遇到“permission denied”应逐层排查：先用whoami、id、groups确认当前uid/gid及有效组；再用ls -l/-ld检查文件属主、属组及rwx权限位；按属主→属组→其他人顺序匹配权限；最后排查挂载选项、selinux、不可变属性等高层拦截。
遇到“Permission denied”，别急着加权限或切 root。真正管用的排查，是顺着 Linux 权限机制一层层验证：你是不是对的人？目标归不归你管？它准不准你这么做？还有没有更高层的规则在拦你？
确认当前用户身份和所属组
权限判断依据是 UID 和 GID，不是用户名。运行以下命令看清楚“你是谁”：
- whoami——显示当前登录用户名
- id——显示 UID、主组 GID、所有附加组（关键！很多问题出在组没生效）
- groups——快速列出当前会话所属的全部组
注意：用 sudo usermod -aG groupname $USER 加组后，必须重新登录或新开 shell 才能生效，否则 id 里看不到新加的组。
检查目标文件或目录的归属与权限位
用 ls -l 和 ls -ld 看清三件事：
- 第三列是谁（属主），第四列是谁（属组）
- 权限字段如
-rw-r--r--或drwxr-x---——分三段：所有者、属组、其他人；每段三个字母分别对应读（r）、写（w）、执行（x） - 对目录而言，x = 进入权限；缺 x 就无法
cd、ls内容、访问子项，哪怕权限是 777 也进不去
例如：ls -ld /var/log/nginx 输出 drwxr-x---，表示只有 root 和 adm 组成员能进入该目录。如果你不在 adm 组，即使有读权限也会被拒绝。
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
按顺序匹配权限规则
Linux 按顺序匹配：先看是不是属主 → 再看是否在属组 → 最后才看“其他人”。只要命中其中一项，就只看那一项的权限位：
- 你是属主？看第一组 rwx
- 你不是属主但在属组里？看第二组 rwx
- 你既不是属主也不在属组？只能看第三组 rwx
常见陷阱：脚本文件 script.sh 权限是 -rw-r--r--，你又是属主，但运行时报错。原因就是缺 x——改成 chmod u+x script.sh 即可。
排查更高层拦截机制
即使 chmod 和 chown 都设对了，仍可能被拦住：
-
挂载选项：运行
mount | grep $(df . | tail -1 | awk '{print $1}')，确认没挂成 ro（只读） -
SELinux：运行
sestatus；若为 enforcing，临时测试可执行sudo setenforce 0，再试操作是否恢复 -
不可变属性：运行
lsattr filename，若看到i标志（如----i--------），说明文件被锁定，需sudo chattr -i filename
这些机制不显示在 ls -l 里，但会真实阻止访问，务必纳入排查链。
