为什么需要Linux权限管理？¶

在计算机世界里，权限就像一把钥匙，决定谁能打开哪些门。Linux作为多用户操作系统，每个用户（比如你、我、系统服务）都有自己的“钥匙”，用来访问文件、目录或执行命令。没有权限管理，随便一个用户就能删除系统文件、查看别人的隐私，那系统就乱套了。所以权限管理主要有两个目的：一是保护系统安全，防止误操作或恶意行为；二是分工协作，让不同用户根据任务需求获取合适的权限（比如普通用户只能处理自己的文件，管理员能管理整个系统）。

核心概念：用户、组与权限¶

要理解权限，先得搞懂三个基本概念：用户、组、权限类型。

1. 用户（User）¶

Linux系统中，每个用户都有唯一的身份标识，比如你创建的用户叫“小明”，系统自带的用户叫“root”（超级管理员）。
- 普通用户：比如小明，只能做日常操作（看文件、写自己的文档），权限有限。
- 系统用户：比如“nobody”“daemon”，是系统服务专用的，权限很低，防止服务程序越权。
- root用户：系统的“超级管理员”，拥有所有权限，但也最危险（误操作会毁掉系统），建议日常少用root。

2. 组（Group）¶

组是用户的“小团体”，多个用户可以加入同一个组，方便统一管理权限。比如开发团队所有人加入“dev”组，组长给组内成员分配“写代码”的权限，其他组用户就没这个权限了。
- 每个文件/目录也有“所属组”，默认和创建它的用户组一致。

3. 权限类型¶

Linux中，每个文件/目录的权限分为三类，针对不同用户：
- 所有者（User/Owner）：创建文件的用户，默认拥有最高权限。
- 所属组（Group）：文件所属的组，组内成员共享组权限。
- 其他用户（Others）：系统中除所有者和所属组外的其他用户。

每类权限又分为三种操作：读（r）、写（w）、执行（x）。

权限表：rwx到底是什么？¶

举个例子：-rwxr-xr-- 表示：
- 所有者（第一个rwx）：可读、可写、可执行（7）
- 所属组（中间r-x）：可读、可执行（5）
- 其他用户（最后r–）：只读（4）

如何查看和修改权限？¶

1. 查看权限：用ls -l¶

执行ls -l（或ll，是ls -l的简写），就能看到文件/目录的详细权限。
示例输出：

-rwxr-xr-- 1 小明  开发组  100  10月1日 14:30 test.txt

• 第一个字符-：表示文件类型（目录是d，软链接是l）
• 接下来rwxr-xr--：权限信息（所有者、组、其他）
• 1：硬链接数（一般是1）
• 小明：文件所有者
• 开发组：文件所属组
• 100：文件大小（字节）
• 10月1日 14:30：修改时间
• test.txt：文件名

2. 修改权限：用chmod¶

修改权限有两种方法：数字法（简单直观）和符号法（精确控制）。

（1）数字法：用数字代表权限（r=4, w=2, x=1）¶

权限组合用数字相加表示，比如：
- rwx（读+写+执行）= 4+2+1=7
- rw-（读+写）= 4+2=6
- r-x（读+执行）= 4+1=5
- --x（仅执行）= 1

语法：chmod [数字] 目标文件
示例：
- chmod 754 test.txt：所有者（7=rwx）、组（5=r-x）、其他（4=r–）
- chmod 644 test.txt：所有者（rw）、组（r）、其他（r）

（2）符号法：用文字描述增减权限¶

语法：chmod [操作符][权限类型] 目标文件
- 操作符：+（增加）、-（减少）、=（设置）
- 权限类型：u（所有者）、g（组）、o（其他）、a（所有用户）

示例：
- chmod u+x test.txt：给所有者增加执行权限（原来可能只有rwx，现在还是rwx，但如果原来是rw-，加x后变成rwx）
- chmod go-r test.txt：给组和其他用户减少读权限
- chmod a=rwx test.txt：给所有用户设置全部权限（rwx）

3. 修改文件所有者/组：chown和chgrp¶

如果需要把文件交给别人管理，用chown（修改所有者）或chgrp（修改所属组）。
- chown 新所有者 文件/目录：比如chown 小红 test.txt
- chgrp 新组 文件/目录：比如chgrp 设计组 test.txt

常见场景与注意事项¶

新手常遇到的问题：¶

1. 我创建的文件为什么没权限修改？
   可能是文件所有者不是你，或者权限被限制。用ls -l查看权限，若所有者是root，你需要chown 你的用户名 文件，或用sudo chown 你的用户名 文件。

2. 目录权限不够，进不去怎么办？
   目录需要执行权限（x）才能进入（cd）。比如目录docs没权限进入，先检查ls -ld docs，若显示drw-r--r--，说明目录的x权限没开，用chmod +x docs增加执行权限。

3. 普通用户怎么用sudo执行命令？
   管理员提前把普通用户加入sudo组，然后用sudo 命令临时获取root权限。比如sudo apt install vim（安装软件）。

安全小贴士：¶

• 别给others写权限：比如chmod o+w test.txt，可能被别人修改或删除。
• 少用root做日常操作：用sudo代替su -，降低风险。
• 定期检查权限：比如发现某个文件突然被别人改了，用ls -l查看权限是否异常。

总结¶

Linux权限管理的核心是：三类用户（所有者、组、其他）+三类操作（读、写、执行）。掌握ls -l（看权限）、chmod（改权限）、chown/chgrp（改所有者/组）这三个命令，就能应对大部分权限问题。刚开始可能觉得复杂，但多动手练习（比如创建用户、改文件权限），很快就能熟练啦！

小练习：试着创建一个文件，用ls -l看权限，用chmod 754修改，再用chown改成自己的用户，最后chgrp改成一个组，观察权限变化。