linux多用户权限管理核心是通过用户组划分、文件权限、umask和sudo实现精细控制；用户属主优先匹配，其次属组，最后其他；加组需配合文件属组与权限设置，且sudo应按组授权命令而非开放all权限。
Linux多用户权限管理的核心在于合理划分用户与用户组，再通过文件权限、umask、sudo等机制控制访问行为。用户组管理不是孤立操作，而是整个权限体系的骨架。
用户与用户组的基本关系
每个用户有唯一UID，同时属于一个主组（GID），还可加入多个附加组。文件访问时，系统优先匹配用户身份，再检查是否属于文件所属组，最后才看其他用户权限。这意味着——把用户加入某个组，是赋予其访问该组所拥有资源权限的关键一步。
常用命令示例：
-
创建组：
sudo groupadd devteam -
将用户加入组（非替换，是追加）：
sudo usermod -aG devteam alice（-aG必须一起用，缺一不可） -
查看用户所属组：
groups alice或id alice
让组权限真正生效：文件属组与权限配合
仅把用户加进组还不够。目标文件或目录必须属于该组，且组权限位需开启对应读写执行（rwx）。常见疏漏是：用户已在组中，但文件属组仍是root或其他组，或组权限为rw-却忘了给目录加执行（x）——没有x，连cd都进不去。
实操建议：
I-Shop购物系统
下载
部分功能简介：商品收藏夹功能热门商品最新商品分级价格功能自选风格打印结算页面内部短信箱商品评论增加上一商品，下一商品功能增强商家提示功能友情链接用户在线统计用户来访统计用户来访信息用户积分功能广告设置用户组分类邮件系统后台实现更新用户数据系统图片设置模板管理CSS风格管理申诉内容过滤功能用户注册过滤特征字符IP库管理及来访限制及管理压缩，恢复，备份数据库功能上传文件管理商品类别管理商品添加/修改/
- 新建共享目录后，立即设置属组：
sudo chgrp devteam /srv/project - 打开组写权限：
sudo chmod g+rwx /srv/project - 启用setgid位，确保新创建的文件自动继承父目录属组：
sudo chmod g+s /srv/project
sudo权限精细化：按组授权命令
避免给用户直接授予ALL权限。可针对用户组配置/etc/sudoers，实现“某组成员只能重启nginx，不能动系统其他服务”。
例如，在/etc/sudoers中添加：
这表示devteam组所有成员可无密码执行指定的两个nginx相关命令。务必用visudo编辑，防止语法错误锁死sudo功能。
排查权限问题的三步检查法
当用户报“Permission denied”时，快速定位：
- 运行
id确认用户当前会话已加载最新组信息（新加入组需重新登录或用newgrp devteam临时切换） - 用
ls -ld /path检查目录属组和权限，特别注意是否有s（setgid）或t（sticky bit）影响行为 - 用
sudo -l -U username查看该用户被允许执行的sudo命令列表
