Linux 系统中 所有权Ownership和操作权Permissions

所有权（Ownership）

文件和目录的所有权包括两个主要属性：用户所有者（User Owner）和组所有者（Group Owner）。

用户所有者：指对文件或目录具有特定权限的用户。通常，用户所有者可以修改文件内容、改变文件权限等。

组所有者：指被分配给文件或目录的用户组。组内的所有成员可以根据组权限对文件或目录进行操作。

更改所有权通常通过 chown 命令完成，这对于系统安全管理、文件共享和用户数据隔离至关重要。

权限（Permissions）

权限决定了用户对文件或目录可以执行的操作，分为所有者权限、组权限和其他用户（Others）权限

所有者权限：定义文件或目录的所有者可以执行的操作。

组权限：定义同一用户组内的用户可以执行的操作。

其他用户权限：定义不属于文件所属组的其他用户可以执行的操作。

权限设置通常通过 chmod 命令进行控制，包括读取（r）、写入（w）和执行（x）权限。这些权限对于保护敏感数据、维护系统安全和控制程序执行至关重要。

为什么需要区分所有权和权限？

从设计角度来看，区分所有权和权限是为了实现灵活且精细的访问控制

责任分离：所有权确定了谁对文件或目录负责，而权限则定义了不同用户可以对其执行的操作。这种分离使系统能够明确归属，同时独立地管理访问控制。

精细的访问控制：通过区分所有权和权限，系统可以为所有者、所属组和其他用户分别设置不同的权限。这种设计允许文件所有者限制自己的权限，或者授予其他用户特定的访问权，实现更精细的控制。

灵活性：这种区分使得权限设置更加灵活，适应各种使用场景。例如，某个文件可以由用户 A 拥有，但权限设置允许用户 B 读取或修改，而无需更改所有权。

安全性增强：系统管理员可以独立于所有权来调整权限，以强化安全策略。例如，即使用户是某个文件的所有者，管理员也可以限制其权限，防止潜在的误用或恶意操作。

资源管理：在多用户环境中，区分所有权和权限有助于更有效地管理系统资源。用户可以共享文件而不失去对其的控制权，促进协作的同时保障数据安全。

历史设计选择：Unix 系统最初设计时，就采用了这种所有权和权限分离的模型。它提供了一个简单 yet 强大的机制，避免了复杂的访问控制列表（ACL），满足了当时对效率和性能的需求。