linux文件权限通过chmod和chown命令管理。1.chmod用符号或数字模式调整权限，如u+x添加执行权，644设所有者读写组和其他人只读；2.chown修改所有者及组，如alice:developers切换用户和组；3.注意避免777权限、目录需x权进入、umask控制默认权、继承需setgid位。掌握这些可解决多数权限问题并保障系统安全。
修改linux文件权限是系统管理中很基础但也非常关键的一部分。如果你刚接触Linux，可能会对
chmod
和
chown
这两个命令感到困惑。其实它们的用法并不复杂，只要理解了基本概念，就能轻松应对大部分权限管理需求。
什么是文件权限？
在Linux系统中，每个文件和目录都有三类用户的访问权限：所有者（owner）、所属组（group）和其他人（others）。每类用户可以拥有读（r）、写（w）、执行（x）三种权限。
举个例子，一个文件的权限显示为
-rw-r--r--
，表示：
- 所有者可以读写
- 组成员可以只读
- 其他人也可以只读
权限控制就是通过调整这些设置，来决定谁可以做什么。
chmod：修改文件或目录的访问权限
chmod
是用来更改文件或目录权限的命令，支持两种方式：符号模式和数字模式。
使用符号模式修改权限
语法格式：
chmod [用户类型][操作符][权限类型] 文件名
- 用户类型：u（所有者），g（组），o（其他人），a（所有人）
- 操作符：+（添加权限），-（移除权限），=（设置权限）
- 权限类型：r（读），w（写），x（执行）
示例：
chmod u+x script.sh # 给所有者添加执行权限 chmod go-w file.txt # 移除组和其他人的写权限
使用数字模式修改权限
每个权限可以用数字表示：
- r = 4
- w = 2
- x = 1
组合起来就是：
-
6
表示 rw-
-
7
表示 rwx
-
5
表示 r-x
三位数分别对应：所有者、组、其他。
示例：
chmod 644 index.html # 所有者可读写，组和其他人只读 chmod 755 directory # 所有者可读写执行，组和其他人可读执行
chown：修改文件或目录的所有者和所属组
chown
命令用于更改文件或目录的“主人”和“组”。它的基本用法如下：
chown 用户名 文件名 chown 用户名:组名 文件名
示例：
chown alice file.txt # 把文件所有者改为 alice chown alice:developers dir/ # 同时改所有者和组
你还可以使用
-R
参数递归修改目录及其内容的拥有者：
chown -R bob:staff /home/bob/data/
需要注意的是，普通用户通常无法随意更改文件的所有者，只有root用户或具有sudo权限的人才有这个能力。
实际应用中的几个注意事项
- 不要随便给文件777权限：虽然这样谁都可读写执行，但存在安全风险。
- 目录需要执行权限才能进入：比如要访问某个目录，必须对该目录有执行权限（x）。
- 新建文件默认权限由umask控制：可以通过修改
~/.bashrc
或
/etc/profile
中的 umask 值来设置默认权限。
- 权限继承问题：在某些文件系统（如ext4）中，目录下的新文件会继承父目录的组权限，前提是设置了 setgid 位。
基本上就这些。掌握好
chmod
和
chown
的基本用法，大多数权限问题都能迎刃而解。不复杂，但容易忽略细节，尤其是权限设置不当可能带来安全隐患，所以建议多加练习，熟悉后再用于生产环境。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
