在Linux系统中，文件夹权限管理是系统安全与稳定运行的关键，正确修改或移除用户对文件夹的访问权限，能有效防止未授权操作，本文将详细介绍如何通过命令行工具实现文件夹权限的调整，涵盖基础权限修改、属主变更及ACL（访问控制列表）等场景。
Linux文件夹权限基础
Linux文件夹权限通过“读（r）、写（w）、执行（x）”三类控制，分别对应文件所有者（User）、所属组（Group）、其他用户（Other），权限组合用数字表示：r=4、w=2、x=1，755”代表所有者rwx（7）、组用户rx（5）、其他用户rx（5），查看文件夹权限使用ls -l命令，输出结果中类似drwxr-xr-x的字符串，“d”表示目录,后续9位即为权限位。
修改文件夹权限的核心方法
修改文件夹属主与所属组
若需调整权限的“所有者”或“所属组”，使用chown（change owner）和chgrp（change group）命令。
- 变更所有者：
sudo chown [用户名] [文件夹路径]，例如sudo chown alice /data/project，将/data/project的所有者改为alice。 - 变更所属组：
sudo chgrp [组名] [文件夹路径]，例如sudo chgrp devteam /data/project，将所属组改为devteam。 - 同时变更所有者和组：
sudo chown [用户名]:[组名] [文件夹路径]，如sudo chown alice:devteam /data/project。
修改基础权限（chmod）
通过chmod（change mode）命令调整权限，支持数字模式和符号模式。
- 数字模式：直接对应权限数字，如
chmod 750 /data/project，设置所有者rwx（7）、组用户rx（5）、其他用户无权限（0）。 - 符号模式：通过
u（所有者）、g（组）、o（其他）、a（所有用户）搭配（添加）、（移除）、（设置）操作，chmod u+w /data/project：给所有者添加写权限；chmod g-x /data/project：移除组用户的执行权限；chmod o=r /data/project：设置其他用户仅有读权限。
以下为符号模式常见操作示例：
| 操作命令 | 含义说明 |
|---|---|
chmod u+rwx |
所有者添加读、写、执行权限 |
chmod g-w |
移除组用户的写权限 |
chmod o= |
移除其他用户所有权限 |
chmod a+rx |
所有用户添加读、执行权限 |
使用ACL管理复杂权限
当需要为特定用户或设置精细权限（如仅允许某个用户读写，组用户仅读）时，需使用ACL（访问控制列表），通过setfacl和getfacl命令管理。
- 安装ACL工具（若未安装）：
sudo apt install acl（Ubuntu/Debian）或sudo yum install acl（CentOS/RHEL）。 - 设置ACL权限：
sudo setfacl -m [u/g]:[用户/组]:[权限] [文件夹路径]，sudo setfacl -m u:bob:rw /data/project：允许用户bob对文件夹有读写权限；sudo setfacl -m g:devteam:r-x /data/project：设置devteam组用户有读、执行权限。
- 移除ACL权限：
sudo setfacl -x [u/g]:[用户/组] [文件夹路径]，如sudo setfacl -x u:bob /data/project移除bob的ACL权限。 - 递归设置ACL：添加
-R参数可对文件夹及其子目录设置权限，如sudo setfacl -R -m u:bob:rw /data/project。 - 查看ACL权限：
getfacl [文件夹路径],显示详细的ACL规则。
权限修改后的验证
操作完成后，需验证权限是否生效：
- 使用
ls -l查看基础权限，确认属主、组及数字权限； - 使用
getfacl [文件夹路径]查看ACL规则（如设置过ACL）； - 切换至目标用户（
su - [用户名]），尝试访问文件夹，验证权限是否生效（如cd /data/project测试执行权限，touch test.txt测试写权限）。
注意事项
- 最小权限原则：避免随意给予“777”权限（所有用户完全控制），仅开放必要的权限；
- 操作前备份：修改权限前建议备份文件夹，避免误操作导致数据无法访问；
- root权限谨慎使用：普通用户需通过
sudo执行权限修改命令，避免直接使用root账户操作； - 递归操作风险：使用
chmod -R或setfacl -R时，需确认子目录权限变更是否符合预期,避免误改子文件权限。
相关问答FAQs
Q1：如何递归修改目录及其子目录的所有权限，但保留子文件的权限不变？
A：使用find命令结合chmod可实现精准控制，仅递归修改目录的权限为755，子文件权限不变：
find /data/project -type d -exec chmod 755 {} ;
其中-type d表示仅匹配目录，-exec对每个匹配项执行chmod 755操作，若需同时修改子文件权限，可去掉-type d。
Q2：若文件夹权限被误改导致无法访问（如所有者被误删，权限被设为000），如何恢复？
A：可通过以下步骤恢复：
- 以root用户登录系统（或通过sudo提权），使用
chown将文件夹所有者改回有效用户，例如sudo chown -R [原用户名] /data/project； - 使用
chmod恢复基础权限，如sudo chmod -R 755 /data/project（目录）和sudo chmod -R 644 /data/project/*（文件，若有需要）； - 若之前设置了ACL，可通过备份的ACL规则恢复（如
getfacl -R /data/project > acls.bak备份后，用setfacl --restore=acls.bak恢复）。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/23255.html
