Linux文件权限修改完全指南：从入门到精通

一、理解Linux文件权限的基本概念

Linux系统中的每个文件和目录都有三种权限类型：

• 读取(r)：允许查看文件内容
• 写入(w)：允许修改文件内容
• 执行(x)：允许执行文件或访问目录

这些权限分别分配给三类用户：

1. 文件所有者(user)
2. 所属组(group)
3. 其他用户(others)

二、查看文件权限

使用ls -l命令可以查看文件的详细权限信息：

$ ls -l example.txt
-rw-r--r-- 1 user group 1024 Jun 10 10:00 example.txt

权限部分的-rw-r--r--表示：

• 第一个字符-表示这是一个普通文件
• 接下来的rw-表示所有者有读写权限
• r--表示组用户有读权限
• 最后的r--表示其他用户有读权限

三、修改文件权限的三种方法

1. 使用chmod的数字表示法

最常用的方法是使用八进制数字表示权限：

示例：chmod 755 filename表示：

• 所有者：7 (rwx)
• 组用户：5 (r-x)
• 其他用户：5 (r-x)

2. 使用chmod的符号表示法

语法：chmod [ugoa][+-=][rwx] 文件名

• u：用户
• g：组
• o：其他
• a：所有

示例：

$ chmod u+x script.sh   # 给所有者添加执行权限
$ chmod go-w file.txt   # 移除组和其他用户的写权限
$ chmod a=r file.txt    # 设置所有用户只有读权限

3. 递归修改目录权限

使用-R选项可以递归修改目录及其内容：

$ chmod -R 755 /path/to/directory

四、修改文件所有者和组

使用chown命令可以修改文件所有者：

$ sudo chown newuser filename
$ sudo chown newuser:newgroup filename

使用chgrp命令可以修改文件所属组：

$ sudo chgrp newgroup filename

五、特殊权限

Linux还有三种特殊权限：

• SUID：以文件所有者身份执行
• SGID：以文件所属组身份执行
• Sticky bit：限制目录中的文件删除

设置方法：

$ chmod u+s file    # 设置SUID
$ chmod g+s file    # 设置SGID
$ chmod +t dir      # 设置Sticky bit

六、实用技巧

• 使用umask设置默认权限
• 脚本文件通常需要执行权限(x)
• 敏感文件应该限制其他用户权限(o)
• 使用find命令批量修改权限

掌握Linux文件权限管理对于系统安全至关重要。建议定期检查重要文件的权限设置，避免不必要的安全风险。