Ubuntu分区权限设置有哪些技巧

Ubuntu 分区权限设置技巧

一 基础与定位

• 先识别分区与文件系统：用 blkid 查看 UUID/LABEL/TYPE，避免写错目标；用 ls -l 检查挂载点下的权限与属主；用 id username 获取当前用户的 uid/gid，便于在挂载时指定归属。
• 原则：优先使用分区的 UUID 在 /etc/fstab 中配置，避免设备名变动导致挂载失败；涉及系统分区修改前先备份 /etc/fstab。
• 常用命令速览：
  • 查看分区信息：blkid
  • 权限与属主：ls -l、chmod、chown
  • 用户与组：id、groups
  • ACL 细粒度：getfacl、setfacl
    以上命令覆盖了定位、权限查看与修改的核心操作。

二 ext4 分区权限设置

• 挂载到用户目录后，将顶层目录属主改为日常用户，并设置合理权限：
  • 示例：
    • 查看用户：id alice（假设得到 uid=1000, gid=1000）
    • 挂载后调整：
      • sudo chown -R alice:alice /mnt/data
      • sudo chmod 755 /mnt/data（目录需 x 才能进入）
• 需要更细粒度控制时启用 ACL（推荐在创建文件系统或挂载选项中开启）：
  • 检查/启用 ACL：
    • tune2fs -l /dev/sdXN | grep acl（查看是否支持）
    • 挂载时加 acl：/dev/sdXN /mnt/data ext4 defaults,acl 0 2
    • 或 remount：mount -o remount,acl /mnt/data
  • 设置与查看：
    • setfacl -m u:bob:rwx /mnt/data（给用户 bob 读写执行）
    • setfacl -m d:u:bob:r-x /mnt/data（为在此目录新建的文件/目录设置默认 ACL）
    • getfacl /mnt/data（查看生效的 ACL 与 mask）
• 安全建议：避免使用 777；目录常用 755，文件常用 644；对共享目录用 ACL 替代把“其他人”设为可写。

三 NTFS/FAT 与跨平台权限

• 这类文件系统不保存 Unix 权限位，需在挂载时通过选项指定 uid/gid 与 umask/fmask/dmask：
  • 获取 uid/gid：id username
  • 常用组合（文件不可执行、目录可进入）：
    • NTFS 示例：
      • UUID=… /mnt/win ntfs defaults,utf8,uid=1000,gid=1000,dmask=022,fmask=133 0 0
      • 含义：目录权限 755（所有人可进入，属主可写），文件权限 644（所有人可读，属主可写）
    • FAT/VFAT 示例：
      • UUID=… /mnt/usb vfat defaults,utf8,uid=1000,gid=1000,umask=000 0 0
      • 说明：FAT 不支持单独控制文件/目录的执行位，通常直接给 umask=000 获得最大兼容；若需更严格，可改用 NTFS 或在数据交换区再调整。
• 提示：把 Windows 分区误当作 ext4 写入参数会导致挂载失败，修改 /etc/fstab 前务必核对 TYPE 与 UUID。

四 开机自动挂载与 fstab 安全写法

• 推荐用 UUID 指定分区，挂载选项与 dump/pass 字段按用途设置：
  • 示例（ext4 数据盘）：
    • UUID=… /mnt/data ext4 defaults,acl 0 2
  • 示例（NTFS 共享盘）：
    • UUID=… /mnt/win ntfs defaults,utf8,uid=1000,gid=1000,dmask=022,fmask=133 0 0
  • 示例（FAT 移动盘）：
    • UUID=… /mnt/usb vfat defaults,utf8,uid=1000,gid=1000,umask=000 0 0
• 操作要点：
  • 先测试挂载：sudo mount -a（无报错再重启）
  • 修改前备份：sudo cp /etc/fstab /etc/fstab.bak
  • 字段含义：第 4 列为挂载选项，第 5 列 dump 频率（常用 0），第 6 列 fsck 顺序（根分区 1，其他 2 或不填）
• 安全建议：
  • 尽量只为数据盘设置宽松权限；系统盘保持默认安全策略
  • 避免使用 noauto 以外的非必要选项；谨慎使用 user 选项以免降低安全边界

五 常见问题与排查

• 出现 “Permission denied”：
  • 检查挂载点及父目录是否对当前用户具备 x（进入目录）权限；
  • 检查文件/目录的 r/w/x 是否满足操作需求；
  • 若是跨平台分区，确认 uid/gid/umask/fmask/dmask 是否设置正确。
• 服务无法写入：
  • 将数据目录属主/属组设为服务运行账号（如 www-data:www-data），并赋予目录 755、日志目录 775 等合适权限。
• 图形界面修改：
  • 在 Nautilus 中右键属性 > 权限，可直观调整属主/组/权限；更细粒度控制仍建议用 ACL。
• 风险提示：
  • 谨慎使用 chmod -R 777 与随意更改系统分区权限；操作 /etc/fstab 前务必备份，变更后先执行 sudo mount -a 验证。