掌握Linux系统权限（从零开始学会安全高效地管理文件与目录权限）

二、如何查看文件权限？

使用 ls -l 命令可以查看文件或目录的详细权限信息。例如：

-rw-r--r-- 1 alice developers  4096 Apr 10 10:00 report.txt  

解释：

• 第一个字符 - 表示这是一个普通文件（d 表示目录）。
• 接下来的9个字符分为三组：rw-（所有者）、r--（组）、r--（其他）。
• 这意味着：所有者可读写，组和其他用户只能读。

三、使用 chmod 修改权限

chmod 是修改文件权限的核心命令。它支持两种表示法：符号模式和数字模式。

1. 符号模式（推荐初学者使用）

格式：chmod [who][operator][permission] 文件名

• who：u（用户）、g（组）、o（其他）、a（全部）
• operator：+（添加）、-（移除）、=（设定）
• permission：r、w、x

示例：给所有者添加执行权限

chmod u+x script.sh  

2. 数字模式（更简洁）

每个权限对应一个数字：

• r = 4
• w = 2
• x = 1

将三类权限相加得到一个三位数。例如：

• 7 = 4+2+1 → rwx
• 6 = 4+2 → rw-
• 5 = 4+1 → r-x

示例：设置文件权限为所有者读写执行，组读执行，其他只读

chmod 754 myfile.txt  

四、修改文件所有者与所属组

使用 chown 和 chgrp 命令可以更改文件的归属。

更改所有者：

sudo chown bob file.txt  

同时更改所有者和组：

sudo chown alice:developers project/  

这在团队协作中非常有用，确保正确的 用户组权限配置 能让团队成员安全共享资源。

五、常见权限设置建议

• 普通文件通常设为 644（rw-r--r--）
• 可执行脚本设为 755（rwxr-xr-x）
• 敏感配置文件（如密码文件）应设为 600（rw-------）
• Web 目录通常设为 755，上传目录可能需要 775（需谨慎）

合理使用 文件权限设置 可以有效防止未授权访问和误操作。

六、总结

Linux 权限系统虽然初看复杂，但一旦掌握其逻辑，就能轻松实现精细的访问控制。记住三个关键点：

1. 理解用户、组、其他三类主体；
2. 熟练使用 ls -l 查看权限；
3. 灵活运用 chmod、chown 进行 chmod命令详解 式的权限调整。

通过本教程，相信你已经具备了基础的 Linux权限管理 能力。继续实践，你会越来越得心应手！