Ubuntu 下使用 Dolphin 管理用户权限的实用指南
一 前置知识与准备
- 理解 Linux 三类主体与三种权限：主体为用户 user、用户组 group、其他 other；权限为读 r、写 w、执行 x。可用字母（如 u=rwx,g=rx,o=）或数字（r=4,w=2,x=1，如 755）表示。目录要能进入需要执行 x，能列目录需要读 r，能创建/删除需要写 w。查看权限可用命令：ls -l、查看目录本身用 ls -ld。这些知识是使用 Dolphin 进行权限设置的基础。
- 认识 ACL 扩展：当基础的 u/g/o 不够用时，可用 ACL 为特定用户或组设置精细权限（如仅给某用户对某目录 rw）。常用命令有：setfacl -m u:用户名:权限 路径、setfacl -m g:组名:权限 路径、递归 -R、删除单条 -x、清空扩展 ACL -b、设置掩码 -m m:权限。ACL 的“最终权限”是多条规则与掩码共同作用的结果。
- 切勿用 sudo dolphin 以 root 身份运行文件管理器，这存在安全风险。KDE 的 Dolphin 通过 PolicyKit 在需要时弹出授权窗口来提升权限；若确实需要 root 文件操作，推荐走 PolicyKit 授权或临时在终端用 sudo 执行所需命令。
二 在 Dolphin 中查看与修改权限
- 查看权限与属主：在目标文件/目录上右键，选择属性 Properties → 权限 Permissions。这里可直接看到并调整：
- 属主 Owner 与所属组 Group（必要时在终端用 sudo chown 用户:组 路径 调整）。
- 基本权限：对所有者/组/其他分别设置 读/写/执行；目录请确保有执行 x才能进入与访问子项。
- 扩展权限：点击高级 ACL，可为特定用户/组添加细粒度规则（相当于 setfacl），并可用掩码 Mask限制有效权限范围。
- 修改属主与属组（GUI 不可用时）：在终端执行
- 仅改属组：sudo chown :组名 路径
- 同时改属主与属组：sudo chown 用户名:组名 路径
- 修改基本权限（GUI 不可用时）：在终端执行
- 数字法：chmod 755 路径（目录常用 755，文件常用 644）
- 符号法：chmod u=rwx,g=rx,o= 路径
- 递归：chmod -R 755 目录（谨慎对含大量文件的目录递归）
- 使用 ACL 精细授权（GUI 不可用时）：在终端执行
- 为某用户添加读写：sudo setfacl -m u:用户名:rw 路径
- 为某组添加读写：sudo setfacl -m g:组名:rw 路径
- 递归授权：sudo setfacl -R -m g:组名:rw 目录
- 删除某条 ACL：sudo setfacl -x u:用户名 路径
- 清空扩展 ACL：sudo setfacl -b 路径
- 设置掩码（影响除 owner 外的最大有效权限）：sudo setfacl -m m:rx 路径
提示：ACL 与掩码共同决定“最终权限”，设置掩码可避免意外放大权限。
三 常见场景与命令示例
- 共享目录给某组读写：将目录 /data/share 的所属组设为 dev，并给组读写、其他人只读；同时确保目录有执行权限以便进入。
- 终端执行：
- 设置属组：sudo chown :dev /data/share
- 设置权限：sudo chmod 775 /data/share
- 如需对既有大量文件补齐组写：在不想改动其他权限的前提下，可用 ACL：sudo setfacl -R -m g:dev:rw /data/share
- 为单个用户开放某目录的读写但不影响他人：避免把目录改成 777，用 ACL 定向授权。
- 终端执行：sudo setfacl -m u:alice:rw /data/project
- 若希望该目录下新创建的文件也继承合理权限，可结合默认 ACL（setfacl -d）或在创建流程中统一 umask。
四 安全与最佳实践
- 避免滥用 777；对目录常用 755、对文件常用 644，按需再用 ACL 定向授权，最小权限原则能显著降低风险。
- 不要以 sudo dolphin 运行整个文件管理器；需要提升权限时，依赖 PolicyKit 弹窗或仅在终端对目标对象执行 sudo 命令，操作完成及时退出高权限会话。
- 修改系统或他人文件前先备份；对生产环境先在测试环境验证权限变更的影响，尤其是递归操作与默认 ACL。
