新手必學：Ubuntu文件權限管理基礎

在Ubuntu系統中，文件權限管理是保障系統安全和數據安全的基礎。想象一下，如果你的文檔可以被任何人隨意修改，或者系統的關鍵文件被誤刪，後果會很嚴重。所以，學會管理文件權限，不僅能保護自己的數據，還能避免操作失誤。

一、文件權限是什麼？¶

Ubuntu（基於Linux）通過權限控制誰能對文件做什麼操作。權限就像給文件設置“門禁”，規定了三類用戶（所有者、所屬組、其他用戶）能執行的操作：讀（r）、寫（w）、執行（x）。

二、權限的“三要素”與“三主體”¶

三類主體（誰有權限？）：
- 所有者（Owner）：文件的創建者，用 u 表示。
- 所屬組（Group）：和文件所有者同組的用戶，用 g 表示。
- 其他用戶（Others）：系統中除所有者和組外的用戶，用 o 表示。
三類權限（能做什麼？）：
- 讀（r）：可以查看文件內容（對目錄是“進入目錄”）。
- 寫（w）：可以修改文件內容（對目錄是“創建/刪除文件”）。
- 執行（x）：可以運行文件（對目錄是“進入目錄”，如果沒執行權限，無法用 cd 進入）。

三、權限的表示方法¶

1. 字符形式（直觀易讀）¶

用 rwx 組合表示三類主體的權限，每個主體佔3位（不足用 - 表示無權限）。例如：
-rwxr-xr--
- 第一個字符 -：表示文件類型（d 爲目錄，- 爲文件）。
- 第2-4位 rwx：所有者權限（可讀、可寫、可執行）。
- 第5-7位 r-x：所屬組權限（可讀、不可寫、可執行）。
- 第8-10位 r--：其他用戶權限（可讀、不可寫、不可執行）。

2. 數字形式（快速計算）¶

用數字簡化權限：r=4，w=2，x=1。每個主體的權限用數字相加表示。例如：
- 所有者 rwx：4+2+1=7
- 所屬組 r-x：4+0+1=5
- 其他用戶 r--：4+0+0=4
組合起來就是 754，對應字符形式 rwxr-xr--。

四、如何查看文件權限？¶

用 ls -l 命令查看文件詳細信息，第一列即爲權限信息：

ls -l 文件名  # 例如：ls -l test.txt

輸出示例：
-rw-r--r-- 1 root root 1024 10-01 12:00 test.txt
- 第1列 -rw-r--r--：權限類型和字符形式。
- 第2列 1：硬鏈接數（暫時不用關注）。
- 第3列 root：所有者。
- 第4列 root：所屬組。
- 第5列 1024：文件大小（字節）。
- 第6-7列 10-01 12:00：修改時間。
- 最後列 test.txt：文件名。

五、如何修改文件權限？¶

1. 用 `chmod` 命令（改變權限）¶

chmod 有兩種常用方式：符號模式（直觀）和 數字模式（快捷）。

（1）符號模式：用 `u/g/o/a` 加 `+/-/=` 操作¶

u（所有者）、g（組）、o（其他）、a（所有用戶）。
+（添加權限）、-（移除權限）、=（設置權限）。
權限：r（讀）、w（寫）、x（執行）。

示例：
- 給文件所有者添加執行權限：chmod u+x test.sh
- 給組移除寫權限：chmod g-w test.txt
- 給所有用戶設置讀權限：chmod a+r *.txt

（2）數字模式：直接用數字指定權限¶

格式：chmod [數字] 文件名，數字爲三位（所有者、組、其他用戶）。

示例：
- 將文件權限設爲 rwxr-xr-x（755）：chmod 755 test.sh
- 將文件權限設爲 rw-r--r--（644）：chmod 644 test.txt

2. 修改文件所有者/組（`chown`/`chgrp`）¶

chown：修改所有者。例如：sudo chown newuser test.txt（需管理員權限）。
chgrp：修改所屬組。例如：sudo chgrp newgroup test.txt（需管理員權限）。

六、常見場景與注意事項¶

目錄權限的特殊性：
目錄的“執行權限（x）”非常重要！如果目錄沒有執行權限，即使有讀權限也無法進入。例如：
mkdir testdir 後，目錄默認權限是 drwxr-xr-x（755），如果刪除 x 權限：chmod o-x testdir，此時普通用戶無法進入該目錄。
默認權限規則：
新建文件默認權限爲 rw-r--r--（644），新建目錄默認權限爲 rwxr-xr-x（755）。這是由系統 umask 決定的，新手無需深入，記住默認規則即可。
權限安全原則：
- 避免給無關文件設置 777（所有人可讀可寫可執行，極易被篡改）。
- 系統關鍵文件（如 /etc/ 下）僅管理員可修改，普通用戶需加 sudo。

七、總結¶

文件權限管理是Ubuntu的核心基礎，掌握 chmod（改權限）、chown（改所有者）、chgrp（改組）即可應對大部分場景。關鍵在於：通過數字或符號清晰表達權限需求，並時刻注意系統安全（如不濫用777權限）。

後續可學習更高級的權限（如SUID/SGID/Sticky Bit），但基礎權限管理足夠滿足日常需求。動手練習：創建文件→修改權限→觀察效果，很快就能熟練掌握！