在Linux系统中,文件权限是安全管理的核心机制，通过命令行（模式）更改权限可精确控制用户对文件/目录的访问，以下是详细操作指南：
权限基础概念
Linux为每个文件分配三类用户的权限：
- 所有者（Owner）：文件创建者
- 所属组（Group）：共享权限的用户组
- 其他用户（Others）：系统所有其他用户
权限类型：
- 读（r）：查看文件内容/目录列表
- 写（w）：修改文件/在目录增删文件
- 执行（x）：运行程序/进入目录
权限示例：
-rw-r--r-- 1 user group 1024 Jan 1 10:00 file.txt
（解释：所有者有读写（rw-），组和其他用户仅有读（r–））
更改权限的核心命令：chmod
数字模式（推荐）
用三位八进制数表示权限：
- 4 = 读（r）
- 2 = 写（w）
- 1 = 执行（x）
常用组合：
- 7 (4+2+1)：读+写+执行
- 6 (4+2)：读+写
- 5 (4+1)：读+执行
- 4：只读
操作示例：
# 递归修改目录下所有文件权限（加-R参数） chmod -R 644 /path/to/directory
符号模式（直观修改）
通过字符调整权限：
- u：所有者，g：组，o：其他，a：所有用户
- ：添加权限，：移除权限，：精确设置
操作示例：
# 为所有者添加执行权限 chmod u+x script.sh # 移除组和其他用户的写权限 chmod go-w document.txt # 设置组权限为只读（覆盖原有） chmod g=r config.ini
更改文件所有者：chown
# 修改所有者 chown newowner file.txt # 同时修改所有者和组 chown newowner:newgroup file.txt # 递归修改目录下所有文件 chown -R user:group /path/to/directory
更改所属组：chgrp
chgrp newgroup file.txt chgrp -R staff /shared/folder
特殊权限设置
- SUID（4）：以所有者身份运行程序
chmod 4755 executable - SGID（2）：目录中新文件继承组权限
chmod 2770 shared_dir/ - Sticky Bit（1）：仅文件所有者可删除
chmod 1777 /tmp
关键场景示例
- 保护敏感文件：
chmod 600 ~/.ssh/id_rsa # 仅所有者读写
- 共享目录：
chmod 775 /team/project # 组内成员可读写 chgrp dev_team /team/project
- 可执行脚本：
chmod +x backup.sh # 所有用户可执行
注意事项
- 谨慎使用
777权限：完全开放会引发安全风险。 - 递归修改（-R）前确认路径：避免误改系统文件。
- 权限继承：新建文件默认权限受
umask值影响（如umask 022）。 - 查看权限：始终用
ls -l验证修改结果。
重要安全提示：
错误权限可能导致数据泄露或系统漏洞，生产环境中建议先在测试环境验证命令。
引用说明
- 权限模型依据POSIX标准
- 命令规范参考GNU Coreutils文档
- 安全建议基于Linux Foundation最佳实践
通过精确控制权限,您可有效平衡系统安全性与协作需求，建议定期审计关键文件权限（如/etc/passwd、用户数据目录等），确保符合最小权限原则。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/7490.html
