Linux用户权限与文件系统教学

20XX/XX/XXLinux用户权限与文件系统教学汇报人:XXXCONTENTS目录01

课程导入02

Linux文件系统基础03

Linux文件系统操作规则04

Linux用户权限基础CONTENTS目录05

Linux用户权限操作规则06

综合实操案例演示07

常见问题与课程总结课程导入01为什么学习本内容

保障系统数据安全Linux多用户特性易引发权限混乱，如误删系统核心文件，合理配置权限可避免此类风险。

适配企业运维需求阿里、腾讯等大厂运维岗要求熟练掌握权限配置，是Linux运维必备核心技能之一。

提升个人职场竞争力掌握Linux权限与文件系统知识，能胜任服务器管理等岗位，拓宽职业发展路径。课程学习目标掌握Linux用户权限核心概念理解用户、用户组及权限位的定义与作用，能清晰区分读、写、执行权限的适用场景。熟练操作文件系统权限配置学会使用chmod、chown等命令修改文件与目录权限，可完成如给普通用户授权编辑文件的实操。具备权限问题排查能力能快速定位权限引发的文件访问异常，像解决Apache服务因权限不足无法读取网页文件的问题。Linux文件系统基础02文件与inode映射机制Linux中每个文件对应唯一inode，存储元数据，文件名仅为inode的索引，如/etc/passwd就依赖该机制管理。挂载点与文件系统挂载挂载是将文件系统关联到目录树节点，如将U盘挂载到/mnt/usb，实现对外部存储的访问。虚拟文件系统（VFS）层VFS作为抽象层适配各类文件系统，让用户可统一操作ext4、XFS等不同格式的存储介质。文件系统核心概念文件的常见分类普通文件这类文件包含文本、图片、程序代码等数据，比如用户编写的test.py脚本就属于普通文件。目录文件目录文件用于存储其他文件和子目录的索引信息，像系统中的/home目录就是典型的目录文件。设备文件设备文件是系统与硬件交互的接口，例如/dev/sda代表计算机的固态硬盘这类存储设备。Linux文件系统操作规则03文件目录创建操作

使用mkdir命令创建单级目录通过执行“mkdir目录名”指令可创建单级目录，如输入“mkdirDocuments”即可生成文档存储目录。

使用mkdir-p命令创建多级目录当需创建嵌套目录时，执行“mkdir-p一级/二级/三级”，比如“mkdir-pProject/Code/Java”可生成多层级开发目录。

设置目录权限创建目录创建目录时可通过“mkdir-m权限值目录名”指定权限，例如“mkdir-m755Public”生成权限为755的公共目录。cp命令实现文件复制使用cp命令可复制单个或多个文件，如执行“cpdoc.txt/home/user/”，将doc.txt复制到指定目录。mv命令完成文件移动通过mv命令能移动文件，执行“mvreport.pdf/data/docs/”，可将文件转移至目标路径，还可重命名。递归复制目录内容复制含子目录的文件夹需加-r参数，如“cp-rproject/backup/”，可完整复制目录所有层级内容。批量移动指定类型文件利用通配符批量移动，执行“mv*.jpg/images/”，能将当前目录下所有jpg图片移动到images文件夹。文件目录复制移动操作文件目录删除操作

普通文件删除操作使用rm命令可删除普通文件，如输入“rmtest.txt”即可删除名为test.txt的普通文本文件。

空目录删除操作借助rmdir命令仅能删除空目录，例如输入“rmdiremptydir”可删除名为emptydir的空目录。

非空目录删除操作使用rm-rf命令可强制删除非空目录，比如输入“rm-rffilleddir”能删除含内容的filledir目录。文件目录查看操作

ls基础目录查看输入ls命令可查看当前目录下的文件与子目录名称，是Linux用户最常用的基础查看指令。

ls带参数详细查看输入ls-l命令可显示文件权限、所有者、大小等详细信息，便于用户掌握文件属性。

tree树形结构查看输入tree命令能以树形结构展示目录层级，直观呈现复杂目录的嵌套关系。Linux用户权限基础04Linux用户的核心定义Linux中用户是独立身份实体，分普通用户、root用户，root拥有系统最高管理权限。用户组的本质作用用户组是用户集合，便于批量管理权限，如将多个用户加入dev组统一分配开发目录权限。用户与用户组的关联规则一个用户可归属多个用户组，比如普通用户可同时属于users组和自定义的project组。用户与用户组概念三类权限的含义

读权限（r）读权限允许用户查看文件内容、读取目录内的文件列表，如用cat命令查看文本文件内容。

写权限（w）写权限支持用户修改文件内容、在目录中创建或删除文件，比如用vim编辑修改配置文件。

执行权限（x）执行权限让用户可运行可执行文件、进入目录，像运行bash脚本或用cd命令进入指定目录。Linux用户权限操作规则05用户切换操作命令

su命令切换普通用户在终端输入“su用户名”，无需验证目标用户密码，即可快速切换至指定普通用户账户。

su-命令切换至完整环境执行“su-用户名”可切换用户并加载其完整环境变量，如Ubuntu中切换后会进入目标用户家目录。

sudo命令临时切换权限通过“sudo命令”可临时以root权限执行操作，如Ubuntu中用sudoaptinstall安装软件需验证当前用户密码。创建新用户账户可通过useradd命令创建新用户，如创建名为testuser的用户，同时可指定其登录Shell等属性。添加用户至用户组使用usermod命令将用户加入指定组，例如将testuser添加至developers组，实现组权限共享。删除闲置用户账户通过userdel命令删除不再使用的用户，如删除testuser，需注意清理其主目录等相关文件。用户与用户组管理权限修改操作命令chmod数字法修改权限通过数字组合（如755）直接设定文件权限，7代表读写执行，常用于快速调整文档访问权限。chmod符号法修改权限用u、g、o、a代表用户组，搭配+、-、=增减权限，如chmodu+xtest.sh为所有者加执行权。chown修改文件所有者通过chownuser:groupfilename命令，将文件所有者改为指定用户和组，比如chownroot:roottest.txt。特殊权限设置方法

SUID权限设置可通过chmodu+s文件名设置，比如对/usr/bin/passwd设置SUID，让普通用户能修改自身密码。

SGID权限设置使用chmodg+s目录名设置，如对共享工作目录设置SGID，确保新文件继承目录组权限。

StickyBit权限设置通过chmodo+t目录名设置，像/tmp目录设置后，用户仅能删除自身创建的文件。综合实操案例演示06网站目录配置案例设置网站根目录权限为Nginx服务的网站根目录设置755权限，确保用户可访问、管理员可修改，保障站点正常运行。配置目录归属用户组将网站目录归属www-data用户组，避免普通用户误修改核心文件，如WordPress站点的wp-content目录。设置敏感目录访问限制对网站的config配置目录设置700权限，仅管理员可查看编辑，防止数据库账号等信息泄露。多用户协作目录案例

创建共享协作目录并设置属组创建名为project的共享目录，将其属组设为dev组，确保组内用户可访问该协作目录。

配置目录权限实现协作读写给project目录设置g+rwx权限，让dev组内用户能在目录中创建、修改和删除文件。

添加用户至协作组并验证权限将用户user1、user2添加至dev组，验证两人可正常在project目录内协作编辑文件。权限故障排查案例

普通用户无法执行系统命令排查普通用户尝试执行ifconfig命令报错，可通过检查命令所属组权限及用户组归属来定位问题。

文件所有者无法修改文件排查某开发者作为文件所有者却无法修改脚本，经检查是文件被设置了只读的特殊权限位。

跨用户组文件访问故障排查市场部用户无法访问技术组共享报表，需验证文件的组权限设置及用户组关联情况。常见问题与课程总结07普通用户无法修改系统文件普通用户无系统文件权限，可通过sudo临时获取管理员权限，如执行sudovim/etc/profile修改配置。误删文件权限导致无法访问可通过chmod命令恢复权限，如对文档执行chmod644test.txt，快速修复读写权限问题。文件归属混乱引发操作异常可用chown命令修改文件归属，例如执行chownuser:grouptest.sh，将文件归属指定用户组。