一、Linux权限系统基础

Linux采用三位一体的权限控制机制：

• 用户(User)：文件所有者
• 组(Group)：文件所属用户组
• 其他(Other)：系统其他用户

每种身份对应三种权限：

权限	符号表示	数字值	作用
读	r	4	查看文件内容/列出目录
写	w	2	修改文件/在目录创建删除文件
执行	x	1	运行程序/进入目录

二、查看文件权限

使用ls -l命令查看文件权限：

ls -l /path/to/file
-rw-r--r-- 1 user group 1024 Jan 1 10:00 example.txt

权限字符串解析：

• 第1位：文件类型(-表示普通文件，d表示目录)
• 2-4位：用户权限
• 5-7位：组权限
• 8-10位：其他用户权限

三、修改文件权限

1. chmod命令

符号模式：

chmod u+x file        # 给用户添加执行权限
chmod g-w file        # 删除组的写权限
chmod o=r file        # 设置其他用户权限为只读

数字模式：

chmod 755 file        # 用户rwx，组和其他rx
chmod 644 file        # 用户rw，组和其他r

2. chown命令修改所有者

chown user:group file  # 修改所有者和组
chown user file        # 仅修改所有者

3. chgrp命令修改组

chgrp group file

四、特殊权限设置

SUID(4)：执行时以文件所有者身份运行

SGID(2)：目录中新文件继承组

Sticky Bit(1)：仅文件所有者可删除

chmod 4755 file        # 设置SUID
chmod 2755 dir         # 设置SGID
chmod 1777 dir         # 设置Sticky Bit

五、权限管理最佳实践

1. 遵循最小权限原则
2. 敏感文件设置为600或400
3. Web目录通常设置为755(目录)和644(文件)
4. 定期检查/var/log等重要目录权限
5. 使用umask控制默认权限

六、常见问题解决

问题1：无法修改文件

解决：检查文件权限和父目录权限，可能需要sudo

问题2：Web服务器无法访问文件

解决：确保Web服务用户(如www-data)有访问权限

问题3：共享目录权限设置

解决：使用SGID保持组一致性，设置适当umask