Linux文件权限修改完全指南：从入门到精通

一、Linux文件权限基础

Linux系统中每个文件和目录都有三种基本权限：读(r)、写(w)和执行(x)。这些权限分别对应三种用户类型：

• 所有者(user)：文件/目录的创建者
• 所属组(group)：文件/目录所属的用户组
• 其他用户(other)：既不是所有者也不在所属组中的用户

二、查看文件权限

使用ls -l命令可以查看文件权限：

$ ls -l
-rw-r--r-- 1 user group 4096 Jan 1 10:00 example.txt

输出结果中第一组字符"-rw-r--r--"表示文件权限：

• 第一个字符"-"表示这是一个普通文件("d"表示目录)
• 接下来的三组rwx分别表示所有者、所属组和其他用户的权限

三、修改文件权限的三种方法

1. 数字表示法（最常用）

使用数字表示权限，其中：

• 4 = 读(r)
• 2 = 写(w)
• 1 = 执行(x)

示例命令：

$ chmod 755 filename  # 所有者rwx，所属组和其他用户rx
$ chmod 644 filename  # 所有者rw，所属组和其他用户r

2. 符号表示法

使用u,g,o,a和+,-,=符号组合修改权限：

$ chmod u+x filename  # 给所有者添加执行权限
$ chmod g-w filename  # 删除所属组的写权限
$ chmod o=rw filename # 设置其他用户权限为rw
$ chmod a+r filename  # 给所有用户添加读权限

3. 递归修改目录权限

使用-R选项递归修改目录及其内容权限：

$ chmod -R 755 directory/

四、特殊权限设置

Linux还提供了一些特殊权限设置：

1. SUID（Set User ID）

设置SUID后，执行该文件的用户将临时获得文件所有者的权限：

$ chmod u+s filename  # 设置SUID
$ chmod 4755 filename # 数字表示法设置SUID

2. SGID（Set Group ID）

类似于SUID，但临时获得的是文件所属组的权限：

$ chmod g+s filename  # 设置SGID
$ chmod 2755 filename # 数字表示法设置SGID

3. Sticky Bit

常用于共享目录，防止用户删除其他用户的文件：

$ chmod +t directory/  # 设置Sticky Bit
$ chmod 1755 directory/ # 数字表示法设置Sticky Bit

五、修改文件所有者和所属组

使用chown和chgrp命令可以修改文件的所有者和所属组：

$ chown newuser filename  # 修改所有者
$ chown :newgroup filename # 修改所属组
$ chown user:group filename # 同时修改所有者和所属组
$ chgrp newgroup filename # 修改所属组的另一种方式

六、实际应用场景

1. Web服务器文件权限设置：通常设置为755（目录）和644（文件）
2. 共享目录设置：使用SGID和Sticky Bit确保协作安全
3. 脚本文件权限：需要执行权限时设为755

七、安全注意事项

• 避免随意设置777权限，这会带来严重的安全风险
• 谨慎使用SUID/SGID，特别是在可写文件上
• 定期检查系统文件权限配置