在多用户、多任务的Linux操作系统中，用户访问权限是保障系统安全、稳定运行和数据隔离的基石，它是一套精密的规则体系，用于精确控制不同用户对文件和目录的访问级别，理解并熟练掌握Linux的权限管理，是每一位系统管理员和开发者的必备技能。
权限的核心构成
Linux的权限模型主要围绕两个核心维度展开：身份与操作。
用户身份分类
对于系统中的每一个文件或目录,其访问权限都针对以下三类用户身份进行设定：
- 所有者：文件的创建者或当前拥有者，所有者拥有对文件的最高权限。
- 所属组：文件所属的用户组，一个组可以包含多个用户，为组内成员提供统一的权限设置，便于团队协作。
- 其他用户：既不是文件所有者，也不在文件所属组内的所有其他系统用户。
权限类型定义
针对上述三类用户,Linux定义了三种基本权限：
- 读权限：
- 对于文件：允许查看文件内容。
- 对于目录：允许列出目录中包含的文件和子目录名称（即可以使用
ls命令）。
- 写权限：
- 对于文件：允许修改、删除文件内容。
- 对于目录：允许在目录中创建、删除、重命名文件或子目录。
- 执行权限：
- 对于文件：允许将其作为一个程序或脚本运行。
- 对于目录：允许使用
cd命令进入该目录，这是访问目录内容的前提。
我们可以使用 ls -l 命令来查看文件的详细信息，其输出的第一列便是权限的直观表示，-rwxr-xr--，这串字符由10位组成，第一位表示文件类型（为普通文件，d为目录），剩下的9位每三位为一组，分别对应所有者、所属组和其他用户的读、写、执行权限。
修改权限：chmod命令
chmod（change mode）命令是用于修改文件或目录权限的核心工具，它支持两种使用方式：符号模式和数字模式。
符号模式
符号模式直观易懂,通过组合用户身份、操作符和权限字符来修改权限。
- 用户身份：
u（所有者）、g（所属组）、o（其他用户）、a（所有用户，即ugo的总和）。 - 操作符：（添加权限）、（移除权限）、（精确设置权限）。
- 权限字符：
r、w、x。
示例：
# 为文件所有者添加执行权限 chmod u+x script.sh # 移除所属组的写权限 chmod g-w data.txt # 为其他用户设置只读权限 chmod o=r public_info.txt # 同时为所有者和所属组添加读写权限 chmod ug+rw shared_file
数字模式
数字模式更为高效,在脚本编写中尤为常用，它将每种权限赋予一个数字值：r=4，w=2，x=1，无权限则为0，每类用户的权限是其对应权限值的总和。
| 权限组合 | 数字表示 | 说明 |
|---|---|---|
| 0 | 无任何权限 | |
--x |
1 | 仅执行 |
-w- |
2 | 仅写入 |
-wx |
3 | 写入和执行 |
r-- |
4 | 仅读取 |
r-x |
5 | 读取和执行 |
rw- |
6 | 读取和写入 |
rwx |
7 | 读取、写入和执行 |
使用时,将所有者、所属组、其他用户的权限数字按顺序排列，形成一个三位数。
示例：
# 设置权限为：所有者(7: rwx), 所属组(5: r-x), 其他用户(4: r--) chmod 754 important_file # 常用权限组合： # 644: 所有者可读写，组和其他用户只读（适用于大多数文本文件） chmod 644 config.txt # 755: 所有者可读写执行，组和其他用户可读执行（适用于目录和可执行文件） chmod 755 my_program
更改所有权：chown与chgrp
除了修改权限,有时还需要更改文件的所有者和所属组。
-
chown（change owner）：用于更改文件的所有者和所属组。
# 将文件所有者改为user1 chown user1 report.log # 同时将所有者改为user1，所属组改为group1 chown user1:group1 project_data
-
chgrp（change group）：专门用于更改文件的所属组。# 将文件所属组改为developers chgrp developers source_code.c
特殊权限位
除了基本的rwx,Linux还有三种特殊权限位，用于实现更高级的安全控制。
| 特殊权限 | 数字表示 | 作用 |
|---|---|---|
| SUID | 4 | 当设置在可执行文件上时，任何用户在执行该程序时，将暂时获得该文件所有者的身份，典型例子是/usr/bin/passwd。 |
| SGID | 2 | 当设置在可执行文件上时，执行者将暂时获得该文件所属组的身份，当设置在目录上时，该目录下新建的文件将自动继承该目录的所属组。 |
| Sticky Bit | 1 | 当设置在目录上时（如/tmp），即使用户对该目录有写权限，也只能删除或重命名自己拥有的文件，无法操作其他用户的文件。 |
设置特殊权限时,通常使用四位数字表示法，第一位是特殊权限位，后三位是基本权限。
示例：
# 设置SUID，权限变为 4755 (rwsr-xr-x) chmod 4755 /usr/local/bin/my_app # 在目录上设置SGID，使新文件继承组 chmod 2775 /shared_project # 在/tmp目录上设置Sticky Bit chmod 1777 /tmp
Linux的用户访问权限系统是一个逻辑严密且功能强大的框架,从基础的rwx到高级的SUID/SGID，它为系统管理员提供了细粒度的控制能力，确保了在多用户环境下的数据安全与资源隔离，通过chmod、chown等命令的灵活运用，可以构建出既安全又高效的协作环境，这正是Linux系统在企业级应用中备受青睐的重要原因之一，深入理解并实践这些权限管理机制，是通往Linux高级用家的必经之路。
