Linux 是一个多用户操作系统，它对"谁"能对"什么文件"做"什么事"有着极其严格的控制。这就是权限 (Permissions)。
1. 理解 ls -l 的输出
在终端输入 ls -l，你会看到类似这样的输出：
drwxr-xr-x 2 user user 4096 Jan 1 12:00 Documents
我们主要关注第一列 drwxr-xr-x，它决定了权限。
- 第 1 位: 文件类型。
d代表目录 (Directory)，-代表普通文件。 - 第 2-4 位 (rwx): 所有者 (Owner) 的权限。
- 第 5-7 位 (r-x): 所属组 (Group) 的权限。
- 第 8-10 位 (r-x): 其他人 (Others) 的权限。
rwx 的含义:
r(Read): 读。对文件是查看内容，对目录是列出文件名。w(Write): 写。对文件是修改内容，对目录是新建/删除文件。x(Execute): 执行。对文件是运行脚本/程序，对目录是进入该目录。
2. 修改权限：chmod
chmod (Change Mode) 用于修改文件权限。
方式一：数字法（最常见）
- r = 4
- w = 2
- x = 1
- 无 = 0
例如 rwx = 4+2+1 = 7，r-x = 4+0+1 = 5。
chmod 755 file 意味着：所有者(7=rwx)，组(5=rx)，其他人(5=rx)。
方式二：符号法
- u (User), g (Group), o (Others), a (All)
- +(添加), - (移除), = (设置)
chmod +x script.sh # 给所有人添加执行权限 (最常用)
chmod u+w file.txt # 给所有者添加写权限
chmod o-r secret.txt # 移除其他人的读权限
3. 超级用户：Root 与 Sudo
在 Linux 中，有一个神一般的存在叫 Root。它可以做任何事，包括删掉整个系统。
为了安全，Ubuntu 默认锁定了 Root 账户，普通用户只能通过 sudo (SuperUser DO) 来临时获得管理员权限。
- 什么时候用 sudo?
当你要安装软件、修改系统配置、编辑/etc下的文件时。 - 怎么用?
在命令前加上sudo。
sudo apt update
系统会要求你输入你的密码（输入时屏幕不会显示星号，盲打完回车即可）。
一个实用习惯：能不用 sudo 就不用。很多“权限不够”的问题，其实是文件所有者/所属组不对，优先用 chown 把所有权修正，再谈 chmod。
4. 用户与组管理
chown (Change Owner)
改变文件的所有者。
sudo chown user:group file.txt
sudo chown -R user:user /var/www/html # 递归修改文件夹所有者
useradd / adduser
创建新用户。推荐用 adduser，它有交互式向导，更友好。
sudo adduser newuser
usermod
修改用户属性。最常用的是把用户加入 sudo 组，赋予管理员权限。
sudo usermod -aG sudo newuser
理解了权限，你就理解了为什么 Linux 比 Windows 安全。在 Linux 里，病毒想运行？先问问 chmod 答不答应。