Linux如何修改文件与文件夹的权限？

酷番叔 • 2025年8月28日 02:15 • 运维技巧 • 阅读 129

Linux文件和文件夹权限是系统安全的核心机制,决定了不同用户对资源的访问能力，理解权限的表示与修改是Linux管理的基础，Linux权限分为读（r）、写（w）、执行（x）三类，分别对应查看内容、修改内容、进入目录或执行文件的能力，权限对象包括文件所有者（u）、所属组（g）、其他用户（o），通过“-rwxr-xr–”这样的字符串表示，或用数字“755”简化（r=4, w=2, x=1，相加组合）。

修改权限的核心命令是chmod，支持数字法和符号法两种模式，数字法直接通过数字组合设置权限，如chmod 755 file.txt，其中7（4+2+1）表示所有者有读写执行权限，5（4+0+1）表示所属组有读和执行权限，5表示其他用户同样权限，符号法则通过操作符（+添加、-移除、=设置）和权限对象组合，如chmod u+x script.sh给所有者添加执行权限，chmod go-w file.txt移除所属组和其他用户的写权限。

对于目录,执行权限（x）允许用户进入目录，读权限（r）允许查看目录内容，写权限（w）允许创建、删除或重命名目录内的文件，公共目录通常设置为755（如/tmp），用户主目录为700（仅所有者可访问）。

递归修改权限时需使用-R选项，如chmod -R 755 /path/to/directory，会同时修改目录及其下所有子目录和文件的权限，但需谨慎操作，避免过度开放权限导致安全风险。

修改文件所有者使用chown命令，格式为chown [用户][:][组] 文件，例如chown user1 file.txt将文件所有者改为user1；chown user1:group1 file.txt同时修改所有者和所属组；chown -R user1 /path/to/directory递归修改目录所有者，注意，普通用户只能修改自己文件的所属组（若属于目标组），修改所有者需root权限。

修改所属组使用chgrp命令，如chgrp group1 file.txt，同样支持-R递归选项，实际操作中，chown因可同时处理所有者和组，使用更普遍。

以下是chmod命令常用选项及示例总结：

选项/格式	功能说明	示例
`chmod 数字文件`	用数字设置权限	`chmod 644 file.txt`（所有者rw，组和其他r）
`chmod [ugoa][+-=][rwx] 文件`	用符号修改权限	`chmod a+x script.sh`（所有用户加执行权限）
`chmod -R 数字/符号目录`	递归修改目录权限	`chmod -R 755 /var/www`（递归设置目录及内容权限）
`chmod --reference=源文件目标文件`	复制源文件权限到目标文件	`chmod --reference=old.txt new.txt`

实际应用中,需注意权限最小化原则，避免使用777（完全开放）权限；脚本文件需确保所有者有执行权限（如chmod u+x script.sh）；共享目录可通过设置所属组为公共组（如chown :shared_group dir），并设置组权限为770（chmod 770 dir），实现组内成员共享。

常见错误包括：忘记目录需执行权限才能进入（如用户对目录无x权限时，无法cd进入）；递归修改时误操作导致系统文件权限异常（如修改/etc目录权限需root谨慎操作）；普通用户试图修改他人文件所有者（会提示“Operation not permitted”）。

相关问题解答（FAQs）：

Q1：为什么执行chmod 777 file.txt后，用户仍无法删除该文件？
A：文件删除权限不仅取决于文件本身的权限，还取决于文件所在目录的权限，用户需对目录有写权限（w）和执行权限（x），才能在目录中创建或删除文件，若目录权限为755（所有者rwx，组和其他rx），用户若非所有者且不在所属组，即使文件权限为777，也无法删除文件，此时需调整目录权限，如chmod 775 directory（将所属组和其他用户添加写权限），或确保用户在目录所属组中。

Q2：如何批量修改目录下所有.log文件的权限为644，同时保留子目录结构不变？
A：使用find命令结合-exec选项实现，命令为：find /path/to/directory -type f -name "*.log" -exec chmod 644 {} ;，其中-type f表示仅查找文件，-name "*.log"匹配.log后缀文件，-exec chmod 644 {} ;对每个匹配文件执行chmod命令，若需同时修改目录权限为755，可使用-type d替换-type f，或分两次执行：find /path/to/directory -type d -exec chmod 755 {} ;。