與Windows等操作系統不同，Linux采用了一種基于用戶、組和其他用戶的精細權限控制機制，使得每個文件和目錄的訪問權限都可以被精確設置
這一機制的核心在于一系列強大的文件權限命令，它們不僅為系統管理員提供了高度的靈活性，也讓普通用戶能夠對自己的文件和目錄實施有效的保護
本文將深入探討這些關鍵命令，幫助你深入理解并熟練運用它們，從而成為Linux系統安全管理的行家里手
一、Linux文件權限基礎 在Linux中，每個文件和目錄都有與之關聯的權限屬性，這些屬性決定了誰可以讀取（read）、寫入（write）或執行（execute）它們
權限信息通常通過`-ls -l`命令顯示，輸出格式類似于： -rwxr-xr-- 這里，第一列代表文件類型和權限，其中： - 第一個字符表示文件類型（-代表普通文件，`d`代表目錄，`l`代表鏈接等）
- 接下來的九個字符分為三組，每組三個字符，分別對應文件所有者（user）、所屬組（group）和其他用戶（others）的權限
-`r`表示可讀（read）
-`w`表示可寫（write）
-`x`表示可執行（execute）
--表示無相應權限
例如，`-rwxr-xr--`意味著這是一個普通文件，所有者擁有讀、寫和執行權限，所屬組成員擁有讀和執行權限，而其他用戶沒有任何權限
二、chmod命令：改變文件權限 `chmod`（change mode）是最常用的修改文件權限的命令
它可以通過符號模式或數字模式來設置權限
符號模式： 使用`u`（用戶）、`g`（組）、`o`（其他）和`a`（所有人，即`ugo`的集合）指定權限的適用范圍，結合`+`（添加）、`-`（移除）、=（設置）操作符，以及`r`、`w`、`x`權限類型，來修改權限
例如： chmod u+x filename 為文件所有者添加執行權限 chmod g-w filename 移除文件所屬組的寫權限 chmod o=r filename 設置其他用戶只有讀權限 數字模式： 每種權限對應一個數字：讀（4）、寫（2）、執行（1），權限值通過將這些數字相加得到
例如，`rwxr-xr--`可以表示為`755`（所有者：4+2+1=7，組：4+1=5，其他：4+1=5）
chmod 755 filename 設置文件權限為rwxr-xr-- 三、chown命令：改變文件所有者 `chown`（change owner）命令用于更改文件或目錄的所有者和所屬組
只有超級用戶（root）或文件當前的所有者才能執行此操作
chown newowner filename 更改文件所有者 chown newowner:newgroup filename 同時更改文件所有者和所屬組 chown :newgroup filename 僅更改文
