與Windows不同，Linux采用了一種基于用戶、組和其他（others）的權限模型，這一模型允許系統管理員精細地控制對文件和目錄的訪問
其中，組權限的管理尤為關鍵，它使得一組用戶可以共享特定的訪問權限，從而簡化了權限配置并增強了團隊協作效率
本文將深入探討如何在Linux系統中查看組權限，以及相關的管理實踐，旨在幫助系統管理員和開發人員更好地理解和運用這一強大的權限管理機制
一、Linux權限模型基礎 在Linux中，每個文件和目錄都有三個基本的權限類別：所有者（owner）、所屬組（group）、其他用戶（others）
每個類別可以擁有讀（read, r）、寫（write, w）和執行（execute, x）權限
這些權限通過九位字符表示，分別對應所有者、所屬組和其他用戶的權限，例如`-rwxr-xr--`表示文件所有者有讀寫執行權限，所屬組成員有讀執行權限，而其他用戶只有讀權限
- 所有者：文件的創建者或文件被最后修改時指定的用戶
- 所屬組：文件或目錄被分配到的用戶組，組成員共享該組對文件或目錄的權限
- 其他用戶：系統中不屬于文件所有者或所屬組的所有其他用戶
二、查看組權限的方法 要查看Linux系統中的組權限，有多種命令和工具可以使用，其中最常用的是`ls -l`命令
以下是對這些方法的詳細介紹： 1.使用`ls -l`命令 `ls -l`命令列出了當前目錄下的文件和目錄的詳細信息，包括權限、鏈接數、所有者、所屬組、文件大小、最后修改時間和文件名
權限部分以字符形式展示，如`-rwxr-xr--`，其中第二到第四位表示組權限
$ ls -l total 4 -rwxr-xr-- 1 user group 1234 Mar 1 12:34 example.txt drwxr-x--- 2 user group 4096 Mar 1 12:34example_dir 在上面的例子中，`example.txt`文件的組權限為`r-x`（讀和執行），而`example_dir`目錄的組權限為`r-x`（讀、執行，但注意目錄的執行權限允許用戶進入目錄，而不意味著可以讀取目錄內所有文件的內容）
2.使用`stat`命令 `stat`命令提供了比`ls -l`更詳細的信息，包括文件類型、權限、UID/GID、大小、塊大小、設備號、inode號、鏈接數、訪問時間、修改時間和狀態改變時間等
$ stat example.txt File: example.txt Size: 1234 Blocks: 8 IO Block: 4096 regular file Device: 802h/2050d Inode: 654321 Links: 1 Access:(0755/-rwxr-xr--)Uid:(1000/ user) Gid: ( 1001/ group) Access: 2023-03-01 12:34:56.000000000 +0000 Modify: 2023-03-01 12:34:56.000000000 +0000 Change: 2023-03-01 12:34:56.000000000 +0000 Birth: - 在`Access`行中，`(0755/-rwxr-xr--)`顯示了文件的權限，其中`0755`是八進制表示法，`7`對應所有者權限（rwx），`5`對應組權限（r-x），`5`對應其他用戶權限（r-x）
3.使用`getfacl`命令 對于更復雜的權限設置，特別是涉及到訪問控制列表（ACLs）時，`getfacl`命令非常有用
ACLs允許為單個用戶或組設置更細致的權限，超越
