Linux权限模型基于身份归属与权限位控制，核心是“谁（用户/组）、对什么（文件/目录）、能做什么（读/写/执行）”；通过ls -l查看权限位，chmod修改权限，chown/chgrp调整归属，SGID与粘滞位保障协作安全。
Linux 的权限模型不是靠“信任”运作的，而是靠明确的身份归属和精确的权限位控制。核心就三点：谁（用户/组）、对什么（文件/目录）、能做什么（读/写/执行）。理解清楚这三者的关系，设置就不再凭感觉。
每个文件在 Linux 中都绑定三个身份角色：
chown 指定的用户注意：root 用户不受任何权限限制，哪怕文件权限是 ------，root 仍可读写执行。普通用户则严格受这三重身份约束。
用 ls -l 查看文件时，前10位字符就是权限信息。例如 -rwxr-xr--：
- 表示普通文件（d 是目录，l 是软链接）rwx 是属主权限（读+写+执行）r-x 是属组权限（读+执行，无写）r-- 是其他人权限（仅读）修改权限常用两种方式：
chmod u+x script.sh（给属主加执行）、chmod go-w file.txt（去掉组和其他人的写权）chmod 644 file.txt → 属主 rw-（6），属组 r--（4），其他人 r--（4）权限再对，归属错了也没用。修改文件“是谁的”“属于哪个组”，用：
chown alice:dev team.log —— 同时改属主为 alice、属组为 devchown :admin config.conf —— 只改属组为 admin（冒号前空）chown -R bob:staff /home/bob/docs —— 加 -R 递归修改整个目录及内部所有内容注意：chown 只有 root 或属主本人能执行；普通用户不能把文件转给别人，但可以改自己文件的属组（前提是自己属于那个组）。
普通权限解决“能不能访问”，特殊权限解决“协作中怎么不乱套”：
chmod g+s /shared，此后该目录下新建文件自动继承父目录属组，避免成员各自建文件后组权限失效chmod +t /tmp/upload 或 chmod 1770 /upload，确保即使目录可写，用户也只能删自己创建的文件3770（2+1=SGID+粘滞位，770=属主/组全权，其他人无权）基本上就这些。不复杂但容易忽略的是：权限生效依赖于“路径上每一级目录都有足够 x 权限”，否则连进都进不去，更别说读文件了。
以上就是Linux用户与权限设置指南_Linux权限模型使用方法解析的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
386
收藏
