對于系統管理員而言，掌握如何限制不同用戶的目錄權限，不僅能夠保護敏感數據不被非法訪問，還能有效維護系統的穩定性和安全性
本文將深入探討Linux系統中用戶權限管理的核心概念、實踐方法以及高級技巧，幫助讀者構建一套高效且安全的權限管理體系
一、Linux權限管理基礎 Linux系統采用基于用戶、組和其他（others）的權限模型
每個文件和目錄都有一套獨立的權限設置，決定了誰可以讀取（read）、寫入（write）或執行（execute）這些資源
這些權限通過三組屬性來表示： 用戶（User）：文件或目錄的所有者
組（Group）：文件或目錄所屬的用戶組
其他（Others）：系統上的所有其他用戶
使用`ls -l`命令可以查看文件和目錄的詳細權限信息，輸出示例如下： -rw-r--r-- 1 alice developers 4096 Oct 5 12:34 example.txt 這里，`-rw-r--r--`表示文件的權限設置，從左至右分別對應： - `-` 表示文件類型（`-`代表普通文件，`d`代表目錄）
- `rw-` 是文件所有者的權限，表示可讀（r）、可寫（w），不可執行（沒有x）
- `r--` 是文件所屬組的權限，表示可讀（r），不可寫（沒有w），不可執行（沒有x）
- `r--` 是其他用戶的權限，同樣表示可讀（r），不可寫（沒有w），不可執行（沒有x）
二、限制目錄權限的實踐方法 1. 更改文件/目錄所有者 使用`chown`命令可以更改文件或目錄的所有者
例如，將文件`example.txt`的所有者更改為`bob`： sudo chown bob example.txt 如果需要同時更改所有者和所屬組，可以這樣做： sudo chown bob:developers example.txt 2.修改文件/目錄權限 使用`chmod`命令可以修改文件或目錄的權限
有兩種方式指定權限：符號模式和八進制模式
- 符號模式：通過添加、刪除或設置特定的權限來修改現有權限
例如，給所有用戶添加執行權限： bash chmod a+x example.txt 這里，`a`代表所有用戶（user、group、others），`+x`表示添加執行權限
- 八進制模式：通過三位八進制數來直接設置權限
每位數字分別對應所有者、組和其他用戶的權限，每位數字的二進制表示形式決定了具體的權限（4=r，2=w，1=x）
例如，設置文件`example.txt`的權限為所有者可讀寫（rw-），組可讀（r--），其他用戶無權限（---）： bash chmod 640 example.txt 3.使用訪問控制列表（ACLs） 標準的權限模型雖然靈活，但在某些情況下可能不足以滿足復雜的權限需求
這時，可以引入訪問控制列表（ACLs），它允許為單個用戶或組設置更細粒度的權限
- 查看ACL：使用getfacl命令查看文件或目錄的ACL設置
bash getfacl example.txt - 設置ACL：使用setfacl命令設置ACL
