Linux第二次作业实战：文件权限与用户管理核心技巧

这周的Linux作业，正卡在文件权限和用户管理上的同学应该不在少数。我前几天刚把第二次作业交掉，顺手把踩过的坑和做题思路整理了一遍。这篇内容适合刚装好虚拟机、会敲 cd / ls / pwd，但一遇到 chmod、vim 就发懵的初学者，也适合想快速补一轮 Linux 常用命令的零基础朋友。我尽量不写教科书式的大而全，只讲第二次作业里真正会考、真正用得上、也真正容易出问题的那些点。

1. 第二次作业到底在考什么：从“认识”到“操作”的跨越

1.1 第一次作业和第二次作业的分水岭

按大多数学校的教学节奏，第一次Linux作业通常是“装系统 + 登录 + 认识界面”，会要求你用几个最简单的命令，比如 pwd 看看当前目录，ls 列一下文件夹，cd 切换路径。这些操作本质上还是在“认识系统”。可第二次作业的画风会突然一变，题目开始变成：创建一个目录结构、复制一批文件、修改权限、新建用户、用 vim 编辑配置文件。这个时候你会发现，死记硬背命令根本不够用，命令背后有一套逻辑——文件系统怎么组织、权限怎么定义、用户和进程怎么交互。

我在做作业时最直观的感受是：第一次作业是“我按了几个按钮”，第二次作业才是“我在操作系统”。这种跨越能不能顺利迈过去，直接决定了后面学 shell 脚本、学网络配置、学服务部署时是轻松还是痛苦。

1.2 为什么作业通常要求用虚拟机

第二次作业一般会要求你在虚拟机里完成，而不是直接拿物理机装 Linux，更不是随便开个在线模拟器糊弄过去。原因是虚拟机的“可破坏性”极低。你在真机上练 rm -rf、练 chmod 改系统目录权限，出了问题可能直接导致系统起不来；但在虚拟机里，最坏的情况就是删除快照、重装一遍系统，十分钟就回来了。

我用的是 VMware Workstation，装的是 Ubuntu 桌面版。如果你用的是 VirtualBox，也完全没问题。两种虚拟机软件的核心逻辑一样：分配 CPU、内存、磁盘，然后从镜像文件引导安装。虚拟机的好处除了安全，还有两个对做作业特别有用的功能：一个是快照，做重要操作前打一个快照，操作错了秒回；另一个是和宿主机之间共享文件夹、复制粘贴文本，写作业和交作业都很方便。

1.3 做作业的正确姿势：手敲命令，别复制

这里想先说一个容易被忽略的事：做Linux作业，尽量手敲命令，不要从课件或者网页里复制粘贴。我承认复制一条长命令比自己敲快得多，但作业的意义不是让你把结果截图交掉，而是让你建立“键盘肌肉记忆”。你以后进生产环境、进服务器，面对的是一台没有图形界面的机器，所有操作全靠手打。tab 补全、方向键上下翻历史、Ctrl+U 清空当前行，这些习惯只有在一次次手敲中才能养成。

而且从实际角度说，手敲命令时你会被迫理解每个空格、每个参数的作用。比如 tar -czvf 和 tar -xzvf 中间那个 c 和 x 的区别，不知道的人永远会搞混；但如果你是一边敲一边想“c 是 create，x 是 extract”，一次就记住了。所以我给的建议是：宁可慢一点，也要自己敲，命令敲错了就看看报错，再敲一遍。

2. 环境准备与镜像安装：先把“锅”端稳再炒菜

2.1 虚拟机软件怎么选，参数怎么给

如果你还在纠结用哪款虚拟机，我的建议：Windows 上用 VMware Workstation Player（个人免费）或者 VirtualBox 都行。两者差别不大，VirtualBox 免费开源，VMware 在性能和图形支持上稍好一点。无论选哪个，安装完系统之后一定记得装“增强工具”——VMware 叫 VMware Tools，VirtualBox 叫增强功能。不装的话，屏幕分辨率会被锁在很小的一档，复制粘贴和文件拖拽也用不了，做作业效率会大打折扣。

虚拟机参数方面，我给一个参考值：内存分配 2GB 就够跑桌面版做基础操作了，有条件给 4GB；CPU 给 2 核；磁盘给 20GB，选择“动态分配”，别一次性占满宿主机空间。网络默认 NAT 就行，保证虚拟机可以上网，方便安装软件。很多同学在这里犯的错误是内存给太少，导致虚拟机里开个浏览器就卡死，误以为 Linux 本身就卡，其实只是分配的资源不足。

2.2 发行版选择：作业场景下怎么选不会错

发行版这个问题，很多人第一次安装时会很纠结。我直接给结论：如果你是照着学校课件做作业，学校课件基于哪个发行版，你就装哪个；没有指定的话，Ubuntu 桌面版最省心。Ubuntu 的资料多，遇到问题一搜全是答案，驱动兼容性也好。Debian 和 Ubuntu 同源，命令基本一致，适合想更纯粹一点的同学。CentOS Stream 或者 Rocky Linux 更偏企业服务器方向，如果你以后的目标是运维岗位，可以提前接触，但做第二次作业时它们的桌面环境和软件源配置会比 Ubuntu 麻烦一点。

另外，现在国内也有不少主流 Linux 发行版，比如 openEuler，文档和社区资料越来越全。不过初学者用系统的第一目标不是“哪个更宏大”，而是“哪个能让我把作业顺利做完同时学到东西”。从这个角度说，Ubuntu 或 Debian 系列依然是容错率最高的选择。如果老师明确不让用带桌面的版本，那就装 Ubuntu Server，然后在命令行里做作业，正好提前适应真实服务器环境。

2.3 安装过程中的三个大坑

第一个坑是虚拟机安装Linux蓝屏。这个“蓝屏”分两种情况：一种是安装过程中 Windows 宿主机蓝屏，另一种是虚拟机里的 Linux 启动时黑屏或花屏。绝大多数情况下，原因都是主板 BIOS/UEFI 里的虚拟化功能没打开。在 BIOS 设置里找到 Intel VT-x（Intel 平台）或 AMD-V（AMD 平台），把它改成 Enabled，重启后再开虚拟机就好了。如果是 Windows 系统自带 Hyper-V 和安全启动冲突导致的，可能需要在“Windows 功能”里把 Hyper-V 关掉，或者把“虚拟机平台”选项打开，这个需要根据自己电脑情况试。

第二个坑是镜像文件不完整。Linux 镜像文件动辄两三个 GB，下载中途断网、浏览器拦截等都可能让镜像损坏。安装时报“无法读取发行版”或者中途卡死，先别急着重装，用官方工具校验一下镜像的 SHA256 校验值，和官网公布的对不上就重新下载，不要为了省几分钟害得自己折腾一下午。

第三个坑是分区不会弄。新手安装 Linux 时看到“手动分区”界面很容易慌。我的建议：如果是做作业，直接选择“使用整个磁盘”或者“清除整个磁盘并安装”，让安装器自动分区就行，完全没必要手动去分 /boot、/swap、/。手动分区是运维课程后段的事，作业阶段自动分区最稳。

3. 文件与目录操作：第二次作业的主战场

3.1 先搞明白你在哪个目录

文件操作题是第二次作业的重头戏，而这一切的起点是你得知道“自己在哪”。pwd 这个命令每次进入新环境都要敲一遍，它能告诉你当前工作目录的绝对路径。路径有两种表达方式：绝对路径从根目录 / 开始写，比如 /home/student/docs；相对路径从当前位置开始写，写作 docs 或 ./docs。这两者最大的区别是：绝对路径无论你在哪都能一次到位，相对路径则依赖当前位置，位置变了同样的写法可能就指向另一个地方。

还有两个特殊目录符号要记牢：. 代表当前目录，.. 代表上一级目录。cd .. 返回上一层，cd ../.. 返回上两层，cd ~ 直接回当前用户家目录。做题时如果题目要求“进入 /etc 下的某个子目录”，直接用绝对路径最不容易错；如果题目说“返回上级目录”，那就是 cd ..。这种细节看起来简单，但考试题里偏偏最喜欢出。

另外，Linux 目录结构建议顺手记一下：/home 是普通用户的家目录所在地，/etc 是系统配置文件目录，/var 里放日志和变化的数据，/tmp 是临时目录，/root 是管理员的家目录。知道这些目录各管什么，做找文件的题目会快很多。

3.2 创建、复制、移动、删除的细节差异

创建目录用 mkdir，一次创建多级目录加 -p，比如 mkdir -p project/src/include，这个 -p 参数的意思是“父目录不存在时一并创建”。创建空文件用 touch，它的一个额外作用是更新时间戳，所以有时候你会看到运维用 touch 创建占位文件。

复制文件用 cp，复制目录必须加 -r（递归），比如 cp -r project /home/student/backup。这里有个典型的错误：很多新手 cp 一个目录不加 -r，系统提示“omitting directory”，然后就懵了。移动文件用 mv，mv 还有一个容易被忽略的用法是可以重命名，mv old.txt new.txt 就是改名。删除文件用 rm，删除目录加 -r，强制删除加 -f，也就是 rm -rf。这个命令我想单独拎出来说：它不是不能用，但用之前一定要想三秒。rm -rf /、rm -rf /* 这种操作是绝对禁止的，做作业时你最多在自己的家目录里用 rm -rf，而且最好先 ls 看一下当前目录内容，确认自己没写错路径。

通配符也是常考点。* 匹配任意多个字符，? 匹配一个字符。比如 rm -rf *.log 会删除当前目录下所有以 .log 结尾的文件，cp *.txt /tmp 会把所有 txt 文件复制过去。做题时先 echo 一下或者 ls 一下匹配结果，能有效防止误删。

3.3 查看文件内容的五件套

查看文件内容是文件操作里最实用的技能，五个命令各有分工。cat 适合看短文件，直接把内容全部输出到屏幕；less 适合看长文件，支持上下翻页，按 q 退出，看日志和配置文件时最常用；head 默认显示前 10 行，head -n 5 显示前 5 行；tail 默认显示末尾 10 行，tail -f 可以实时跟踪文件新增内容，看服务日志时的神器；grep 是按关键词过滤内容，grep error /var/log/syslog 能从日志里只挑出包含 error 的行。

这几个命令单独用都简单，但作业里喜欢组合考，比如“查看 /etc/passwd 文件的最后 5 行”就是 tail -5 /etc/passwd，“查找 /etc 目录下所有包含 root 的文件”就要 grep。我能给的实用建议是：做题时先把题目拆成“我要看哪个文件”“我要看哪些行”“我要找什么关键词”三个小问题，再选对应的命令组合，思路就不会乱。

4. 权限与用户管理：别一直用 root 闯天下

4.1 权限值是怎么算出来的

Linux 权限这块，很多同学第一次接触时感觉像天书，其实核心就三组字母：r（读）、w（写）、x（执行），分别对应三种身份：文件的属主（u）、属组（g）、其他人（o）。ls -l 看到的第一列，比如 -rw-r--r--，就能拆成：第一个字符表示文件类型（- 是普通文件，d 是目录），后面九个字符每三个一组，分别是属主权限、属组权限、其他人权限。

用数字表示时，r=4、w=2、x=1，把三组权限的数字分别相加，就得到三个数字。比如 rwxr-xr-x，属主是 4+2+1=7，属组是 4+0+1=5，其他人是 4+0+1=5，合起来就是 755。chmod 755 file 就等于把这个文件权限设置成属主可读写执行、其他人只能读和执行。另一个常见组合是 644，也就是 rw-r--r--，普通文件的默认权限；脚本要能跑一般给 755；私钥这种敏感文件给 600。

我特别想提醒一点：很多作业题会让“让所有用户都能读写执行某个文件”，很多同学直接上 chmod 777。这确实能解决问题，但在实际场景里 777 意味着任何人都能改你的文件，安全隐患很大。作业里如果只是为了完成功能，777 能交差，但如果你还有余力，建议想一下“到底谁需要什么权限”，给出最克制的权限组合，这个习惯在以后的生产环境里非常重要。

4.2 用户和用户组：别再一直用 root 闯天下

新建用户的命令是 useradd，删除用户是 userdel，修改用户信息是 usermod。新建之后必须给用户设置密码，否则该用户无法登录，用 passwd 用户名。我踩过一个坑：useradd 创建的用户没有家目录，后来才知道要加 -m 参数才会在 /home 下自动创建家目录。不同发行版里 useradd 默认行为可能不一样，所以保险起见，创建用户时直接写 useradd -m 用户名。

把用户加入某个组用 usermod -aG 组名 用户名，比如 usermod -aG sudo alice。这里有个很隐蔽的坑：修改完组之后，该用户已经打开的终端不会立刻生效，必须退出重新登录或者重启终端，再执行 groups 才能看到新组信息。很多同学加完组发现没生效，以为是命令错了，其实是会话没有刷新。

还有一点，做用户管理题时，建议先切换到普通用户操作，学一下 sudo 的用法。sudo 的意思是“以其他身份执行命令”，默认以 root 身份，用法是 sudo 命令。不用 root 登录系统、而是通过 sudo 提权，这是现代 Linux 通用的安全实践。做作业时习惯 sudo，以后上服务器才不会养成整天 root 裸奔的坏毛病。

4.3 修改文件归属，chown 的关键作用

和权限配套的是文件归属。chown 用来改变文件的属主和属组，常见用法是 chown 用户名 文件名，chown 用户名:组名 文件名。比如把一个文件从 root 改成普通用户 alice 所有，就是 sudo chown alice:alice test.txt。作业里经常有“让某用户能操作某个文件”的题目，很多人第一反应是 chmod 777，但更合理的解法是先用 chown 把文件归属改成对应用户，再用 chmod 设置合适的权限。

我实际做作业时遇到过这种情况：脚本文件明明权限是对的，但运行时报 permission denied。排查了半天，发现文件属主是 root，而我在普通用户下执行，又没有给其他用户执行权限。所以记住一句话：权限问题要从“我是谁”“文件属于谁”“权限位是否允许”三个角度排查，少了任何一环都容易卡住。

5. vim、查找、管道重定向：把命令串起来

5.1 vim 入门与新手最怕的死循环

vim 是第二次作业绕不开的工具，它和普通文本编辑器的最大区别是多了一个“模式”概念。默认打开文件是普通模式，在这个模式下按键不是输入文字，而是执行操作。按 i 进入插入模式，才能正常打字；按 Esc 退出插入模式回到普通模式；在普通模式下输入 :wq 保存并退出，输 :q! 不保存强制退出。

新手最常见的窘境是打开 vim 之后不知道怎么退出，甚至直接关闭终端导致文件损坏。我的建议是：遇到这种情况先按 Esc，确保自己回到普通模式，然后输入 :q! 回车，绝对能退出去。vim 的常用操作其实不用记很多，第二次作业阶段掌握这些就够：dd 删除当前行，yy 复制当前行，p 粘贴，u 撤销，/关键词 向下搜索，G 跳到文件末尾，gg 跳到开头。用多了之后你会发现，这些组合键比鼠标点来点去快得多。

还有一个小技巧：在 vim 里临时查看行号，普通模式下输入 :set nu 回车。作业里如果题目问你“某配置文件第几行是什么”，这个命令能救命。

5.2 find 按名字找，grep 按内容找

查找命令是作业里的“拦路虎”，主要是 find 和 grep 容易混淆。find 是从文件系统的角度找文件，按文件名、类型、大小等条件搜索；grep 是从内容角度匹配文本，处理对象是文件内容。比如 find /etc -name "*.conf" 是在 /etc 目录下找所有以 .conf 结尾的文件；grep "root" /etc/passwd 是在 passwd 文件里找包含 root 的行。

做题时如果题目说“找出某个目录下符合条件的文件”，用 find；如果题目说“在文件里搜索某个字符串并显示出来”，用 grep。grep 常用的参数有 -n 显示行号、-i 忽略大小写、-r 递归搜索目录，组合起来比如 grep -rn "PermitRootLogin" /etc/ssh/，在找配置项时非常实用。find 常用的参数是 -name 按文件名、-type 按文件类型（f 文件、d 目录）、-mtime 按修改时间。先分清楚这两个命令的分工，查找类题目基本稳了。

5.3 重定向与管道：命令的“流水线”

重定向和管道是第二次作业里最考验理解力的点，也是我觉得最有“Linux 哲学”味的内容。重定向就是把命令的输出从屏幕改写到别的地方：> 把输出写入文件（覆盖原内容），>> 把输出追加到文件末尾。比如 ls -l > list.txt 会把文件列表保存到 list.txt，再执行 ls -l >> list.txt 则是把新内容追加进去。这里有个典型错误：覆盖和追加没分清，导致前面的内容被冲掉了，写作业时多留个心眼。

管道用 | 连接两条命令，把前一条命令的输出当作后一条命令的输入。比如 ls /var/log | grep syslog，就是在 /var/log 的文件列表里过滤出包含 syslog 的文件名。再比如 ps aux | grep ssh，这是查看进程中是否有 ssh 相关进程的经典用法。管道的意义在于把一个个只做一件事的小工具串起来，完成一个更复杂的任务，这正是 Linux 的设计哲学：一个工具只做一件事，但通过组合可以做任何事。作业里只要出现“先xxx再xxx”的描述，大概率就需要用管道。

6. 作业之外的加分项：脚本、安装软件和看日志

6.1 第一个 shell 脚本：从命令到自动化

第二次作业如果能捎带写一个最简单的 shell 脚本，往往是加分项，也为后续课程做了铺垫。脚本的本质就是把一串 Linux 命令写进文件，然后让系统顺序执行。最标准的开头是 #!/bin/bash，表示这个脚本用 bash 解释器运行。写完脚本后要给它加执行权限，chmod +x 脚本名，然后通过 ./脚本名 执行。

我写过的一个简单脚本是备份当前目录下的所有 txt 文件：

#!/bin/bash mkdir -p backup cp *.txt backup/ echo "backup done"

这个脚本的逻辑不用解释也能看懂。写脚本时特别要提醒两件事：第一，脚本里的命令要写绝对路径或者确保环境变量正确，否则在定时任务或非交互环境下很可能找不到命令；第二，脚本换行符必须是 Unix 风格（LF），如果是在 Windows 下编辑再传到 Linux，可能出现“找不到解释器”的诡异报错，用 dos2unix 转换一下就好。

6.2 在 Linux 上安装软件：包管理器的基本操作

第二次作业一般不会强制要求装软件，但如果你的作业里有“安装 Python”“安装 Nginx”“安装 MySQL”这类题目，其实考的就是包管理器的用法。Ubuntu/Debian 系用 apt，CentOS/Rocky 用 dnf 或 yum。基本套路都一样：先更新软件源缓存，再安装指定软件包。Ubuntu 上是 sudo apt update && sudo apt install python3，CentOS 上是 sudo dnf install nginx。

这里有个关键经验：如果 apt install 时提示“无法定位软件包”，首先考虑是不是没有先执行 apt update；如果提示权限不足，记得加 sudo；如果源连接慢或者超时，可以检查网络配置，或者换用国内可正常访问的开源镜像源。安装 Docker、MySQL 这类带有依赖关系的软件时，不要手动一个个装依赖，用包管理器自动解决依赖才是正确姿势。

6.3 学会看日志和帮助：不再盲目“百度一下”

作业里遇到问题，绝大多数人的第一反应是去搜网页，但我觉得更值得先学会看系统自己的“解释”。man 命令是 Linux 的说明书，man ls 能查看 ls 命令的完整用法，按 q 退出。每条命令后面加 --help 则是快速查看帮助选项。日志方面，很多系统服务的问题都能在 /var/log/syslog 或 /var/log/messages 里找到线索，用 tail -f /var/log/syslog 实时观察新增日志，是排查服务起不来的问题最直接的手段。

我见过不少同学在终端里报一个错，截图去问别人，其实那个报错信息里已经写了解决方案。比如常见的 “No such file or directory” 是路径错了，“Permission denied” 是权限不够，“command not found” 是命令没安装或者没在 PATH 里。先读报错，再查帮助，搞不定再搜索，这个顺序能帮你养成独立解决问题的能力。

7. 常见问题排查，我踩过的坑都在这

7.1 虚拟机安装 Linux 蓝屏，怎么破

这个问题在开头提过，这里再展开一点。虚拟化功能没开启时，VMware 启动虚拟机会直接弹错误，或者虚拟机内部 Windows 直接蓝屏。我的排查步骤是：先重启进 BIOS/UEFI，找到 “Intel Virtualization Technology” 或 “SVM Mode”，设为 Enabled；保存退出后再启动虚拟机。如果开了虚拟化还是蓝屏，检查 Windows 的“内核隔离”和 Hyper-V 是否冲突，把 Hyper-V 关闭后重试。还有一种情况是内存分配太少，虚拟机的 Linux 跑到一半系统不稳定，这时把内存调到 2GB 以上基本能解决。

7.2 Windows 上出现 WSL 版本过旧的提示

有的同学平时喜欢在 Windows 上直接体验 Linux，用的是 WSL（Windows Subsystem for Linux）。如果终端提示 “wsl needs updating your version of windows subsystem for linux (wsl) is too old” 之类的话，意思是 WSL 内核版本需要更新。处理方法是先把系统更新到最新，然后执行 wsl --update，或者在“启用或关闭 Windows 功能”里确认“适用于 Linux 的 Windows 子系统”和“虚拟机平台”两个选项都已勾选，重启之后再运行 wsl。这个提示不复杂，但很多同学第一次见到时会被一大串英文吓到。

7.3 命令未找到和权限拒绝的区分

做作业时面对两种最常见的报错：bash: xxx: command not found，还有 bash: xxx: Permission denied。前者是说系统在 PATH 环境变量指定的目录里没找到这个命令，解决思路是先确认命令是否已安装，比如用 which xxx 检查路径，或者直接搜索软件包安装它；后者是说文件存在，但当前用户没有执行权限，解决思路是看文件权限位，用 chmod 加执行权限。还有一种情况是执行脚本时提示 “cannot execute binary file”，多半是脚本格式不对，比如文件不是纯文本，或者有不可见的 CR 字符，用 file 脚本名 查看文件类型再处理。

7.4 常见问题速查表

这张表是我做作业期间的实际问题总结，不一定覆盖所有情况，但覆盖了绝大多数初学者的高频坑。

写到最后，分享一个我自己的小习惯

做完第二次作业后，我最大的体会是：Linux 命令真的不用背，但一定要用。每题做完之后，我会把题干、我的命令、执行结果、报错解决过程按顺序整理到一个 Markdown 文件里，整理完就是一份只属于自己的命令速查手册。等到后面第三次作业、第四次作业、甚至实习时再遇到类似问题，我直接翻笔记就能找到答案，比再搜一遍网页快得多。这个习惯让我觉得第二次作业学到的不是一堆命令参数，而是一套“怎么和 Linux 系统打交道”的思路——先看清自己在哪，再想清楚要做什么，最后选择合适的工具组合起来完成它。这份手感，越早建立，后面越轻松。