-x”，就表示所有者有读写执行权限；所属组有读写权限，没有执行权限；访问者有读和执行权限，没有写权限。这里加空格只是为了方便区分，实际显示不会有空格
（2）权限修改
1.逐个修改
linux中的权限也是支持修改的，修改时要使用“chomd”命令。例如，我们要将下图中的执行者权限修改为“-wx”，就可以执行“chomd u-r test”:
这种形式下，“u”代表拥有者，“-”代表去掉对应权限。而“g”代表所属组，“o”代表其他人。如果想修改其他访问者权限，对应的修改“u”即可。如果想加上某种权限，则可以将“-”变更为“+”。
当然，增删权限时也可以用多访问者多权限的形式，如“chmod u-rwx,g-rwx test”：
如果想修改所有访问者的权限，也可以将“u、g、o”修改为“a”带上对应权限，这里就不演示了。
2.修改文件所有者及所属组
修改文件所有者，需要有对应的权限，否则则需要使用“sudo”提权。修改文件所有者的命令为“chown 对应用户 文件名”：
如果要修改所属组，就使用“chgrp”命令，使用方法和“chown”相同，这里就不演示了
如果要同时修改拥有者和所属组，就使用“chown 用户名:用户名 文件名”命令，使用方法也是一样的：
此处使用的是root用户，使用无需sudo，普通用户则需要sudo。
对于other，无需修改，因为除了拥有者和所属组以外的用户就是other
3.权限同时修改
我们说过，在计算机中，所以的命令都是0,1信号的方式传递的。
权限存在有和无两种状态，也是由0,1组成的。“rwx”就可以看做是“111”，“---”则可以看做是“000”。而这些二进制如果转换为八进制，则是“7”和“0”。由此，权限的八进制范围可以看为是“[0, 7]”。在八进制中，“r”表示4，“w”表示2，“x”表示1
由此，在修改权限时，我们除了用“u-”这类形式去修改外，还可以以八进制的形式修改。即“chmod 三个访问者的八进制数字组合 文件名”。如“chmod 777 test”：
这种修改方式，在需要修改多个访问者权限时，就比第一种逐个修改要便捷
注意：这种方式如果不写全，如写“7”、“35”这种形式，系统是从后往前，即从other->group->owner的方向修改，因为此时其他权限默认为0不显示。如下图：
3.权限掩码
其实新建目录的起始权限是777，新建文件夹的起始权限是666。但是我们实际看到的却不是这样的。原因就在于创建文件或目录时会受到umask（权限掩码）的影响。
（1）权限掩码的作用
umask值，即权限掩码中存在的权限，系统会自动配置好。在生成文件或目录时，都要去掉权限掩码中的权限。
（2）查看umask
要查看umask值，直接输入“umask”命令即可：
这里的第一个0我们不用管，在第一个0后面的就是每个访问者要去掉的权限。即在系统的默认中，每个新建的文件或目录的所有者无需去掉权限，所属组需要去掉2，即写权限；其他人需要去掉2，即写权限
在文件的起始权限666中去掉022，目录的起始权限777中去掉022就是上图中的权限。
要注意，普通用户和root用户的umask值是不同的。普通用户的umask值为002，root用户则是022
（3）修改umask值
umask值虽然可以由系统默认生成，但是也可以手动进行修改。
修改方式是“umask 0对应权限”。如“umask 0444”：
可以看到，修改umask值后，新建的文件的默认权限中的对应权限就被去掉了
注意：umask值不是用初始权限去减权限值，而是去掉对应的权限。例如文件的初始权限时666，此时我们将umask值修改为0111。如果用减法就会变成555，即“r-xr-xr-x”。但实际上应该是去掉1对应的“x”权限，即依然是“666”权限，即“rw-rw-rw-”：
有人可能会疑惑，为什么目录的起始权限时777，而文件的起始权限时666。原因就在于要进入一个目录，需要的是执行权限，即“x”权限：
如果是在root用户下执行上述操作，则可以进入无“x”权限的目录，因为root用户不受权限约束
相关推荐：《Linux视频教程》
