Linux文件系统的目录权限与访问控制

linux目录权限基于读、写、执行三类权限与用户身份组合，通过ls -ld查看，rwx分别对应所有者、组和其他人；执行权限（x）决定能否进入目录，读权限（r）控制文件列表查看，写权限（w）管理文件创建删除；特殊权限包括粘滞位（+t）防止他人删除文件，SetGID（g+s）使新文件继承目录组，ACL提供细粒度控制，如getfacl/setfacl设置用户或组权限，默认ACL自动应用至新文件；建议敏感目录限制others权限，共享目录使用sgid与ACL，公共目录启用粘滞位以增强安全。

Linux文件系统的安全机制依赖于目录权限与访问控制，确保用户和进程只能在授权范围内操作文件和目录。理解这些机制对系统管理与数据保护至关重要。

目录权限的基本构成

每个目录在Linux中都有三类权限：读（r）、写（w）和执行（x），分别对应三类用户身份：所有者（user）、所属组（group）和其他人（other）。

使用ls -ld命令可查看目录权限，例如：

drwxr-xr– 2 alice dev 4096 Apr 5 10:00 project

其中：

• d 表示这是一个目录
• rwx 是所有者的权限
• r-x 是所属组的权限
• r– 是其他用户的权限

对目录而言，各权限含义如下：

• 读权限（r）：允许列出目录中的文件名（如使用ls）
• 写权限（w）：允许在目录中创建、删除或重命名文件
• 执行权限（x）：允许进入该目录（如使用cd）或访问其内部文件

缺少执行权限，即使有读权限也无法进入目录访问内容；没有读权限但有执行权限，若知道文件名仍可访问具体文件。

特殊权限位的应用

除了基本权限，目录还可设置特殊权限位以增强控制：

笔目鱼英文论文写作器

写高质量英文论文，就用笔目鱼

49

查看详情

• 粘滞位（Sticky Bit）：通常设置在公共目录如/tmp。启用后，只有文件所有者、目录所有者或root才能删除或重命名该目录中的文件。通过chmod +t dir_name设置，表现为权限末位的t或T
• SetGID位（sgid）：用chmod g+s dir_name设置。新创建的文件将继承目录的组所有权，便于团队协作。显示为组权限中的s或S

访问控制列表（ACL）的精细管理

当标准三类权限不足以满足需求时，可使用ACL实现更细粒度的控制。

启用ACL前需确认文件系统支持并挂载了acl选项。常用命令包括：

• getfacl Directory/：查看目录当前ACL规则
• setfacl -m u:alice:rwx directory/：赋予用户alice对该目录的rwx权限
• setfacl -m g:dev:rx directory/：赋予dev组rx权限
• setfacl -d -m u:bob:rwx directory/：设置默认ACL，使新文件自动应用该规则

ACL不影响原有权限字段显示，但会扩展实际访问能力。

权限配置的实际建议

合理设置目录权限有助于提升系统安全性与协作效率。

• 避免对敏感目录（如/home子目录）开放其他用户（others）的读写权限
• 团队共享目录应设置合适的组权限并启用sgid，确保成员创建的文件保持组一致
• 公共写入目录务必设置粘滞位，防止误删他人文件
• 复杂权限场景优先考虑ACL而非修改用户主组或频繁变更所有者

基本上就这些。掌握权限原理并结合实际场景灵活配置，能有效保障linux系统中目录的安全与可用性。