极客学院 操作系统 Linux用户、群组和权限

这门课的名字起得很直白：操作系统、Linux、用户、群组、权限。五个词里，后三个才是真正的核心。它不讲内核调度、不讲文件系统原理，而是把镜头对准了日常运维里最容易被轻视、也最容易出错的那一层——谁，能对什么，做什么。如果你已经能敲 ls、cd、chmod，却总在「为什么 sudo 之后权限还是不够」「为什么新用户进不了 docker 组」这类问题上卡住，那这门课的价值就出来了。

课纲的含金量，在于它把散落的知识点串成了链条

Linux 权限相关的知识，网上单独搜任何一条都能找到答案，问题在于它们是碎的。用户、群组、文件属主、属组、rwx、umask、sudo、ACL，这些东西单独看都不难，但真正做运维时，它们是互相咬合的：你改一个用户的属组，影响的是他对一批文件的访问；你调一次 umask，影响的是之后所有新建文件的默认权限。这门课的可贵之处，是把这条链条按顺序铺开讲——先建立身份（用户与群组），再谈身份如何被赋予权限，最后落到实际场景里怎么排查。这种结构对自学者比对着一堆零散博客啃要省力得多。

几个值得精看的章节

• 用户与群组的关系模型。这是整门课的地基。很多人的误区是把用户和群组当成两个独立概念记，实际上 Linux 的权限判断是「先看属主，再看属组，最后看其他人」这条固定顺序。这一节看懂，后面所有 chmod 的数字就不会是死记硬背。
• 权限位与数字表示法的对应。rwx 对应 421 不稀奇，稀奇的是要知道每种组合在真实场景里意味着什么。比如目录的执行位为什么必须和读位搭配，为什么 777 在共享目录里是灾难。这部分适合边看边在自己的机器上试，比记笔记管用。
• sudo 与权限提升。这是运维日常绕不开的一环。重点不在 sudo 命令本身，而在于它背后的授权思路——谁能以谁的身份执行什么。理解了这一点，你再看 /etc/sudoers 就不会发怵。
• 权限排查的实战片段。这类内容一般藏在课程靠后的位置，但恰恰是面试和实际排障时最用得上的。遇到「命令没权限执行」「服务读不到配置文件」时，能有一套固定的检查路径，比背命令重要。

资料包怎么拆开用

配套的章节笔记不要当讲义顺着看。更实用的拆法是：第一遍跟着视频过一遍，建立整体印象；然后把笔记单独拎出来，只保留你自己记不住的那几条——比如权限数字的对照、sudoers 的语法骨架、排查顺序。剩下的时间留给动手，在虚拟机里故意建几个用户、组、目录，把权限改乱再改回来，这种「破坏性练习」的记忆效果远超看视频。视频本身适合 1.25 倍速过，遇到 sudo 和 ACL 那两段再降回原速。

适合谁，不适合谁

它适合已经有基本命令行手感、想把权限这块系统补齐的人，尤其是准备往运维、SRE、DevOps 方向走的自学者。如果你完全没碰过 Linux，建议先解决终端操作和文件系统的基本概念，再回来上这门课，否则权限部分会显得抽象。反过来，如果你已经在用 Ansible、Kubernetes 这类工具，回头把用户群组权限这条底层逻辑过一遍，能帮你理解很多自动化工具为什么要那样设计。这门课不承诺带你做项目，它解决的是一个具体而顽固的知识盲区，值不值得看，取决于你有没有被这个盲区扎过。