云服务器文件权限安全设置全攻略：8个关键步骤保护你的数据

一、理解Linux文件权限基础

Linux系统采用"用户-组-其他"三重权限机制：

• 读(r)：数值4，查看文件内容
• 写(w)：数值2，修改文件内容
• 执行(x)：数值1，运行程序/进入目录

通过ls -l命令可以查看当前权限设置，典型输出如：-rwxr-xr--

二、最佳实践：8步安全设置流程

1. 最小权限原则

始终遵循"仅授予必要权限"的原则：

# 错误示范
chmod 777 /var/www/html

# 正确做法
chmod 750 /var/www/html
chown www-data:www-data /var/www/html

2. 关键目录权限设置

3. 敏感文件特殊保护

对包含密码、密钥的文件应设置为仅所有者可读：

chmod 600 /etc/shadow
chmod 400 /etc/ssl/private/key.pem

4. ACL高级权限控制

当基本权限不能满足需求时，使用ACL进行精细控制：

setfacl -m u:devuser:rwx /project/src
getfacl /project/src

三、进阶安全策略

5. 粘滞位应用

对共享目录设置粘滞位，防止用户随意删除他人文件：

chmod +t /shared/uploads

6. SELinux增强防护

启用SELinux提供强制访问控制：

# 查看状态
sestatus

# 修改文件安全上下文
chcon -t httpd_sys_content_t /web/content

7. 定期权限审计

建立自动化检查脚本：

find / -perm -4000 -type f -exec ls -ld {} \;
find / -type d -perm -o+w -exec ls -ld {} \;

四、常见错误与解决方案

• 错误1：过度使用777权限
  解决方案：精确设置所需的最小权限
• 错误2：root用户运行所有服务
  解决方案：为每个服务创建专用用户