一、理解Linux文件权限基础

Linux系统中每个文件都有三组权限设置，分别对应：

• 所有者(User)：文件创建者/拥有者
• 组(Group)：文件所属用户组
• 其他用户(Others)：系统其他所有用户

每组权限包含三种操作权限：读(r)、写(w)、执行(x)，可以用数字表示：4(读)、2(写)、1(执行)。

二、常用权限设置命令

1. chmod命令 - 修改文件权限

数字方式设置权限（推荐）：

chmod 755 filename  # 所有者rwx，组和其他用户rx

符号方式设置权限：

chmod u=rwx,g=rx,o=rx filename

2. chown命令 - 修改文件所有者

chown user:group filename  # 修改所有者和组

3. chgrp命令 - 修改文件所属组

chgrp groupname filename

三、云服务器最佳权限实践

1. 网站目录权限设置

对于Web服务器（如Nginx/Apache）：

chown -R www-data:www-data /var/www/html
chmod -R 755 /var/www/html
find /var/www/html -type f -exec chmod 644 {} \;
    

2. 敏感文件保护

配置文件（如.htaccess、wp-config.php）应设置更严格的权限：

chmod 600 /path/to/sensitive_file

3. SSH密钥文件权限

SSH私钥必须严格保护：

chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_rsa
chmod 644 ~/.ssh/id_rsa.pub
    

四、高级权限管理技巧

1. 使用ACL实现精细控制

setfacl -m u:username:rwx /path/to/dir  # 为用户添加权限
getfacl /path/to/dir  # 查看ACL权限
    

2. 特殊权限位

• SUID(4)：执行时以所有者身份运行
• SGID(2)：在目录中新建文件继承组
• Sticky Bit(1)：仅文件所有者可删除

chmod 2755 /shared_directory  # 设置SGID位

五、常见问题解决方案

1. 权限被拒绝(permission denied)错误

检查步骤：

1. 确认当前用户身份(使用whoami命令)
2. 检查文件权限(ls -l)
3. 检查父目录权限
4. SELinux状态可能导致问题

2. 网站显示403 Forbidden

解决方案：

chown -R www-data:www-data /var/www
chmod -R 755 /var/www
restorecon -Rv /var/www  # 针对SELinux系统