文件操作与权限

这一课你将能做到

1. 用 cp / mv / rm / mkdir / tar 完成「部署一套应用」级别的文件搬运
2. 看懂 rwxr-xr-x 并用八进制数字一次改对权限，解释 755 和 644 的含义
3. 说清软链接和硬链接的区别，并用 ln -s 做「版本切换」这类生产常见操作

为什么要学

Java 工程师在生产环境最常做的文件操作：把新 jar 包传上去替换旧的、给部署脚本加执行权限、改 Nginx 配置后重启、把日志目录归档压缩。而权限是 Linux 的安全基石——部署脚本忘加 x 权限跑不起来，日志文件权限不对应用写不进去，chmod 777 滥用则是面试官最想听你批判的反面案例。

人话：文件操作是「搬东西」，权限是「门禁卡」。每个文件都有三张门禁卡（属主、属组、其他人），每张卡上写着能读（r）、能写（w）、能执行（x）。chmod 就是换卡，chown 就是换卡主。

先建立图像

权限的三层九位结构：

- rwx r-x r--
│  │   │   └── 其他人 others：只读
│  │   └────── 属组 group：读+执行
│  └────────── 属主 owner：读+写+执行
└───────────── 类型：- 文件，d 目录，l 软链接

二进制换算成八进制，这就是 chmod 数字：

权限	二进制	八进制	含义
rwx	111	7	读+写+执行
r-x	101	5	读+执行
rw-	110	6	读写
r--	100	4	只读
---	000	0	无权限

所以 rwxr-xr-x = 755，rw-r--r-- = 644。背下来：脚本/目录 755，配置/普通文件 644。

跟着做

步骤 1：搭建文件操作沙盒

mkdir -p ~/file-lab && cd ~/file-lab
echo "v1" > app.jar
echo "server {" > nginx.conf
touch run.sh
ls -l

touch 的本义是更新文件时间戳，文件不存在时顺手创建，所以成了「快速建空文件」的惯用法。

步骤 2：复制、移动、重命名、删除

cp app.jar app.jar.bak          # 复制；cp -r 目录 目录2 复制目录
cp -a app.jar bak/app.jar 2>/dev/null || mkdir bak && cp -a app.jar bak/
mv app.jar myapp.jar            # 同盘移动=重命名；跨盘移动=搬移
mkdir rel-1.0 && mv rel-1.0 release-1.0   # mv 也能给目录改名
rm nginx.conf                   # 删单个文件，不可进回收站！
rm -r release-1.0               # 删目录必须 -r（递归）

生产铁律：rm -rf 之前，先用同样的路径模式跑一遍 ls，看清要删的到底是什么。rm 没有「撤销」。

步骤 3：读懂并修改权限

ls -l run.sh          # -rw-r--r--，没有执行位
chmod +x run.sh       # 三方都加执行权限
ls -l run.sh          # -rwxr-xr-x，即 755

chmod 644 nginx.conf  # 数字法一次设到位
chmod 750 run.sh      # 属主全权，属组读写执行，其他人无权