极客学院 操作系统 Linux用户、群组和权限

这门课的主题很集中：Linux 的用户、群组与权限模型。它不铺开讲整个操作系统，也不去讲内核调度、文件系统实现这些偏底层的东西，而是把镜头对准日常运维里最常被问到、也最容易出错的一组机制——一个进程以什么身份运行、它能读写哪些文件、为什么 sudo 有时生效有时不生效、为什么新建的文件别的用户删不掉。

如果你的目标是通过软考里的操作系统部分，或者你正在从「会敲几个命令」往「理解权限体系」过渡，这门资料的价值在于它把散落在 man page 和零散博客里的知识点收拢成一条线。下面从几个角度说明它适合怎么用。

技术栈与知识边界

内容围绕标准 Linux 发行版通用的机制展开，核心是 POSIX 权限模型与 Linux 扩展出来的那部分。涉及的主要概念包括：UID 与 GID 的数值语义、/etc/passwd 与 /etc/shadow 的分工、主组与附加组的关系、文件的三组 rwx 位、特殊权限位（setuid、setgid、sticky）、umask 的掩码计算，以及 sudo 与 su 在身份切换上的差异。

这些内容不依赖某个特定发行版的包管理器，也不绑定 systemd 或某套云平台工具。换句话说，学到的是一层相对稳定、迁移成本低的底层知识，后面无论你去做运维、做容器镜像构建，还是排查「容器里进程为什么以 root 跑」这类问题，都会反复用到。需要提醒的是，课程不涉及 SELinux、AppArmor 这类强制访问控制的深入配置，也不覆盖 ACL 的高级用法，这些属于更细的分支，先把手上的模型吃透更划算。

项目结构与组织方式

资料以章节递进的方式组织，从概念定义走向命令实操，再走向多用户协作场景。前半段解决「是什么」：用户和群组在系统里如何被标识、如何被存储；中段解决「怎么改」：useradd、usermod、groupadd、chmod、chown、chgrp 这些命令的常见参数与副作用；后半段解决「为什么这样设计」：把权限位和实际访问结果对应起来，理解一个操作背后系统做了哪几步判断。

这种组织方式的好处是，每一节都能单独拿出来对照实践。你不需要等到全部学完才能验证，边看边在虚拟机或容器里建用户、改权限、观察结果，反馈是即时的。配套的章节笔记适合在动手之后回头核对，把「当时这么敲是对的」固化成「我知道为什么这么敲」。

可复用的模块与练习方式

真正能沉淀下来的是几类可复用的动作：

• 用户与群组的批量创建与属性调整，包括指定家目录、登录 shell、附加组的写法；
• 权限位的数字表示与符号表示之间的换算，以及 chmod 在目录上的递归语义；
• 特殊权限位的设置与验证，尤其是 setgid 在共享目录上的作用；
• sudoers 的配置思路与最小授权原则，而不是简单给 ALL；
• 通过 ls -l、id、stat 等命令反查当前生效的身份与权限。

这些动作单独看都不复杂，组合起来就构成一个多用户协作环境的最小骨架。建议的练法不是照着敲一遍就过，而是自己设一个场景：建三个用户、两个群组、一个共享目录，要求同组可写、异组只读、且删除行为受控。把这个场景跑通，权限模型基本就通了。

自学路径与检查点

如果按顺序推进，可以设几个自检点来判断是否真的掌握：第一，能不看文档写出一个带附加组和指定家目录的用户创建命令；第二，看到一串 rwxr-sr-x 能立刻说出它对应的身份与行为；第三，能解释为什么 umask 是 022 时新建目录权限是 755 而不是 644；第四，能说清楚 su 和 sudo 在环境变量与身份继承上的差别。

每个检查点都对应一个可以在终端里立刻验证的小实验。把这几个实验做完并记录结果，比反复看视频更能留下印象。权限问题的难点从来不在命令本身，而在于判断「系统此刻以谁的身份在做决定」，课程的价值也正在于帮你建立这个判断习惯。

对已经有编程或运维基础的人来说，这门资料适合当作一次系统性校对：把过去凭经验记住的操作，重新对到模型上。对准备软考的人，它是操作系统部分里偏实操、也相对好拿分的一块，配合章节笔记复习效率更高。