在Linux系统中，文件和目录权限是保障系统安全的核心机制，通过控制不同用户对资源的访问权限，避免未授权操作，修改权限主要涉及chmod、chown和chgrp三个命令,下面详细介绍其使用方法和注意事项。
Linux权限的基本概念
Linux中的权限分为三类：文件所有者（User）、所属组（Group） 和 其他用户（Others），每类权限又包含读（r）、写（w）、执行（x） 三种基本操作，权限通过9位字符表示，如-rwxr-xr--，其中前3位为所有者权限，中间3位为组权限，后3位为其他用户权限；第一位为文件类型（为普通文件，d为目录）。
权限也可用数字表示：读（r）=4、写（w）=2、执行（x）=1，无权限则为0，例如rwx对应7（4+2+1），r-x对应5（4+0+1）。
修改权限的核心命令
使用chmod修改权限
chmod（change mode）是修改文件/目录权限的核心命令，支持数字模式和符号模式两种方式。
-
数字模式：直接通过数字组合设置权限，格式为
chmod [权限数字] [文件/目录]。
示例：chmod 755 script.sh：设置所有者权限为rwx（7），组权限为r-x（5），其他用户权限为r-x（5）。chmod 644 document.txt：所有者可读可写（6），组和其他用户仅可读（4）。
权限数字与字符对应关系如下表：
权限字符 数字 含义 r 4 读（read） w 2 写（write） x 1 执行（execute） 0 无权限 -
符号模式：通过
[ugoa][+-=][rwx]组合修改权限，u（所有者）、g（组）、o（其他用户）、a（所有用户）；- （添加权限）、（移除权限）、（设置精确权限）。
示例： chmod u+x script.sh：为所有者添加执行权限。chmod g-w document.txt：移除组的写权限。chmod a=rwx shared_dir：设置所有用户对shared_dir目录拥有读、写、执行权限。
-
递归修改权限：若需修改目录及其子目录/文件的权限，使用
-R参数，例如chmod -R 755 /path/to/directory（谨慎使用，可能影响系统安全）。
使用chown修改所有者和所属组
chown（change owner）用于修改文件/目录的所有者或所属组，格式为chown [所有者]:[组] [文件/目录]。
- 示例：
chown alice:developers project_file：将project_file的所有者改为alice，所属组改为developers。chown alice project_file：仅修改所有者为alice，所属组不变。chown :developers project_file：仅修改所属组为developers。
- 注意：普通用户只能修改自己的文件所有者，修改他人文件需
root权限；递归修改使用chown -R alice:developers /path/to/directory。
使用chgrp修改所属组
chgrp（change group）是专门修改所属组的命令，格式为chgrp [组名] [文件/目录]。
- 示例：
chgrp developers project_file，将project_file的所属组改为developers；递归修改使用chgrp -R developers /path/to/directory。
特殊权限简介
除基本权限外，Linux还支持SUID、SGID和Sticky Bit三种特殊权限：
- SUID（4）：设置在可执行文件上，用户执行文件时暂时拥有文件所有者的权限（如
/usr/bin/passwd）。 - SGID（2）：设置在目录上，目录下新建文件自动继承目录的所属组权限（如团队共享目录）。
- Sticky Bit（1）：设置在目录上，仅文件所有者或root可删除目录下文件（如
/tmp目录）。 - 示例：
chmod 4755 file（SUID）、chmod 2755 dir（SGID）、chmod 1775 dir（Sticky Bit）。
注意事项
- 避免滥用root权限：直接使用
root用户修改系统文件权限可能导致系统崩溃，建议使用sudo提权。 - 目录权限需包含执行权限：目录无执行权限时，用户无法进入目录，即使有读权限。
- 递归修改需谨慎：
chmod -R可能误改系统文件，建议先备份或测试。
相关问答FAQs
Q1：如何查看文件的详细权限信息？
A：使用ls -l命令可查看文件/目录的权限、所有者、所属组等信息，例如ls -l script.sh，输出-rwxr-xr-- 1 alice developers 1024 Aug 1 10:30 script.sh，其中-rwxr-xr--即权限位，alice为所有者，developers为所属组。
Q2：修改权限时提示“Permission denied”，如何解决？
A：通常有两种情况：
- 普通用户修改他人文件：需使用
sudo提权，如sudo chmod 755 file（需输入当前用户密码）。 - 文件所有者权限不足：若文件所有者无执行权限，无法修改权限，需先用
root用户或sudo获取权限，如sudo chown $USER file将文件所有者改为当前用户后再修改权限。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/27608.html
