在使用 Ubuntu 系统时，合理配置访问控制是保障系统安全的重要一环。无论是个人电脑还是服务器环境，掌握基本的权限管理知识都能有效防止未授权访问、数据泄露或误操作。本教程将从零开始，手把手教你如何在 Ubuntu 中配置访问控制，适合完全的小白用户。
一、什么是访问控制？
在 Linux（包括 Ubuntu）系统中，每个文件和目录都有其所属的所有者（Owner）、所属组（Group）以及其他用户（Others）。系统通过读（r）、写（w）、执行（x）三种权限来控制不同用户对资源的访问能力。这就是最基本的访问控制机制。
二、查看当前文件权限
打开终端（Ctrl+Alt+T），使用
ls -l命令可以查看文件或目录的详细权限信息：
ls -l /home/yourname/example.txt
输出可能如下：
-rw-r--r-- 1 alice users 1024 Jun 10 10:00 example.txt
解释：
- 第一个字符
-表示这是一个普通文件（
d表示目录）
- 接下来的9个字符分为三组：
rw-（所有者权限）、
r--（所属组权限）、
r--（其他用户权限）
三、修改文件权限：chmod 命令
使用
chmod命令可以更改文件或目录的权限。有两种常用方式：符号模式和数字模式。
1. 符号模式
# 给所有者添加执行权限chmod u+x script.sh# 移除其他用户的读权限chmod o-r document.pdf# 给所属组赋予读写权限chmod g+rw config.conf
2. 数字模式（八进制表示法）
每种权限对应一个数字：
- 读（r）= 4
- 写（w）= 2
- 执行（x）= 1
例如：
-
7= 4+2+1 → rwx
-
6= 4+2 → rw-
-
5= 4+1 → r-x
# 设置权限为：所有者可读写执行，组和其他用户只读chmod 755 myfile.sh# 设置权限为：所有者读写，组读，其他无权限chmod 640 secret.txt
四、修改文件所有者和所属组：chown 与 chgrp
使用
chown可以更改文件的所有者和所属组：
# 更改所有者为 user1sudo chown user1 filename# 同时更改所有者和组sudo chown user1:group1 filename
如果只想改组，也可以用
chgrp：
sudo chgrp developers project_folder
五、高级访问控制：ACL（访问控制列表）
当标准权限不够灵活时，可以使用 ACL（Access Control List）为特定用户或组设置精细权限。
首先检查文件系统是否支持 ACL（现代 Ubuntu 默认支持）：
mount | grep acl
设置 ACL 示例：
# 给用户 bob 对 report.pdf 的读写权限setfacl -m u:bob:rw report.pdf# 查看 ACL 权限getfacl report.pdf
六、安全建议
不要随意给文件设置777权限，这会带来严重安全隐患。 敏感文件（如 SSH 密钥）应设为
600（仅所有者可读写）。 定期检查重要目录的权限，确保符合最小权限原则。 使用
sudo时要谨慎，避免以 root 身份执行日常任务。
结语
通过本教程，你已经掌握了 Ubuntu访问控制 的基础配置方法，包括文件权限、所有者管理以及 ACL 高级功能。这些知识是构建安全 Linux 环境的基石。记住，良好的 Linux权限管理 习惯不仅能保护你的数据，还能提升系统整体稳定性。
如果你正在管理服务器或多人协作项目，务必重视 Ubuntu用户权限配置 和 文件系统安全，它们是系统安全的第一道防线。
— 安全始于细节，权限决定边界 —
