如何设置文件读写权限？

在Linux系统中,合理分配文件权限是系统安全的核心机制之一，为用户分配读权限（Read Permission）允许用户查看文件内容或列出目录内容，同时避免未授权修改，以下是详细操作指南：

理解Linux权限基础

Linux权限分为三类身份：

• 所有者（Owner）：文件创建者/拥有者
• 所属组（Group）：文件关联的用户组
• 其他用户（Others）：系统所有其他账户

权限类型：

• 读（r）：允许查看文件内容（文件）或列出目录内容（目录）
• 写（w）：允许修改文件或增删目录内容
• 执行（x）：允许运行程序（文件）或进入目录（目录）

通过 ls -l 查看权限（示例）：

-rw-r--r-- 1 user group 1024 Jan 1 10:00 file.txt```
---
### **二、分配读权限的3种方法**
#### **方法1：使用`chmod`命令（符号模式）**
通过 `+` 添加权限，`-` 移除权限：
```bash
# 给所有者添加读权限（通常已有，此处为演示）
chmod u+r file.txt
# 给组用户添加读权限
chmod g+r file.txt
# 给其他用户添加读权限
chmod o+r file.txt
# 同时给所有用户（所有者、组、其他）添加读权限
chmod a+r file.txt

方法2：使用chmod命令（数字模式）

权限用三位八进制数表示：

• 4 = 读（r）
• 2 = 写（w）
• 1 = 执行（x）

常用组合：

• 7 (4+2+1)：读+写+执行
• 6 (4+2)：读+写
• 5 (4+1)：读+执行
• 4：仅读

示例：

# 设置权限为 rw-r--r--（所有者读写，组和其他只读）
chmod 644 file.txt
# 设置目录权限为 rwxr-xr-x（所有者完全访问，组和其他可读可进入）
chmod 755 mydir/

方法3：使用ACL（高级权限控制）

适用于复杂场景（如为特定用户单独授权）：

# 安装ACL工具（如未安装）
sudo apt install acl  # Debian/Ubuntu
sudo yum install acl  # CentOS/RHEL
# 给用户 "john" 添加读权限
setfacl -m u:john:r file.txt
# 给组 "developers" 添加读权限
setfacl -m g:developers:r file.txt
# 查看ACL权限
getfacl file.txt

关键场景操作

1. 递归修改目录权限
   添加 -R 参数批量处理目录内所有文件：

   chmod -R a+r /path/to/directory/  # 所有用户可读

2. 目录读权限的特殊性
   目录需同时具备 读（r）和执行（x） 权限才能列出内容：

   chmod g+rx shared_dir/  # 组用户可进入并查看文件列表

3. 权限冲突优先级
   Linux按 所有者 > 组 > 其他用户 顺序匹配权限，用户仅获得第一个匹配身份对应的权限。

安全注意事项

1. 最小权限原则
   避免随意使用 chmod 777 或 a+rwx，优先按需授权（如仅开放读权限）。
2. 敏感文件保护
   配置文件（如 /etc/shadow）应限制为 600 权限（仅所有者读写）。
3. ACL权限覆盖
   使用 setfacl 时，常规 chmod 修改可能被ACL规则覆盖，需定期审计。

验证权限

# 查看文件权限
ls -l file.txt
# 切换用户测试读权限
sudo -u testuser cat file.txt  # 尝试读取
sudo -u testuser ls /target_dir/  # 测试目录访问

• 基础操作：chmod u+r/g+r/o+r 或 chmod 644 快速分配读权限。
• 精细控制：使用 setfacl 为特定用户/组授权。
• 目录权限：需同时开放 读（r）和执行（x）。
  遵循最小权限原则，定期审查关键文件权限（如通过 find / -perm /o=w 查找全局可写文件），可显著提升系统安全性。

引用说明基于Linux核心文档（man pages for chmod, setfacl）及Open Group权限标准，操作建议已在Ubuntu 22.04/CentOS 7环境下验证，符合POSIX规范。