Linux权限模型核心是“用户-组-其他”三级主体与读(r)、写(w)、执行(x)三类权限的组合,分别控制文件内容访问、修改及运行,以及目录遍历、列表和增删改操作,需结合上下文与对象类型理解。

Linux权限模型的核心是“用户-组-其他”三级控制结构,配合读(r)、写(w)、执行(x)三类基本权限,共同决定谁能在什么条件下访问或操作文件与目录。理解它不靠死记,而在于搞清“谁在什么上下文中对什么对象做了什么”。
用户、组、其他:权限作用的三类主体
每个文件或目录都归属一个所有者(user)和一个所属组(group),其余用户统称为“other”。权限设置就是分别给这三类主体分配独立的r/w/x组合。
- user(u):创建该文件的用户,或被显式用chown改过的所有者
- group(g):文件所属组,用户可通过usermod -aG加入多个组,但只有“主组”或“附加组”中匹配的那个组生效
- other(o):既不是所有者,也不在所属组里的所有人——这是默认兜底权限,务必谨慎放宽
读、写、执行:三类权限在文件和目录中的真实含义
同一权限符号(如x)在文件和目录中效果完全不同,混淆是常见错误根源。
-
对普通文件:
• r:可查看内容(cat、less等)
• w:可修改内容、截断、重写(但不包括删除——那是父目录权限)
• x:可作为程序运行(需同时有r权限才能正确加载解释器,如shell脚本) -
对目录:
• r:可列出目录内文件名(ls),但看不到属性(如ls -l需x)
• w:可在该目录下创建、删除、重命名文件(需同时有x才生效)
• x:可进入该目录(cd)、访问其子路径、查看文件详细信息(ls -l)。没有x,即使有r也只看到名字,无法打开或stat
权限表示法:符号式与数字式如何对应
两种写法本质一致,只是表达形式不同。关键记住:每类主体对应三位二进制,r=4、w=2、x=1,相加得0–7。
版权声明:除非特别标注,否则均为本站原创文章,转载时请以链接形式注明文章出处。
还木有评论哦,快来抢沙发吧~