Permission（权限） 是指在计算机系统、网络或应用程序中，对用户或进程授予的访问资源（如文件、数据库、功能模块）的许可级别。它决定了谁能执行什么操作（读取、写入、执行、修改等），是安全模型的核心组成部分。常见的权限模型包括基于角色的访问控制（RBAC）、自主访问控制（DAC）和强制访问控制（MAC）。权限通常以访问控制列表（ACL）或权限位（如Unix的rwx）的形式实现。理解和正确配置权限可以防止未授权访问、数据泄露和恶意操作。
【常见问题】
问题1：权限和角色有什么区别？
回答1：权限是具体的操作许可（如“读取文件A”），而角色是权限的集合（如“管理员角色”包含所有管理操作权限）。通过将角色分配给用户，可以简化权限管理。
问题2：如何检查当前用户的权限？
回答2：在Windows中可以使用`whoami /priv`命令；在Linux/macOS中使用`id`或`ls -l`查看文件权限；在数据库中通常通过`SHOW GRANTS`或系统视图查询。
问题3：为什么需要最小权限原则？
回答3：最小权限原则要求只授予用户完成任务所需的最小权限集合。这样能限制潜在的攻击面，即使账户被入侵，恶意操作的范围也有限，从而提升系统安全性。