默认用户组与root组的区别及文件权限场景疑问

1. 默认用户组与root组的区别 #

这俩是定位完全不同的用户组，核心区别主要在这几点：

• 创建与归属：默认用户组是创建普通用户时系统自动生成的同名组（比如建用户bob就会同步生成bob组），每个普通用户默认只属于自己的这个组；而root组是系统自带的超级权限组，GID（组ID）为0，只有root用户默认属于它。
• 权限等级：root组拥有系统最高权限，组内成员（基本就是root）能无限制修改系统配置、操作任何文件；默认用户组的权限仅限于组内共享资源，比如同组用户可访问开启了组权限的文件，但碰不了系统级的受保护内容。
• 使用场景：默认用户组用来实现普通用户间的资源共享，比如团队成员同属一个组协作；root组是给系统管理准备的，只有做系统维护、修改核心配置这类操作时才会用到它。

2. 两种文件/目录权限场景的区别与操作权限说明 #

先明确前提：假设我们有个默认权限的目录，比如权限为drwxr-xr-x（所有者读/写/执行，组读/执行，其他读/执行）。

场景差异对比 #

• 场景1：你是所有者，所属组为root组
  此时目录的组权限对应的是root组的规则。也就是说，除了你（所有者）和root用户/root组成员，其他普通用户只能按照其他权限来操作这个目录——普通用户连组权限的福利都蹭不到，因为他们不属于root组。
• 场景2：你既是所有者，所属组是自己的默认用户组
  这里的组权限对应的是你的同名用户组，要是你把组权限设为rwx，同组的其他用户就能对这个目录进行读写执行操作；当然root用户还是能不受限制地操作，毕竟超级权限优先级最高。

场景1下的操作权限判断 #

要不要root权限，得看你具体做什么：

• 无需root的操作：只要是所有者权限允许的都能直接干，比如在目录里新建/删除文件、修改目录权限、重命名目录——毕竟你是所有者，用户权限的优先级最高，和所属组是谁没关系。
• 需要root的操作：如果要修改这个目录的组归属（比如从root组改成普通组），或者要操作目录里属于root组且组权限不允许你碰的文件（比如一个权限为-rw-------的root组文件），这时候就得用root权限了。举个例子：你作为目录所有者能删除这个文件，但要修改它的内容，就得切换到root，因为你不是文件所有者，组权限也没给你操作权限。

内容的提问来源于stack exchange，提问作者Kashyap Kansara