说实话，在 Linux 里搞清楚用户权限这事，其实没那么玄乎。很多新手一上来就被各种命令和配置文件搞蒙了。但你只要掌握几个核心方法，就能摸清某个用户到底能干什么、不能干什么。下面我们顺着思路捋一遍。

id命令：快速查看用户基本信息

先从最简单的入手：id命令。这是日常排查权限问题时最快、最直接的工具。

打开终端，输入 id [用户名]，比如 id root。回车后，你就能看到一长串信息：用户ID（UID）、组ID（GID）、所属主组，以及所有附加组。

别小看这些数字和名字——它们直接决定了这个用户能访问哪些资源、执行哪些操作。可以说，这是了解用户权限的第一扇门。

查看用户所属组

接下来是查看用户所属组。命令很简单：groups [用户名]，比如 groups testuser。它会一次性列出该用户隶属的所有组。

为什么要关注组？因为在Linux里，权限往往是“组”为单位配置的。你属于哪个组，就自动继承了那个组对文件、目录甚至系统调用的许可。所以，光看用户本身还不够，得把组弄清楚。

查看文件或目录权限

那对具体文件或目录的权限怎么查？用 ls -l 带上路径，比如 ls -l /home/user/files。输出结果里那串“-rwxr-xr--”就是答案。

注意每组三个字符：第一个是文件所有者权限，第二个是所属组权限，第三个是其他用户权限。r代表读，w代表写，x代表执行。一眼就能看出谁能让这个文件“动起来”。

sudo权限查看

有时候你用的是普通用户，想查一些需要管理员权限才能看到的信息，怎么办？这时候就得靠sudo权限查看了。

输入 sudo -l，系统会列出当前用户被允许用 sudo 执行的所有命令。这其实就是在披露系统赋予你的“额外权限”——比如你能不能重启服务、能不能修改关键配置。这些信息比单纯看用户ID要深入得多。

配置文件：底层权限机制

如果想彻底搞懂底层的权限机制，就得翻翻配置文件。两个核心文件：/etc/passwd 和 /etc/group。

前者记录所有用户的基本信息——用户名、UID、GID、主目录、默认shell；后者记录所有组的名称、GID以及成员列表。

用 cat /etc/passwd 或 cat /etc/group 就能查看，必要时配合 grep 过滤出特定用户或组。从这两个文件里，你能找到权限分配的最原始依据。

组合方法：拼出完整权限图景

通过这几种方法组合使用，基本就能把一个用户权限的完整图景拼出来了。系统维护也好，安全加固也好，心里有数才不慌。

《夸克》非常好用的免费AI浏览器

下载APP查看