摘要：Permission denied是运维生涯最常见的五个单词。这篇用「给博客建一个专用账号」的真实任务，把 Linux 的用户、组、权限、chmod数字表示法、sudo与su的区别、SSH 密钥登录与那两个「死规定权限」，一次讲清楚。全是面试高频考点，也是你以后每天都会用到的操作。承接上篇：Ubuntu 装好了，SSH 连上了，nano 也会用了。小林觉得自己已经是个「准运维」了——然后被Permission denied扇了一巴掌。一、老周的任务：给博客建一个「专用房间」早上刚到工位，老周就丢过来一句话：「今天别用devops了。你创建一个新用户，叫blogadmin，以后博客相关的操作都用它。」小林不解：「为啥？devops不是挺好的吗？」「你住酒店，会用总卡开所有房间吗？」老周喝了口枸杞水，「devops是你的管理账号，权限大。但跑博客这种对外服务，最好用一个权限小一点的账号。万一博客被黑了，黑客拿到的是blogadmin，不是devops，损失小一点。」小林恍然大悟：「这叫……最小权限原则？」「哟，还知道名词。对，最小权限原则。」创建用户sudouseradd-m-s/bin/bash blogadminsudopasswdblogadmin两个参数别记错：-m：建家目录/home/blogadmin；-s /bin/bash：指定登录 shell。不加-s，默认是/bin/sh，人家登进来发现不是 bash，又得来找你。切过去试试：su- blogadmin小提示：Ubuntu 上还有个更友好的adduser（交互式问答，会自动建家目录、问密码）。useradd更贴近底层、跨发行版一致，所以这里用useradd。二、第一个巴掌：Permission denied小林现在是blogadmin了，想在/var/www下建个目录：mkdir/var/www/blog输出：mkdir: cannot create directory '/var/www/blog': Permission denied「看到了吧？Permission denied，运维生涯最常见的五个单词。」Linux 的「房间」和「钥匙」老周在纸上画了个方框：「Linux 里，每个文件、每个目录，都是一个『房间』。房间有三把钥匙，分别给三种人：」