Linux用户与权限管理新手学习指南-linux运维-PHP中文网

Linux用户与权限管理新手学习指南

P粉602998670

发布： 2025-09-17 12:24:02

原创

843人浏览过

答案是Linux用户与权限管理是系统安全与协作的基石，通过用户、群组和rwx权限机制，实现对文件和目录访问的精细控制。它确保安全性、系统稳定性与多用户协作效率，并帮助快速排查故障。使用useradd、groupadd创建用户和群组，usermod管理成员关系，chmod通过符号或数字模式设置权限，chown和chgrp修改归属，避免滥用777权限，遵循最小权限原则保障系统安全。

linux用户与权限管理新手学习指南

Linux的用户与权限管理，简单来说，就是规定了谁能在系统上做什么、不能做什么。这套机制是Linux安全的核心，也是你日常操作和系统维护的基石。理解并掌握它，能让你更安全、高效地使用Linux，避免很多不必要的麻烦。

解决方案

初次接触时，你可能会觉得这套体系有点复杂，什么用户、群组、rwx权限，还有那些看着就有点头疼的数字模式。但相信我，一旦你理解了其核心逻辑，它会变得非常清晰，甚至有点优雅。解决Linux用户与权限问题的关键，在于建立一个清晰的思维模型：谁（用户/群组）对什么（文件/目录）拥有什么权限（读/写/执行）。这个模型贯穿了整个Linux系统的安全策略，无论是配置服务、部署应用，还是日常的文件操作，都离不开它。你需要学习如何创建和管理用户、群组，更重要的是，如何正确地设置和理解文件与目录的读、写、执行权限。这不仅仅是技术操作，更是一种安全意识的培养。

为什么Linux用户与权限管理是每个新手都必须掌握的基石？

我记得刚开始接触Linux那会儿，对权限这东西总是不以为意，觉得不就是个文件嘛，能有什么大不了的？结果有一次，因为一个关键配置文件权限设置不当，导致整个服务宕机了好几个小时，那次经历真是让我刻骨铭心。从那以后，我对权限管理就有了更深的敬畏。

为什么说它是基石？你想想看，一个多用户操作系统，如果没有一套严谨的权限管理机制，那简直就是一团糟。每个人都能随意修改系统文件，删除别人的数据，甚至植入恶意程序，那系统还怎么稳定运行？权限管理的核心价值就在于：

安全性：这是最直接的。通过限制不同用户对系统资源的访问，可以有效防止未授权的访问和恶意破坏。比如，普通用户不能随意修改
```
/etc/passwd
```
登录后复制
这样的关键系统文件。
稳定性：错误的权限设置可能导致服务无法启动、程序崩溃。正确配置权限，能确保每个组件都在其应有的“沙箱”里运行，减少系统出错的概率。
多用户协作：在一个团队环境中，不同的开发者、运维人员可能需要访问不同的项目文件。通过群组和权限，可以方便地控制谁能读、谁能写，同时又不影响其他人。
故障排查：很多时候，服务不工作，程序报错，查来查去发现是权限问题。掌握权限管理，能让你在排查问题时少走很多弯路。

所以，这不仅仅是几个命令的学习，更是一种对系统运作逻辑的深层理解，对未来在Linux世界里“摸爬滚打”至关重要。

如何在Linux中创建和管理用户及群组？

创建和管理用户及群组，这是你在Linux上工作的基本功。想象一下，你的Linux系统就像一个房子，用户是住户，群组则是不同的家庭或兴趣小组。

创建用户： 最常用的命令是

useradd

登录后复制

。比如，你想创建一个叫

devuser

登录后复制

的新用户，并为他创建一个同名的家目录：

sudo useradd -m devuser

登录后复制

-m

登录后复制

参数就是告诉系统自动创建家目录。创建完用户，别忘了给它设置密码，不然他没法登录：

sudo passwd devuser

登录后复制

系统会提示你输入两次密码。

创建群组： 群组管理也很直接，

groupadd

登录后复制

命令用于创建新群组。

sudo groupadd developers

登录后复制

这样就创建了一个名为

developers

登录后复制

的群组。

管理用户与群组：

将用户添加到群组： 假设你想把
```
devuser
```
登录后复制
添加到
```
developers
```
登录后复制
群组中，可以使用
```
usermod
```
登录后复制
命令。
```
sudo usermod -aG developers devuser
```
登录后复制
```
-aG
```
登录后复制
参数很重要，
```
-a
```
登录后复制
表示“追加”，
```
-G
```
登录后复制
指定群组。如果你只用
```
-G
```
登录后复制
而没有
```
-a
```
登录后复制
，那用户会离开他当前所有的辅助群组，只保留你指定的这个，这可不是我们想要的。
查看用户所属群组：
```
groups devuser
```
登录后复制
或者直接登录该用户后，输入
```
id
```
登录后复制
命令。
删除用户： 如果一个用户不再需要了，你可以删除他。
```
sudo userdel -r devuser
```
登录后复制
```
-r
```
登录后复制
参数会同时删除用户的家目录和邮件池。要小心使用，因为数据一旦删除就很难恢复了。
删除群组：
```
sudo groupdel developers
```
登录后复制
当然，如果群组里还有用户，通常会先要求你把用户移走。

乾坤圈新媒体矩阵管家
新媒体账号、门店矩阵智能管理系统

17

查看详情

这些命令是日常管理的基础，掌握它们，你就能有效地组织和控制谁能访问你的系统资源了。

理解Linux文件权限：rwx代表什么，以及如何修改？

说完了用户和群组，文件权限才是真正的大头，也是最容易让人感到困惑的地方。在Linux中，每个文件和目录都有其关联的权限，这些权限决定了谁能对它进行什么操作。

当你执行

ls -l

登录后复制

命令时，会看到类似这样的一串字符：

-rw-r--r-- 1 devuser developers 4096 Jan 1 10:00 myfile.txt

登录后复制

这串字符的开头，

-rw-r--r--

登录后复制

，就是文件权限的核心信息。

理解rwx： 这9个字符（不包括开头的

登录后复制

或

登录后复制

等）被分成三组，每组三个字符：

第一组（
rw-
登录后复制
）：表示文件所有者（owner）的权限。
第二组（
r--
登录后复制
）：表示文件所属群组（group）的权限。
第三组（
r--
登录后复制
）：表示其他用户（others）的权限。

每个字符的含义：

```
r
```
登录后复制
：读（Read）权限。对于文件，意味着可以查看文件内容；对于目录，意味着可以列出目录下的文件列表。
```
w
```
登录后复制
：写（Write）权限。对于文件，意味着可以修改或删除文件内容；对于目录，意味着可以在目录中创建、删除、重命名文件或子目录。
```
x
```
登录后复制
：执行（Execute）权限。对于文件，意味着可以运行这个文件（如果它是一个可执行程序或脚本）；对于目录，意味着可以进入该目录。

所以，

-rw-r--r--

登录后复制

的意思就是：

文件所有者（
```
devuser
```
登录后复制
）有读和写权限，没有执行权限。
文件所属群组（
```
developers
```
登录后复制
）有读权限，没有写和执行权限。
其他用户有读权限，没有写和执行权限。

如何修改权限：

chmod

登录后复制

命令

chmod

登录后复制

命令是修改文件或目录权限的利器，它有两种主要模式：符号模式和数字模式。

1. 符号模式： 使用

登录后复制

（user, 所有者）、

登录后复制

（group, 群组）、

登录后复制

（others, 其他）、

登录后复制

（all, 所有）来指定对象，

登录后复制

（增加）、

登录后复制

（移除）、

登录后复制

（设置）来指定操作，

登录后复制

、

登录后复制

、

登录后复制

来指定权限。

给所有者增加执行权限：
```
chmod u+x myscript.sh
```
登录后复制
移除群组的写权限：
```
chmod g-w myfile.txt
```
登录后复制
设置其他用户只有读权限：
```
chmod o=r mydocument.txt
```
登录后复制

2. 数字（八进制）模式： 这是更常用也更强大的方式。每个权限

登录后复制

、

登录后复制

、

登录后复制

都被赋予一个数字值：

```
r
```
登录后复制
= 4
```
w
```
登录后复制
= 2
```
x
```
登录后复制
= 1
没有权限 = 0

将每组权限的数字值相加，就得到了一个三位数的八进制数字。

```
rwx
```
登录后复制
= 4+2+1 = 7
```
rw-
```
登录后复制
= 4+2+0 = 6
```
r-x
```
登录后复制
= 4+0+1 = 5
```
r--
```
登录后复制
= 4+0+0 = 4
```
---
```
登录后复制
= 0+0+0 = 0

所以，

chmod 755 myfile.txt

登录后复制

意味着：

所有者：
```
rwx
```
登录后复制
(4+2+1=7)
群组：
```
r-x
```
登录后复制
(4+0+1=5)
其他：
```
r-x
```
登录后复制
(4+0+1=5)

这通常是脚本文件和目录的推荐权限，所有者可以读写执行，群组和其他用户可以读和执行。

修改文件所有者和群组：

chown

登录后复制

和
chgrp
登录后复制

```
chown
```
登录后复制
：修改文件或目录的所有者。
```
sudo chown newuser myfile.txt
```
登录后复制
```
chgrp
```
登录后复制
：修改文件或目录的所属群组。
```
sudo chgrp newgroup myfile.txt
```
登录后复制
```
chown
```
登录后复制
也可以同时修改所有者和群组：
```
sudo chown newuser:newgroup myfile.txt
```
登录后复制