一、为什么需要关注文件权限？

文件权限不当可能导致：

• 安全漏洞：777权限的文件可能被恶意利用
• 服务异常：Web服务器无法读取网站文件
• 数据泄露：敏感配置文件被非授权用户查看

二、核心查看命令详解

1. ls命令（最基础方法）

ls -l 文件名
ls -la /var/www/html

输出示例：
-rw-r--r-- 1 root root 1204 Mar 15 10:30 index.php

权限解读：
第一个字符表示文件类型(-普通文件/d目录)，后9个字符分3组，分别表示所有者、所属组和其他用户的权限

2. stat命令（查看详细信息）

stat /etc/nginx/nginx.conf

输出包含：
文件权限八进制表示(如0644)、UID、GID、访问修改时间等

3. getfacl命令（查看ACL权限）

getfacl /shared_folder

当需要查看超出传统rwx权限的特殊权限时使用

三、进阶查看技巧

1. 递归查看目录权限

ls -lR /path/to/directory | grep "^[-d]"

2. 查找特定权限文件

find /var/www -type f -perm 777

查找所有权限为777的文件

3. 可视化权限工具

安装tree工具：

sudo apt install tree
tree -pug /project

显示带权限、用户和组的目录树

四、云服务器特殊场景

1. 通过控制台查看

主流云平台(阿里云/腾讯云/AWS)的web控制台都提供文件浏览器，支持图形化查看权限

2. 跨服务器批量检查

for server in server1 server2; do
    ssh $server "ls -l /etc/nginx/conf.d"
done

五、权限最佳实践

• 网站目录推荐权限：文件644，目录755
• 敏感配置文件应设置为600
• 避免使用777权限
• 定期使用auditd监控权限变更