因為它早在 1990 年代便開始，Linux 已經開發成多重使用者系統。任何數目的使用者都可以同時在上面工作。使用者需要登入系統，才能在他們的工作站開始工作階段。每一個使用者都有一個使用者名稱以及相應的密碼。這種使用者區隔，可以確保未授權的使用者，無法看到他們沒有存取許可權的檔案。對系統的較大變更，例如安裝新程式，一般使用者通常也無法執行或被限制。只有根使用者或超級使用者，可以不受限制對系統進行變更以及自由存取所有檔案。在需要時才以完整 root 存取權登入，只要是遵循此概念的人就可以免除意外損失資料的風險。因為在正常情況下，只有 root 才可以刪除檔案或格式化硬碟，因此特洛伊木馬效應或意外輸入破壞性指令的情形，都可以大大降低。
基本上，Linux 檔案系統的每一個檔案都屬於一個使用者和一個群組。可以授權這些私有群組和所有其他人寫入、讀取或執行這些檔案。
在本案例中，群組可以定義成一組連線的使用者，具備特定的結合權限。例如，定義可以在特定專案 project3 工作的群組。Linux 系統的每一位使用者，至少屬於一個私有群組的成員，一般是 users。需要時可以在系統新增很多群組，但只有 root 才可以新增群組。每一個使用者都可以使用指令 groups，知道成員的所屬群組。
檔案系統中的許可權組織，會因檔案和目錄而不同。檔案許可權資訊可以使用指令 ls -l 顯示。其輸出結果看起來可能會像範例 15-1。
範例 15-1 顯示檔案許可權的範例輸出
-rw-r----- 1 tux project3 14197 Jun 21 15:03 Roadmap
如第三欄顯示，此檔案屬於使用者 tux。它被指定至群組 project3。若要探索 Roadmap 檔案的使用者許可權，必須更詳細檢查第一欄。
|
- |
rw- |
r-- |
--- |
|
類型 |
使用者許可權 |
群組許可權 |
其他使用者許可權 |
此欄是由一個前導字元，後面加上 9 個字元 (3 個為一組) 所組成的。前 10 個字母標示檔案系統元件的類型。連字號 (–) 表示它是一個檔案。同時也可以表示目錄 (d)、連結 (l)、區塊設備 (b) 或字元設備。
後面的三個區塊都會依循標準樣式。前三個字元指出檔案是否可以讀取 (r) 或無法讀取 (–)。中間部分的 w 代表可以編輯相應的物件，而連字號 (–) 表示無法寫入檔案。第三個位置的 x，代表物件可以執行。因為此範例中的檔案是文字檔，而且不是可以執行的檔案，所以不需要此特殊檔案的執行權限。
在此範例中，tux 是檔案 Roadmap 的擁有者，擁有讀取 (r) 和寫入存取權 (w)，但無法執行它 (x)。群組 project3 的成員可以讀取檔案，不過無法修改或執行。其他使用者沒有此檔案的任何存取權。其他許可權可以透過 ACL (存取控制清單) 來指定。
目錄的存取許可權類型為 d。如果是目錄，個別許可權在意義上會稍稍不同。
範例 15-2 顯示目錄許可權的範例輸出
drwxrwxr-x 1 tux project3 35 Jun 21 15:15 ProjectData
在 範例 15-2 中，可以輕易辨別目錄 ProjectData 的擁有者 (tux) 和所屬群組 (project3)。不同於 的存取許可權，設定讀取許可權 (r) 表示可以顯示目錄的內容。寫入許可權 (w) 表示可以建立新檔案。執行許可權 (x) 表示使用者可以切換到這個目錄。在上面的範例中，這表示使用者 tux 以及群組 project3 的成員可以切換到 ProjectData 目錄 (x)、檢視內容 (r) 以及新增或刪除檔案 (w)。另一方面，其他的使用者被授與較少的存取權。他們可以進入目錄 (x) 以及瀏覽該目錄 (r)，但無法插入任何新檔案 (w)。
擁有者和 root 可以使用指令 chmod 加上變更許可權的參數和一或多個檔案名稱，變更檔案或目錄的存取許可權。這些參數會形成不同類別：
關於使用者
u (使用者)—檔案的擁有者
g (群組)—擁有檔案的群組
o (其他)—其他使用者 (若未指定參數，變更會套用至所有類別)
用於刪除 (–)、設定 (=) 或插入 (+) 的字元
縮寫
r—讀取
w—寫入
x—執行
檔案名稱，或由空格分隔的多個檔案名稱
例如，如果 範例 15-2 中的使用者 tux 也想授與目錄 ProjectData 的寫入 (w) 存取權給其他人，他可以使用指令 chmod o+w ProjectData 來執行這個動作。
不過，如果他想拒絕自己以外的所有使用者的寫入許可權，他可以輸入指令 chmod go-w ProjectData 來執行這個動作。若要禁止所有使用者新增檔案至 ProjectData 資料夾，請輸入 chmod -w ProjectData。現在，即使是擁有者也必須先重建寫入許可權，然後才能在目錄中建立新檔案。
其他控制檔案系統元件擁有權與許可權的重要指令是 chownchgrp (變更群組)。指令 chown 可將檔案擁有權移交給其他使用者。不過，只允許 root 執行此變更。
假設 範例 15-2 的檔案 Roadmap 不應該再屬於 tux，而是屬於使用者 geeko，則 root 應該輸入 chown geeko Roadmap。
chgrp 會變更檔案的群組擁有權。不過，檔案的擁有者必須是新群組的成員。使用此方法，只要 範例 15-1 的使用者 tux 是新群組的成員，便可以使用指令 chgrp project4 ProjectData，將所擁有檔案 ProjectData 的群組切換成 project4。