Linux 权限基础
Linux 权限系统基于三个核心概念：用户（User）、组（Group）和其他（Other）。每个文件或目录的权限由三组字符表示，分别对应这三类实体的读（r）、写（w）、执行（x）权限：
-rw-r--r-- 1 user group 1024 Sep 1 10:00 file.txt
- 第一组
rw-：所有者权限（可读可写） - 第二组
r--：组权限（仅可读） - 第三组
r--：其他用户权限（仅可读）
权限类型说明
读权限（r）
- 文件：允许查看文件内容
- 目录：允许列出目录下的文件（如
ls命令）
写权限（w）
- 文件：允许修改文件内容
- 目录：允许创建/删除目录内文件（需同时具备执行权限）
执行权限（x）
- 文件：允许作为程序执行（如脚本或二进制文件）
- 目录：允许进入目录（如
cd命令）
权限修改方法
数字模式（Octal） 通过三位八进制数设置权限，每位数字对应 用户|组|其他 的权限总和：
- 4 = 读（r）
- 2 = 写（w）
- 1 = 执行（x）
示例：
chmod 755 file.txt # 用户：rwx，组：r-x，其他：r-x
符号模式 使用 u/g/o/a 和 +/-/= 修改权限：
chmod u+x script.sh # 给用户添加执行权限
chmod go-w file.txt # 移除组和其他用户的写权限
特殊权限
SUID（Set User ID）
- 以文件所有者身份执行（如
/usr/bin/passwd） - 设置方法：
chmod u+s file # 符号模式 chmod 4755 file # 数字模式（4开头）
SGID（Set Group ID）
- 对目录：新建文件继承目录的组
- 设置方法：
chmod g+s dir # 符号模式 chmod 2775 dir # 数字模式（2开头）
Sticky Bit
- 仅目录有效，限制用户只能删除自己的文件（如
/tmp） - 设置方法：
chmod +t dir # 符号模式 chmod 1777 dir # 数字模式（1开头）
权限查看与验证
查看详细权限
ls -l file # 查看文件权限
ls -ld dir # 查看目录权限（不显示内容）
stat file # 显示权限数字格式
验证权限
test -r file && echo "可读" # 检查读权限
test -w file && echo "可写" # 检查写权限
test -x file && echo "可执行" # 检查执行权限
默认权限控制
umask 设置 定义新建文件的默认权限掩码（反码）：
umask 022 # 默认权限：文件644（rw-r--r--），目录755
umask -S # 显示符号格式的当前umask
ACL 高级权限控制
设置访问控制列表
setfacl -m u:username:rwx file # 为用户添加权限
setfacl -m g:groupname:r-x dir # 为组添加权限
getfacl file # 查看ACL权限