新手必学：Ubuntu文件权限管理基础

在Ubuntu系统中，文件权限管理是保障系统安全和数据安全的基础。想象一下，如果你的文档可以被任何人随意修改，或者系统的关键文件被误删，后果会很严重。所以，学会管理文件权限，不仅能保护自己的数据，还能避免操作失误。

一、文件权限是什么？¶

Ubuntu（基于Linux）通过权限控制谁能对文件做什么操作。权限就像给文件设置“门禁”，规定了三类用户（所有者、所属组、其他用户）能执行的操作：读（r）、写（w）、执行（x）。

二、权限的“三要素”与“三主体”¶

三类主体（谁有权限？）：
- 所有者（Owner）：文件的创建者，用 u 表示。
- 所属组（Group）：和文件所有者同组的用户，用 g 表示。
- 其他用户（Others）：系统中除所有者和组外的用户，用 o 表示。
三类权限（能做什么？）：
- 读（r）：可以查看文件内容（对目录是“进入目录”）。
- 写（w）：可以修改文件内容（对目录是“创建/删除文件”）。
- 执行（x）：可以运行文件（对目录是“进入目录”，如果没执行权限，无法用 cd 进入）。

三、权限的表示方法¶

1. 字符形式（直观易读）¶

用 rwx 组合表示三类主体的权限，每个主体占3位（不足用 - 表示无权限）。例如：
-rwxr-xr--
- 第一个字符 -：表示文件类型（d 为目录，- 为文件）。
- 第2-4位 rwx：所有者权限（可读、可写、可执行）。
- 第5-7位 r-x：所属组权限（可读、不可写、可执行）。
- 第8-10位 r--：其他用户权限（可读、不可写、不可执行）。

2. 数字形式（快速计算）¶

用数字简化权限：r=4，w=2，x=1。每个主体的权限用数字相加表示。例如：
- 所有者 rwx：4+2+1=7
- 所属组 r-x：4+0+1=5
- 其他用户 r--：4+0+0=4
组合起来就是 754，对应字符形式 rwxr-xr--。

四、如何查看文件权限？¶

用 ls -l 命令查看文件详细信息，第一列即为权限信息：

ls -l 文件名  # 例如：ls -l test.txt

输出示例：
-rw-r--r-- 1 root root 1024 10-01 12:00 test.txt
- 第1列 -rw-r--r--：权限类型和字符形式。
- 第2列 1：硬链接数（暂时不用关注）。
- 第3列 root：所有者。
- 第4列 root：所属组。
- 第5列 1024：文件大小（字节）。
- 第6-7列 10-01 12:00：修改时间。
- 最后列 test.txt：文件名。

五、如何修改文件权限？¶

1. 用 `chmod` 命令（改变权限）¶

chmod 有两种常用方式：符号模式（直观）和 数字模式（快捷）。

（1）符号模式：用 `u/g/o/a` 加 `+/-/=` 操作¶

u（所有者）、g（组）、o（其他）、a（所有用户）。
+（添加权限）、-（移除权限）、=（设置权限）。
权限：r（读）、w（写）、x（执行）。

示例：
- 给文件所有者添加执行权限：chmod u+x test.sh
- 给组移除写权限：chmod g-w test.txt
- 给所有用户设置读权限：chmod a+r *.txt

（2）数字模式：直接用数字指定权限¶

格式：chmod [数字] 文件名，数字为三位（所有者、组、其他用户）。

示例：
- 将文件权限设为 rwxr-xr-x（755）：chmod 755 test.sh
- 将文件权限设为 rw-r--r--（644）：chmod 644 test.txt

2. 修改文件所有者/组（`chown`/`chgrp`）¶

chown：修改所有者。例如：sudo chown newuser test.txt（需管理员权限）。
chgrp：修改所属组。例如：sudo chgrp newgroup test.txt（需管理员权限）。

六、常见场景与注意事项¶

目录权限的特殊性：
目录的“执行权限（x）”非常重要！如果目录没有执行权限，即使有读权限也无法进入。例如：
mkdir testdir 后，目录默认权限是 drwxr-xr-x（755），如果删除 x 权限：chmod o-x testdir，此时普通用户无法进入该目录。
默认权限规则：
新建文件默认权限为 rw-r--r--（644），新建目录默认权限为 rwxr-xr-x（755）。这是由系统 umask 决定的，新手无需深入，记住默认规则即可。
权限安全原则：
- 避免给无关文件设置 777（所有人可读可写可执行，极易被篡改）。
- 系统关键文件（如 /etc/ 下）仅管理员可修改，普通用户需加 sudo。

七、总结¶

文件权限管理是Ubuntu的核心基础，掌握 chmod（改权限）、chown（改所有者）、chgrp（改组）即可应对大部分场景。关键在于：通过数字或符号清晰表达权限需求，并时刻注意系统安全（如不滥用777权限）。

后续可学习更高级的权限（如SUID/SGID/Sticky Bit），但基础权限管理足够满足日常需求。动手练习：创建文件→修改权限→观察效果，很快就能熟练掌握！