用户与权限

这一课你将能做到

1. 读懂 ls -l 输出中的权限字符串（如 drwxr-xr-x），并能口述出文件谁能读、谁能写、谁能执行
2. 使用 chmod 的符号模式和数字模式修改权限，使用 chown 修改文件所有者
3. 理解 sudo 的工作原理，能在最小权限原则下完成日常运维操作（如修改 Nginx 配置、查看系统日志）

为什么要学

Linux 是多用户系统，权限是其安全的核心防线。本站后端（Spring Boot + MySQL + Redis + Nginx）跑在 Linux 上，如果任何人都能读数据库密码文件、写 Nginx 配置、杀掉进程，那系统随时会崩溃或被入侵。实际工作中，「应用无法写入日志」「Nginx 启动报 Permission denied」「上传的文件访问不了」这类问题，80% 都是权限问题。

面试中，「给一个文件加可执行权限」「777 和 755 的区别」「sudo 和 su 的区别」是高频送分题，但也是高频丢分题。

先建立图像

ls -l 输出的权限拆解：

-rwxr-xr-x  1 ubuntu ubuntu  1234 Oct  7 10:00 start.sh
 ││││││││││
 ││││││││└┴ 其他用户权限（o = others）
 ││││││└┴── 所属组权限（g = group）
 │││└┴───── 所有者权限（u = user）
 │└──────── 文件类型（- 普通文件，d 目录，l 软链接）

r = read（读）    权重 4
w = write（写）   权重 2
x = execute（执行）权重 1

rwx = 4+2+1 = 7
r-x = 4+0+1 = 5
r-- = 4+0+0 = 4

跟着做

步骤 1：读懂当前权限

cd ~
touch start.sh
echo '#!/bin/bash' > start.sh
echo 'echo "Hello, CodeForge!"' >> start.sh
ls -l start.sh
# 输出：-rw-r--r-- 1 ubuntu ubuntu 30 Oct  7 10:00 start.sh

解读：

• -：普通文件
• rw-：所有者（ubuntu）可读可写，不可执行
• r--：所属组可读，不可写不可执行
• r--：其他用户可读，不可写不可执行

步骤 2：修改权限——数字模式（面试必会）

chmod 755 start.sh        # rwxr-xr-x：所有者可读可写可执行，其他人可读可执行
ls -l start.sh

chmod 644 start.sh        # rw-r--r--：所有者可读可写，其他人只读（配置文件常用）
ls -l start.sh

chmod 700 start.sh        # rwx------：只有所有者能操作（密钥文件常用）
ls -l start.sh

常用数字组合速查：

• 755：目录、可执行脚本的标准权限
• 644：普通文件（如配置文件、HTML、日志）的标准权限
• 700：SSH 私钥、数据库密码文件等敏感文件
• 777：极度危险，任何人都能读写执行，生产环境禁止使用

步骤 3：修改权限——符号模式（更灵活）

chmod u+x start.sh        # 给所有者加执行权限
chmod g-w start.sh        # 去掉组的写权限
chmod o=r start.sh        # 设置其他用户只有读权限
chmod a+x start.sh        # 给所有人加执行权限（a = all = u+g+o）

符号模式适合局部调整，不需要知道原来的权限是什么。

步骤 4：修改所有者和所属组

sudo chown root start.sh          # 把文件所有者改为 root
sudo chown ubuntu:ubuntu start.sh # 同时改所有者和所属组
sudo chown -R ubuntu:ubuntu /var/www/html   # -R 递归修改目录下所有文件