文件系统与权限

这一课你将能做到

1. 看懂 ls -l 输出的每一段：类型位、rwx 三组权限、链接数、属主/属组、大小、时间、文件名
2. 用 chmod 数字法（644/755/600）和 chown 正确设置部署目录、JAR 包、配置文件、日志目录的权限
3. 画出 Linux 目录树中与本站相关的关键路径（/etc、/var/log、/www/wwwroot、~/.ssh），并说出各自放什么

为什么要学

Permission denied 是 Java 后端部署的 第一大报错：服务起不来、日志写不进、JAR 读不了、SSH 密钥被拒——十有八九都是权限。Linux 是多用户系统，每个进程都以某个用户身份运行，「谁能读、谁能写、谁能执行」由文件的权限位决定，不是靠重启碰运气。

本课结束时你要能回答生产高频问题：为什么 JAR 包 root 能读、www 用户起服务却 Permission denied？为什么私钥权限必须是 600 才肯让你用？为什么数据库目录绝不能 777？

先建立图像

一棵树：Linux 只有一个根

没有 C 盘 D 盘，一切从 / 出发：

/
├─ etc/        所有配置文件（nginx、systemd、ssh…）
├─ var/
│   ├─ log/    系统与应用日志（排障必来）
│   └─ lib/    应用数据（MySQL 的数据目录在这）
├─ home/       普通用户家目录（/home/deploy）
├─ root/       root 用户的家目录
├─ tmp/        临时文件，重启可能清空
├─ usr/        系统软件（apt 装的东西多在这）
├─ opt/        第三方大件软件（自装 JDK 常放 /opt/jdk-17）
├─ www/        宝塔约定：站点与部署目录（/www/wwwroot）
└─ proc/       内核暴露的「伪文件」（进程信息等）

一行 ls -l 的完整解剖

-rw-r--r--  1 www  www   52M  Oct  6 10:00  backend.jar
│└┬┘└┬┘└┬┘  │  └┬─┘ └┬─┘  └┬┘  └────┬────┘ └───┬───┘
│ │  │  │   │   │    │    │      │           └ 文件名
│ │  │  │   │   │    │    │      └ 修改时间
│ │  │  │   │   │    │    └ 大小
│ │  │  │   │   └────┴ 属组 group（www 组）
│ │  │  │   └ 属主 owner（www 用户）
│ │  │  └ 硬链接数
│ │  └ 其他人 others 的权限：r-- 只读
│ └ 属组 group 的权限：r-- 只读
└ 属主 owner 的权限：rw- 读写；第一位 - 表示普通文件（d=目录，l=软链接）

权限位读法：每三位一组 = r(4) 读 + w(2) 写 + x(1) 执行。rw- = 4+2 = 6。所以：

数字	权限	典型用途
755	rwxr-xr-x	目录、可执行脚本（自己全权，他人可进可执行）
644	rw-r--r--	普通文件、JAR 包（自己读写，他人只读）
600	rw-------	私钥、密码文件（只有自己能碰）
640	rw-r-----	生产配置（属主读写，属组只读，其他人无权）
777	rwxrwxrwx	几乎总是错的，等于对全世界开门

跟着做

全程在终端敲，建议开个实验目录练习，弄坏了也没负担。