掌握Linux文件权限（从零开始的权限管理指南）

查看文件权限

使用 ls -l 命令可以查看详细权限信息：

-rw-r--r-- 1 alice developers 1024 Jun 10 10:00 report.txt

第一列 -rw-r--r-- 就是权限信息：

• 第一个字符表示文件类型（- 是普通文件，d 是目录）。
• 接下来三位 rw- 表示所有者的权限（可读、可写、不可执行）。
• 再三位 r-- 表示所属组的权限（只读）。
• 最后三位 r-- 表示其他用户的权限（只读）。

使用 chmod 修改权限

要修改文件权限，使用 chmod 命令。这是 Linux 权限管理中最常用的工具之一。

有两种方式设置权限：符号模式和数字模式。

1. 符号模式

语法：chmod [who][operator][permission] filename

• who：u（用户/所有者）、g（组）、o（其他）、a（全部）
• operator：+（添加）、-（移除）、=（设定）
• permission：r、w、x

# 给所有者添加执行权限chmod u+x script.sh# 移除组和其他用户的写权限chmod go-w data.txt# 给所有人读和执行权限chmod a+rx program

2. 数字模式（八进制）

每种权限对应一个数字：

• r = 4
• w = 2
• x = 1

将三类用户的权限分别相加，组成一个三位数。

# 所有者：读+写+执行 = 4+2+1 = 7# 组：读+执行 = 4+1 = 5# 其他：读 = 4chmod 754 myfile.txt

常见组合：

• 755：所有者可读写执行，组和其他用户可读可执行（常用于脚本或目录）
• 644：所有者可读写，组和其他用户只读（常用于普通文件）
• 600：只有所有者可读写（私密文件）

更改文件所有者和所属组

除了权限，你还可以用以下命令更改文件归属：

# 更改所有者sudo chown newuser filename# 更改所属组sudo chgrp newgroup filename# 同时更改所有者和组sudo chown user:group filename

权限与安全

合理的 文件访问控制 能有效防止未授权访问和恶意操作。例如，Web 服务器的配置文件通常设为 600，避免被其他用户读取；而网站根目录可能设为 755，允许 Web 服务读取但禁止修改。

记住：不要随意给文件设置 777 权限（所有人都可读写执行），这会带来严重的安全隐患！

总结

通过本教程，你应该已经掌握了 Linux文件权限 的基本概念、查看方法、修改命令（chmod命令）以及如何管理 用户组权限。这些知识是进行系统管理、部署应用和保障系统安全的基础。

继续练习吧！尝试在自己的 Linux 环境中创建文件、修改权限，并观察不同权限下的行为差异。你会发现，文件访问控制 并没有想象中那么复杂。