一、理解Linux文件权限基础

在Linux云服务器中，文件权限是系统安全的第一道防线。每个文件和目录都有三组权限设置：

• 所有者权限 (User)
• 所属组权限 (Group)
• 其他用户权限 (Others)

权限分为三种基本类型：读取(r)、写入(w)和执行(x)。通过ls -l命令可以查看详细的权限信息，例如：

-rw-r--r-- 1 user group 1024 May 1 10:00 example.txt

二、修改文件权限的chmod命令

1. 数字表示法

最常用的权限设置方法是使用三位八进制数：

示例命令：chmod 755 filename 设置所有者可读/写/执行，组和其他用户可读/执行

2. 符号表示法

使用字母表示用户类别和操作：

chmod u+x,g-w,o=r filename

三、管理文件所有权的chown命令

更改文件所有者和所属组：

chown user:group filename
chown -R user:group directory/  # 递归修改目录下所有文件

实际应用场景：当网站目录需要由web服务器用户(如www-data)拥有时：

sudo chown -R www-data:www-data /var/www/html/

四、特殊权限设置

1. SUID/SGID权限

SUID(4)使程序以所有者身份运行，SGID(2)使程序以所属组身份运行：

chmod 4755 executable  # 设置SUID
chmod 2755 executable  # 设置SGID

2. 粘滞位(Sticky Bit)

用于共享目录(如/tmp)，防止用户删除他人文件：

chmod +t directory

五、权限设置最佳实践

1. 遵循最小权限原则
2. Web目录通常设置为755(目录)和644(文件)
3. 敏感配置文件设置为600
4. 使用umask设置默认权限
5. 定期审计权限设置

六、常见问题解决

问题1：无法删除文件？
解决方案：检查父目录的写权限，而不仅是文件本身

问题2：Apache/Nginx无法访问文件？
解决方案：确保web服务器用户(如www-data)对文件有读取权限