Linux 檔案權限與目錄架構完整教學：從使用者群組到 chmod/chown 實戰

Linux 檔案權限機制是系統安全的基石。理解「使用者、群組、其他人」三層權限模型，搭配 ls -l 觀察屬性、chmod、chown、chgrp 修改權限與擁有者，是 Linux 管理者必修課。本文從生活化類比切入，詳細解析權限位元含義、目錄執行權限特性、數字與符號模式修改指令、檔案類型判別、FHS 目錄標準與磁碟分割規劃建議。

使用者、群組與權限模型

Linux 為多用戶系統，檔案擁有者 User (u)、所屬群組 Group (g)、其他人 Others (o) 分別擁有獨立的 讀 (r)、寫 (w)、執行 (x) 權限。
類比：一個家庭（群組）有三兄弟（使用者），各有私人房間（檔案），共用客廳（群組共享目錄）。root 為「萬能天神」，不受權限限制。

ls -l 輸出詳細解讀

-rw-r--r-- 1 root root 1210 Feb 10 06:03 anaconda-ks.cfg

目錄的執行權限 (x) 特殊意義

目錄需 x 權限才能 cd 進入、ls 列出內容。
例：drwxr--r-- 雖有 r，但無 x，其他人無法進入該目錄。

修改權限指令實戰

chgrp：變更群組

chgrp users tmp        # 將 tmp 群組改為 users（須存在於 /etc/group）

chown：變更擁有者（可同時改群組）

chown test tmp                 # 擁有者改為 test
chown -R root:root tmp         # 遞歸修改目錄下所有檔案擁有者與群組

chmod：變更權限（數字法與符號法）

數字對照：r=4, w=2, x=1，三組相加。
755 = rwxr-xr-x，740 = rwxr-----，644 = rw-r--r--

chmod 755 script.sh            # 數字法
chmod u=rwx,g=rx,o=r file      # 符號法：設定具體權限
chmod a+w file                 # 符號法：增加所有人寫入權限
chmod a-x file                 # 符號法：移除所有人執行權限

符號法運算子：= 設定、+ 增加、- 移除。未指定的權限位保持不變。

Linux 檔案類型判別

• 一般檔案 (-)：純文字 (ASCII)、二進位 (binary)
• 目錄 (d)
• 連結檔 (l)：類似捷徑，但修改連結檔即修改原檔
• 裝置檔 (b 區塊/硬碟、c 字元/鍵盤滑鼠)，集中在 /dev

檔案系統格式與附檔名

Linux 原生格式：ext2 → ext3 (Journaling) → ext4 / xfs / btrfs。
附檔名無法律效力，執行權限由屬性 x 決定。慣用副檔名：.sh 腳本、.tar.gz 壓縮、.html/.php 網頁、.pl Perl。

FHS (Filesystem Hierarchy Standard) 目錄架構

磁碟分割規劃建議

將 /, /boot, /usr, /home, /var 獨立分割，兼顧安全性（損壞隔離）與便利性（升級保留 /home）。
典型分配：/ 256MB、/boot 50MB、/var 1GB+、/usr 與 /home 分占剩餘空間。

練習題精選

• Linux 檔名最大長度？255 字元
• -rwxrwxrwx 代表？任何人可讀寫執行（含刪除）
• 將檔案權限改為 -rwxr-xr-- 指令？chmod 754 filename 或 chmod u=rwx,g=rx,o=r filename
• 變更擁有者與群組指令？chown, chgrp
• 傳統檔案系統？Journaling 格式？ext2；ext3、ReiserFS