Linux多用户权限管理核心是通过用户组划分、文件权限、umask和sudo实现精细控制；用户属主优先匹配，其次属组，最后其他；加组需配合文件属组与权限设置，且sudo应按组授权命令而非开放ALL权限。
Linux多用户权限管理的核心在于合理划分用户与用户组，再通过文件权限、umask、sudo等机制控制访问行为。用户组管理不是孤立操作，而是整个权限体系的骨架。
用户与用户组的基本关系
每个用户有唯一UID，同时属于一个主组（GID），还可加入多个附加组。文件访问时，系统优先匹配用户身份，再检查是否属于文件所属组，最后才看其他用户权限。这意味着——把用户加入某个组，是赋予其访问该组所拥有资源权限的关键一步。
常用命令示例：
-
创建组：
sudo groupadd devteam -
将用户加入组（非替换，是追加）：
sudo usermod -aG devteam alice（-aG必须一起用，缺一不可） -
查看用户所属组：
groups alice或id alice
让组权限真正生效：文件属组与权限配合
仅把用户加进组还不够。目标文件或目录必须属于该组，且组权限位需开启对应读写执行（rwx）。常见疏漏是：用户已在组中，但文件属组仍是root或其他组，或组权限为rw-却忘了给目录加执行（x）——没有x，连cd都进不去。
实操建议：
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
- 新建共享目录后，立即设置属组：
sudo chgrp devteam /srv/project - 打开组写权限：
sudo chmod g+rwx /srv/project - 启用setgid位，确保新创建的文件自动继承父目录属组：
sudo chmod g+s /srv/project
sudo权限精细化：按组授权命令
避免给用户直接授予ALL权限。可针对用户组配置/etc/sudoers，实现“某组成员只能重启nginx，不能动系统其他服务”。
例如，在/etc/sudoers中添加：
这表示devteam组所有成员可无密码执行指定的两个nginx相关命令。务必用visudo编辑，防止语法错误锁死sudo功能。
排查权限问题的三步检查法
当用户报“Permission denied”时，快速定位：
- 运行
id确认用户当前会话已加载最新组信息（新加入组需重新登录或用newgrp devteam临时切换） - 用
ls -ld /path检查目录属组和权限，特别注意是否有s（setgid）或t（sticky bit）影响行为 - 用
sudo -l -U username查看该用户被允许执行的sudo命令列表
