Unix系统权限设置指南

以下是Unix系统权限设置的核心指南，涵盖基础操作与关键注意事项：

一、权限基础概念

• 权限类型：读（r）、写（w）、执行（x），分别对应数字4、2、1。
• 权限主体：文件所有者（u）、所属组（g）、其他用户（o），可通过a（all）同时操作三类主体。

二、常用权限操作命令

1. 查看权限

• ls -l：显示文件/目录的详细权限信息，如-rwxr-xr--表示所有者有读写执行权限，组和其他用户仅有读权限。

2. 修改权限（chmod）

• 数字模式：通过三位数字组合设置权限（如755对应rwxr-xr-x）。
  • 示例：chmod 644 file.txt（所有者读写，组和其他用户只读）。
• 符号模式：使用+/-/=操作符动态调整权限。
  • 示例：chmod u+x script.sh（为所有者添加执行权限）。

3. 修改所属关系（chown/chgrp）

• chown：修改文件所有者（需sudo权限），如sudo chown newuser file.txt。
• chgrp：修改文件所属组，如sudo chgrp devgroup file.txt。

4. 特殊权限设置

• 粘滞位（Sticky Bit）：用于目录，确保只有文件所有者可删除/重命名文件，设置命令为chmod +t directory。
• ACL（访问控制列表）：提供更细粒度权限控制，如setfacl -m u:user:rw file.txt为指定用户添加读写权限。

三、关键注意事项

• 最小权限原则：仅授予必要的权限，避免过度开放（如目录权限避免滥用777）。
• 权限继承：目录权限会影响子文件/子目录，递归修改时使用-R选项（如chmod -R 755 /path）。
• 超级用户权限：敏感操作（如修改系统文件）需通过sudo或切换至root用户。

四、典型场景示例

• Web服务器文件权限：
  • 配置文件：chmod 644 /etc/nginx/nginx.conf（所有者读写，其他用户只读）。
  • 静态资源目录：chmod -R 755 /var/www/html（所有者可读写执行，其他用户可读执行）。
• 用户权限管理：
  • 将用户加入sudo组：sudo usermod -aG sudo username，使其可执行管理员命令。

通过以上操作可系统化管理Unix文件与用户权限，确保系统安全与资源隔离。