在 Linux 的世界里一切皆文件而权限和文本处理则是管理这些“文件”的基石。掌握用户与组的管理、文件权限的控制以及高效的文本编辑技巧是每一位 Linux 从业者从入门到精通的必经之路。本文将结合核心知识点为你梳理一套清晰、实用的知识框架。一、用户与组管理系统安全的基石Linux 是一个多用户操作系统其安全性和权限管理的核心就在于对用户和组的有效控制。1. 三大核心配置文件Linux 的用户和组信息主要存储在三个关键文件中理解它们的结构是管理的基础/etc/passwd(用户信息库)存储用户的基本信息。结构用户名:密码占位符(x):UID:GID:注释信息:家目录:登录Shell/etc/shadow(用户密码库)存储加密后的用户密码及密码有效期信息只有 root 用户可读保证了安全性。结构用户名:加密密码:上次修改日期:最小间隔:最大间隔:警告天数:不活跃天数:失效日期/etc/group(组信息库)存储组的信息。结构组名:组密码占位符:GID:组成员列表2. 组的概念与用户切换为什么需要组组是为了简化权限管理。通过将多个用户加入同一个组可以一次性为该组赋予对某些资源的访问权限而无需逐个设置。主组 vs. 补充组主组 (Primary Group)用户创建文件时文件默认所属的组。补充组 (Supplementary Group)为用户提供的额外权限使其能够访问属于其他组的资源。用户切换的艺术su user非登录式切换。仅切换用户身份但保留当前 Shell 的环境变量如PATH、HOME等。su - user登录式切换。模拟一次完整的登录过程会加载目标用户完整的环境变量这是更安全、更推荐的做法。sudo的力量sudo允许普通用户以其他用户通常是 root的身份执行命令而无需知道目标用户的密码只需输入自己的密码。这遵循了最小权限原则是生产环境中管理权限的最佳实践。二、文件权限控制精细化的访问管理理解了“谁”在访问系统接下来就要明确他们“能做什么”。Linux 通过一套精细的权限系统来控制对文件和目录的访问。1. 解读权限字符串使用ls -l命令可以查看文件的详细信息其中第一列的字符串如-rw-r--r--就是权限的核心。-: 文件类型-代表普通文件d代表目录。rw-: 文件所有者User的权限表示可读、可写。r--: 文件所属组Group的权限表示仅可读。r--: 其他用户Others的权限表示仅可读。2. 修改权限与归属chmod(Change Mode)用于修改文件或目录的权限。符号法chmod gw,ox filename(为所属组增加写权限为其他用户增加执行权限)。数值法chmod 775 filename(r4, w2, x17421)。chown(Change Owner)用于修改文件的所有者和所属组。chown newuser filename(仅修改所有者)chown newuser:newgroup filename(同时修改所有者和所属组)3. 特殊权限与umaskSUID作用于文件。当用户执行该文件时其有效用户 ID 会暂时变为文件所有者的 ID。SGID作用于目录。在该目录下新建的文件和子目录会自动继承该目录的所属组。Sticky Bit作用于目录。即“粘滞位”限制了删除权限。即使用户对目录有写权限也只能删除自己创建的文件如/tmp目录。umask一个权限“掩码”用于指定新建文件和目录时默认被“减掉”的权限。例如umask 0022意味着新文件默认权限为 644 (666-022)新目录为 755 (777-022)。三、文本处理与 Shell 环境高效工作的利器Linux 的强大之处在于其命令行而文本处理和 Shell 环境配置则是发挥其威力的关键。1. I/O 重定向与管道I/O 重定向改变命令输入输出的默认流向。将标准输出重定向到文件覆盖。2 file将标准错误以追加方式重定向到文件。/dev/null一个“黑洞”设备写入其中的任何数据都会被丢弃常用于屏蔽不需要的输出。管道 (|)将前一个命令的标准输出作为后一个命令的标准输入。这是组合简单命令完成复杂任务的核心思想。区别重定向连接的是命令与文件而管道连接的是命令与命令。tee命令一个强大的工具可以将数据流“分叉”一份输出到屏幕一份写入文件。示例sudo yum install -y python3 | tee install.log(在安装软件时既能在屏幕看到实时进度又能将完整日志保存到文件)。2. Vim 编辑器程序员的瑞士军刀Vim 是 Vi 编辑器的增强版功能强大是 Linux 环境下文本编辑的标配。普通模式 (Normal Mode)默认模式用于浏览和执行命令如dd删除行yy复制行。插入模式 (Insert Mode)按i或a进入用于输入文本按Esc返回普通模式。命令行模式 (Command-line Mode)在普通模式下按:进入用于执行保存(w)、退出(q)、查找替换等高级指令。3. Shell 环境变量Shell 变量 vs. 环境变量Shell 变量仅在当前 Shell 进程中有效环境变量则可以被子进程继承。PATH变量定义了系统查找可执行命令的目录列表。配置好PATH我们就可以在任何目录下直接输入命令名来执行程序而无需输入其完整路径。环境配置文件/etc/profile对所有用户生效的全局配置。~/.bash_profile仅对当前用户生效的登录配置。~/.bashrc仅对当前用户生效每次打开新的 Shell 都会加载适合放置个人别名和函数。