Linux 权限体系全解:基础权限、特殊权限与 ACL
- 2026-07-01 14:54:59
一、文件权限九宫格，看懂这一行就够了
位置 | 含义 | 字符示例 | 权限说明 |
第1位 | 文件类型 | - (普通文件) / d (目录) / l (链接) | 不属于权限位 |
第2-4位 | 所有者 (User) | rwx | 文件拥有者的权限 |
第5-7位 | 所属组 (Group) | r-x | 文件所属组成员的权限 |
第8-10位 | 其他人 (Other) | r-- | 既不是所有者也不在组中的其他人 |
字符 | 对文件的含义 | 对目录的含义 |
r (读) | 可查看文件内容 | 可列出目录内容（需要 x 配合） |
w (写) | 可修改/删除文件 | 可在目录中创建/删除文件（需要 x 配合） |
x (执行) | 可运行文件（脚本/程序） | 可进入目录（cd） |
二、怎么改权限：chown / chmod 两板斧
1.chown — 更改所有者/所属组
只改所有者
同时改所有者和组
只改组（也可以用 chgrp）
递归修改目录下所有文件
2.chmod — 更改权限
rwxr-xr-x(所有者全权，组和其他人读+执行)
rw-r--r--(所有者读写，其他人只读)
rw-------(仅所有者读写)
数字 | 权限 | 适用场景 |
755 | rwxr-xr-x | 可执行程序、脚本目录 |
644 | rw-r--r-- | 普通配置文件 |
600 | rw------- | 私密文件（密钥、密码） |
777 | rwxrwxrwx | 极不推荐，任何用户都可改 |
三、三个特殊权限：SUID / SGID / Sticky
1. SUID (Set User ID) — 4xxx
2. SGID (Set Group ID) — 2xxx
3. Sticky Bit — 1xxx
四、umask — 控制新建文件的默认权限
umask | 文件默认权限 | 目录默认权限 | 说明 |
0022 | 644 (rw-r--r--) | 755 (rwxr-xr-x) | 常见默认值 |
0002 | 664 (rw-rw-r--) | 775 (rwxrwxr-x) | 适合团队协作 |
0077 | 600 (rw-------) | 700 (rwx------) | 偏严格 |
临时修改（仅当前会话）
永久修改：写入~/.bashrc 或 /etc/profile
五、ACL 权限 — 超出三元组限制的精细授权
查看 ACL
给用户 alice 读写权限
给组 developers 读+执行权限
删除某个用户的 ACL
递归设置目录及其所有子文件
六、sudo 权限委派 — 让普通用户干管理员的活
配置行 | 含义 |
alice ALL=(ALL) ALL | alice 可以执行任何命令（等同于管理员） |
bob ALL=(ALL) /usr/bin/systemctl | bob 只能执行 systemctl |
%developers ALL=(ALL) NOPASSWD: /usr/bin/apt | developers 组成员执行 apt 免密码 |
jenkins ALL=(www-data) /usr/bin/rsync | jenkins 可以以 www-data 身份执行 rsync |
七、权限速查表
你要做什么 | 命令示例 |
查看文件权限 | ls -l file |
修改所有者 | chown alice:group file |
修改权限（数字） | chmod 755 script |
修改权限（符号） | chmod u+x,g-w script |
设置 SUID | chmod u+s file |
设置 SGID（目录） | chmod g+s shared_dir |
设置 Sticky Bit | chmod o+t /tmp |
查看 umask | umask |
设置 umask | umask 0027 |
给特定用户加 ACL 读权限 | setfacl -m u:alice:r file |
查看 ACL | getfacl file |
允许普通用户执行 systemctl | 编辑 sudoers: bob ALL=(ALL) /usr/bin/systemctl |
