Debian文件系统权限设置指南

以下是Debian文件系统权限设置指南：

查看权限

使用ls -l命令查看文件或目录权限，输出中首字符表示文件类型，后续9字符分三组表示所有者、所属组、其他用户的读（r）、写（w）、执行（x）权限。

修改权限

• chmod命令：可用符号模式（如chmod u+x file给所有者加执行权限）或数字模式（如chmod 755 file设置所有者有读、写、执行权限，组和其他用户有读、执行权限）。
• chown命令：修改所有者，如chown user1 file，可递归修改目录及其内容所有者chown -R user1 directory。
• chgrp命令：修改所属组，如chgrp group1 file，可递归修改目录及其内容所属组chgrp -R group1 directory。

高级权限设置

• umask：设置创建新文件和目录的默认权限掩码，如umask 022使新文件默认rw-r--r--，新目录默认rwxr-xr-x。
• ACL（访问控制列表）：使用setfacl和getfacl命令设置和查看更细粒度的权限，如setfacl -m u:user2:r file给特定用户添加读权限。

注意事项

修改权限要谨慎，避免给不必要的用户或组过多权限，尤其是系统文件和敏感数据。