Linux系统中,root文件夹权限设置是系统管理的重要环节，直接关系到系统的安全性与稳定性，root用户作为系统的超级管理员，其文件夹权限的合理配置能有效防止未授权访问和误操作，以下从权限基础、查看方法、修改命令及注意事项等方面详细说明。
Linux权限基础
Linux文件/文件夹权限通过“用户-组-其他”三级控制，每级包含读（r，4）、写（w，2）、执行（x，1）三种权限，权限数字为三者之和（如rwx=7，r-x=5），文件夹的“执行”权限代表可访问目录内容，“写”权限代表可在目录内创建/删除文件。
查看文件夹权限
使用ls -l命令可查看当前目录下文件/文件夹的权限信息，
ls -l /root
输出结果类似drwx------ 5 root root 4096 Oct 1 10:00 /root，
d：表示目录（文件为，链接为l）；rwx------：权限位，前3位为所有者（root）权限，中3位为所属组（root）权限，后3位为其他用户权限；root root：所有者及所属组均为root；4096：目录大小；Oct 1 10:00：最后修改时间；/root：目录路径。
修改文件夹权限
使用chmod修改权限
-
数字模式：直接通过数字组合设置权限，例如设置
/root目录仅root用户可访问（权限700）：
chmod 700 /root
常用权限组合如下表：
权限数字 符号表示 适用场景 说明 755 rwxr-xr-x 公共目录（如/opt） 所有者可读写执行，组和其他读执行 700 rwx—— 私有目录（如/root） 仅所有者可访问 644 rw-r–r– 普通文件 所有者读写，组和其他只读 777 rwxrwxrwx 不推荐 所有用户可读写执行，安全风险高 -
符号模式：通过
u(所有者)、g(组)、o(其他)、a(所有用户)及(添加)、(去除)、(设置)修改权限，例如为所属组添加写权限：chmod g+w /root
使用chown修改所有者/所属组
若需调整文件夹的所有者或所属组,使用chown命令，格式为所有者:所属组，例如将/data目录所有者改为admin、所属组改为users：
chown admin:users /data
递归修改目录及其子目录的所有者/所属组（需加-R选项）：
chown -R admin:users /data
特殊权限设置
除常规权限外,Linux还支持SUID、SGID、Sticky Bit等特殊权限，
- SGID：目录设置后，新建文件/目录继承所属组权限，用于团队协作目录：
chmod g+s /project
- Sticky Bit：仅所有者可删除目录内文件，如
/tmp目录：chmod +t /tmp
注意事项
- 递归修改风险：使用
chmod -R 777 /会破坏系统目录权限，导致异常，需谨慎操作。 - root权限特殊性：root用户可无视权限限制，但普通用户需通过
sudo执行权限管理命令。 - 安全原则：非必要不开放777权限，系统关键目录（如
/root、/etc）建议保持700或750权限。 - 权限继承：目录新建文件/目录的默认权限由
umask控制（如umask 022时，默认权限为755/644）。
相关问答FAQs
Q1：为什么/root目录默认权限是700？
A：/root是root用户的家目录，默认权限700确保只有root用户可读、写、访问，防止其他用户查看或修改系统关键文件，保障系统安全，若权限过高（如755），普通用户可能误操作或恶意篡改root目录内容。
Q2：如何恢复被误修改权限的文件夹？
A：若记得原始权限，直接用chmod恢复（如chmod 755 /opt）；若不确定，可通过以下方式：① 查看同类型目录的默认权限（如/var目录通常为755）；② 使用restorecon命令修复SELinux安全上下文（如restorecon -R /data）；③ 若有备份，通过cp -a恢复目录权限（cp -a /backup/data /data）。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/23708.html
