Linux 與 Windows 檔案權限模型本質不同，直接影響系統安全性基線。透過實際建立用戶、檔案、目錄對比預設權限，揭示核心差異。

Linux 預設權限模型 (umask 0022)

• 建立用戶同步建立同名群組與家目錄
• 一般檔案預設權限：644 (rw-r--r--) → 擁有者讀寫，群組/其他僅讀
• 目錄預設權限：755 (rwxr-xr-x) → 擁有者全權，群組/他人可進入列舉
• 關鍵：一般檔案預設無執行權限 (x)

Windows (Server 2003 測試) 預設權限模型

• 建立用戶 remote 登入
• 同用戶建立的檔案與目錄，預設擁有完全控制權限 (讀/寫/執行/修改/完全控制)
• 無「檔案無執行權限」的預設保護機制

核心安全性差異

Linux：最小權限原則 — 檔案預設不可執行，需明確授予 x 權限才能執行，大幅降低惡意腳本/程式自動執行風險。
Windows：最大權限預設 — 用戶建立的任何檔案預設可執行，依賴 ACL 事後限制，攻擊面較大。

這是 Linux 在伺服器領域佔據統治地位的技術基石之一。權限模型設計哲學差異，直接導致安全性基線高低。