Linux 與 Windows 檔案權限機制深度比較：為何 Linux 更安全？

Linux 與 Windows 在檔案權限控制上存在本質差異，這也是 Linux 安全性較高的關鍵原因之一。本文透過實測對比說明。

Linux 預設權限（UMASK 0002）

• 一般用戶建立檔案：-rw-rw-r--（664），可讀寫、不可執行。
• 建立目錄：drwxrwxr-x（775），可讀寫執行。
  
  

權限數字對應：4=讀、2=寫、1=執行、0=無權限。

Windows 預設權限

同一用戶建立檔案與目錄，均擁有「完全控制」（讀寫執行刪除等所有權限）。

核心差異與安全啟示

• Linux 預設不賦予檔案執行權限，降低惡意腳本執行風險；目錄才擁有執行權限（進入目錄所需）。
• Windows 預設給予檔案完整控制權，包含執行權限，提高中毒與提權風險。
• Linux 權限模型基於「最小權限原則」，粒度更細、預設更嚴格。