Linux文件权限是系统安全的核心机制,通过控制不同用户对文件的访问权限，保障数据不被未授权访问或篡改，理解并正确设置文件权限，是每个Linux用户和管理员必备的技能，本文将详细介绍Linux文件权限的组成、表示方法、修改命令及实际应用场景。
文件权限的基本组成
Linux中的每个文件和目录都关联三类用户,每类用户拥有三种基本权限，具体如下：
三类用户
- 所有者（Owner）：文件的创建者或被chown命令指定的用户，通常拥有最高权限。
- 所属组（Group）：与文件关联的用户组，组内成员可共享文件访问权限。
- 其他用户（Others）：系统内除所有者和所属组外的其他所有用户。
三种基本权限
每类用户对文件的操作权限分为三种,分别用字母表示：
- 读取（Read，r）：允许查看文件内容（文本文件）或目录列表（目录），若文件无r权限，使用
cat、less等命令会报错；目录无r权限，无法用ls查看目录内文件。 - 写入（Write，w）：允许修改文件内容或删除文件（文件），或在目录中创建/删除文件（目录），若文件无w权限，无法编辑或删除；目录无w权限，无法在目录内创建新文件。
- 执行（Execute，x）：允许运行文件（需文件本身可执行，如脚本、二进制程序），或“进入”目录（若目录无x权限，即使有r权限也无法用
cd进入）。
权限的表示方法
Linux文件权限通过两种核心方式表示：数字符号法和字母符号法，两者可相互转换。
数字符号法
每种权限对应一个数字值：r=4、w=2、x=1，无权限=0，三类用户的权限值相加，形成3位数字（所有者权限在前，所属组次之，其他用户最后），常见权限组合如下表：
| 权限组合 | 数字表示 | 说明（文件示例） | 说明（目录示例） |
|---|---|---|---|
| rwx | 7 | 所有者可读写执行 | 所有者可读写、进入目录 |
| rw- | 6 | 所有者可读写，不可执行 | 所有者可读写，不可进入目录（无x权限） |
| r-x | 5 | 所有者可读、执行，不可写 | 所有者可读、进入目录，不可创建/删除文件 |
| r– | 4 | 所有者仅可读 | 所有者仅可读目录列表（无x权限，无法进入） |
| -wx | 3 | 所有者可写、执行，不可读 | 所有者可写、进入目录，不可读目录列表 |
| -w- | 2 | 所有者仅可写 | 所有者仅可在目录内创建/删除文件（无r、x权限） |
| –x | 1 | 所有者仅可执行 | 所有者仅可进入目录（无r权限，无法查看文件） |
| 0 | 无任何权限 | 无任何权限（无法访问） |
示例：chmod 755 file.txt表示：所有者权限7（rwx），所属组权限5（r-x），其他用户权限5（r-x）。
字母符号法
通过用户类型（u/g/o/a）和操作符（+/-/=）组合修改权限，具体含义如下：
- 用户类型：u（所有者）、g（所属组）、o（其他用户）、a（所有用户，即u+g+o）。
- 操作符：+（添加权限）、-（移除权限）、=（设置精确权限，覆盖原有权限）。
示例：
chmod u+x script.sh：给所有者添加执行权限（如原本是644，变为744）。chmod g-w file.txt：移除所属组的写入权限（如原本是775，变为775）。chmod a=rwx dir：给所有用户设置rwx权限（等同于chmod 777 dir）。
修改权限的核心命令
chmod：修改文件/目录权限
语法：chmod [选项] 权限模式 文件/目录
常用选项：
-R（–recursive）：递归修改目录及其所有子文件/子目录的权限（需谨慎使用，避免误操作）。
实际应用：
- 设置私有文件：仅所有者可读写执行（
chmod 700 private_file）。 - 设置共享目录：所有者可读写执行，组和其他用户可读和进入（
chmod 755 shared_dir）。 - 给组添加写入权限：
chmod g+w project_file（若原本权限为644，变为664）。
chown：修改文件/目录所有者
语法：chown [选项] 所有者[:组] 文件/目录
常用选项：
-R：递归修改目录内容所有者。- 后可省略组,仅修改所有者（如
chown user1 file）。
示例：
- 将
data.txt的所有者改为user1：chown user1 data.txt。 - 将
project_dir的所有者改为user1，所属组改为team：chown user1:team project_dir。
chgrp：修改文件/目录所属组
语法：chgrp [选项] 所属组 文件/目录
选项：-R（递归修改）。
示例：将report.log的所属组改为finance：chgrp finance report.log。
特殊权限：SUID、SGID与Sticky Bit
除基本权限外,Linux还支持三种特殊权限，用于满足特定场景需求。
SUID（Set User ID，4）
- 作用：作用于可执行文件，用户执行文件时临时以文件所有者身份运行（而非执行者自身）。
- 典型场景：
passwd命令（所有者为root，普通用户执行时需临时获取root权限修改密码）。 - 设置方法：
chmod 4755 file（数字4前缀）或chmod u+s file（字母符号）。
SGID（Set Group ID，2）
- 作用：作用于目录时，新建文件/目录自动继承目录的所属组；作用于可执行文件时，执行时以文件所属组身份运行。
- 典型场景：团队共享目录（如
/project，组为team，成员创建的文件自动属于team组）。 - 设置方法：
chmod 2775 dir（数字2前缀）或chmod g+s dir（字母符号）。
Sticky Bit（粘滞位，1）
- 作用：作用于目录时，仅文件所有者、目录所有者或root可删除/重命名文件（即使其他用户有w权限）。
- 典型场景：
/tmp目录（所有用户可创建文件，但仅自己可删除自己的文件）。 - 设置方法：
chmod 1775 dir（数字1前缀）或chmod +t dir（字母符号）。
权限默认值：umask
新建文件/目录的权限由umask决定，umask表示“要屏蔽的权限位”，默认值为0022（root默认为0027）。
- 文件默认权限：
666 - umask（如umask 0022，文件权限为666-022=644）。 - 目录默认权限：
777 - umask（如umask 0022，目录权限为777-022=755）。
修改umask：临时修改用umask 0002（新建文件权限664，目录775）；永久修改需写入~/.bashrc或/etc/profile。
权限查看与验证
使用ls -l查看文件权限，输出格式示例：-rwxr-xr-- 1 user1 team 1024 Oct 1 12:34 file.txt
- 第一位：文件类型（-文件、d目录、l链接）。
- 第2-10位：9位权限（所有者3位、所属组3位、其他用户3位）。
- 后续：硬链接数、所有者、所属组、大小、修改时间、文件名。
相关问答FAQs
Q1：Linux中777权限是什么意思？为什么不建议使用？
A：777权限表示所有用户（所有者、所属组、其他用户）均拥有rwx权限，即任何用户均可读取、修改、执行文件或在目录中创建/删除文件。不建议使用，因为存在严重安全风险：若文件包含敏感数据（如配置文件、密码），其他用户可能恶意篡改或窃取；若目录权限为777，可能被上传恶意文件或被删除重要内容，仅在临时测试或完全信任的环境（如私有开发目录）中短暂使用。
Q2：如何批量修改目录及其下所有文件的权限？
A：使用chmod -R命令可递归修改目录及其所有子文件、子目录的权限。
- 将
/path/to/project目录及其下所有文件权限设为755（所有者rwx，组和其他r-x）：chmod -R 755 /path/to/project。 - 仅将目录本身权限设为755,文件权限保持不变：需结合
find命令，如find /path/to/project -type d -exec chmod 755 {} ;（仅修改目录）。
注意：递归修改需谨慎，避免误操作系统目录（如/etc、/usr），建议先备份或在小范围测试。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/16449.html
