****

“兄弟，你的VPS现在就像个没钥匙的保险箱——数据在里面，但你进不去啊！” 刚玩VPS的小白常被“权限”二字逼疯，输入命令时系统冷酷回复 `Permission denied`，仿佛在嘲讽：“你谁啊？配吗？” 别慌！今天咱就用“给钥匙”“分房间”“防小偷”三大招，把Linux权限问题讲成脱口秀！

第一章 权限是啥？先搞懂“三围”模型

Linux系统的权限管理像极了小区门禁：用户（Who）、操作（What）、文件/目录（Where），三者缺一不可。

1.1 用户角色：业主、租客和保安

- root用户：小区开发商，能拆墙改水管（`rm -rf /*` 警告！）。

- 普通用户：租客，只能在自己家（Home目录）折腾。

- 组（Group）：合租室友，共享客厅但卧室上锁。

*举个栗子*：你新建用户 `xiaoming`，系统默认分配同名的组 `xiaoming`。这时候 `xiaoming` 的文档，室友（同组用户）能不能看？得看权限设置！

1.2 权限三件套：读、写、执行

每个文件/目录都有三组权限标记，分别对应 Owner（主人）｜Group（组）｜Others（其他人）：

- r（读）：能看文件内容，比如 `cat /etc/passwd`。

- w（写）：能修改或删除，危险操作前记得备份！

- x（执行）：对文件是“可运行”，对目录是“能进入”。

*实战演示*：用 `ls -l` 看权限，输出如 `-rw-r--r--` 表示：

```

主人可读可写 (rw-)｜同组可读 (r--)｜其他人可读 (r--)

第二章 VPS赋权实战：从“青铜”到“王者”

2.1 chmod命令：发门禁卡

想给某个脚本添加执行权限？试试数字法或字母法：

- 数字法（755经典套餐）：

```bash

chmod 755 startup.sh

主人rwx，同组/其他人rx

```

解释：7=4(r)+2(w)+1(x)，5=4+1。适合Web目录（主人改代码，其他人只读+运行）。

- 字母法（人性化操作）：

chmod u+x install.sh

给主人添加执行权

chmod o-r secret.txt

禁止其他人偷看

*翻车预警*：别手滑写成 `777`！等于把家门密码贴电梯里——黑客笑醒。

2.2 chown命令：换房本名字

网站目录归 `root` 所有导致无法上传？移交产权给Web用户（如 `www-data`）：

```bash

chown -R www-data:www-data /var/www/html

-R是递归处理子文件

```

*真实案例*：某博主用WordPress时总报错“无法创建wp-config.php”，就是因为目录所有者没改成Apache用户！

2.3 sudo临时提权：“借个管理员账号”

普通用户想安装软件？在命令前加 `sudo`，输入密码后获得5分钟root体验卡：

sudo apt install nginx

*安全提示*：别滥用 `sudo su`！用完赶紧 `exit`，否则等于把root账号密码写在便利贴上。

第三章 ACL高级玩法：“VIP专属通道”

基础权限不够细？用ACL（Access Control List）给特定用户开小灶！

3.1 setfacl命令：“加塞”一个用户权限

让用户 `xiaohong` 能读写 `/data/share`，但不影响其他人：

setfacl -m u:xiaohong:rw /data/share

查看ACL规则用 `getfacl /data/share`，输出会多一行 `user:xiaohong:rw-`。

3.2 mask值：“权限天花板”

ACL里有个mask值限制最大权限。想确保新增条目不越界？这样设：

setfacl -m m::r /data/share

mask设为只读，后续添加的写权限自动失效

第四章 SSH密钥登录：“扔掉密码锁”

总用密码登录VPS？SSH密钥才是真·安全姿势！

4.1 生成密钥对：“配一把指纹锁”

本地电脑运行：

ssh-keygen -t ed25519

比RSA更安全更快

默认生成 `~/.ssh/id_ed25519`（私钥）和 `id_ed25519.pub`（公钥）。

4.2 VPS部署公钥：“录入门禁系统”

复制公钥到VPS的 `~/.ssh/authorized_keys`：

ssh-copy-id user@your_vps_ip

自动搞定！

*懒人技巧*：如果手动复制公钥内容，记得改 `.ssh` 文件夹权限为700！否则SSH会拒绝工作。

+避坑清单

- 别用root日常操作！ ——黑客就等着你手滑输错命令。

- 敏感文件设600权限！ ——比如数据库配置文件 `.my.cnf`。

- **定期检查ACL规则！

TAG:vps怎么给权限,