在Linux系统中,合理分配文件权限是系统安全的核心机制之一，为用户分配读权限（Read Permission）允许用户查看文件内容或列出目录内容，同时避免未授权修改，以下是详细操作指南：
理解Linux权限基础
Linux权限分为三类身份：
- 所有者（Owner）：文件创建者/拥有者
- 所属组（Group）：文件关联的用户组
- 其他用户（Others）：系统所有其他账户
权限类型：
- 读（r）：允许查看文件内容（文件）或列出目录内容（目录）
- 写（w）：允许修改文件或增删目录内容
- 执行（x）：允许运行程序（文件）或进入目录（目录）
通过 ls -l 查看权限（示例）：
-rw-r--r-- 1 user group 1024 Jan 1 10:00 file.txt``` --- ### **二、分配读权限的3种方法** #### **方法1：使用`chmod`命令（符号模式）** 通过 `+` 添加权限，`-` 移除权限： ```bash # 给所有者添加读权限（通常已有，此处为演示） chmod u+r file.txt # 给组用户添加读权限 chmod g+r file.txt # 给其他用户添加读权限 chmod o+r file.txt # 同时给所有用户（所有者、组、其他）添加读权限 chmod a+r file.txt
方法2：使用chmod命令（数字模式）
权限用三位八进制数表示：
- 4 = 读（r）
- 2 = 写（w）
- 1 = 执行（x）
常用组合：
- 7 (4+2+1)：读+写+执行
- 6 (4+2)：读+写
- 5 (4+1)：读+执行
- 4：仅读
示例：
# 设置权限为 rw-r--r--（所有者读写，组和其他只读） chmod 644 file.txt # 设置目录权限为 rwxr-xr-x（所有者完全访问，组和其他可读可进入） chmod 755 mydir/
方法3：使用ACL（高级权限控制）
适用于复杂场景（如为特定用户单独授权）：
# 安装ACL工具（如未安装） sudo apt install acl # Debian/Ubuntu sudo yum install acl # CentOS/RHEL # 给用户 "john" 添加读权限 setfacl -m u:john:r file.txt # 给组 "developers" 添加读权限 setfacl -m g:developers:r file.txt # 查看ACL权限 getfacl file.txt
关键场景操作
-
递归修改目录权限
添加-R参数批量处理目录内所有文件：chmod -R a+r /path/to/directory/ # 所有用户可读
-
目录读权限的特殊性
目录需同时具备 读（r）和执行（x） 权限才能列出内容：chmod g+rx shared_dir/ # 组用户可进入并查看文件列表
-
权限冲突优先级
Linux按 所有者 > 组 > 其他用户 顺序匹配权限，用户仅获得第一个匹配身份对应的权限。
安全注意事项
- 最小权限原则
避免随意使用chmod 777或a+rwx，优先按需授权（如仅开放读权限）。 - 敏感文件保护
配置文件（如/etc/shadow）应限制为 600 权限（仅所有者读写）。 - ACL权限覆盖
使用setfacl时，常规chmod修改可能被ACL规则覆盖，需定期审计。
验证权限
# 查看文件权限 ls -l file.txt # 切换用户测试读权限 sudo -u testuser cat file.txt # 尝试读取 sudo -u testuser ls /target_dir/ # 测试目录访问
- 基础操作：
chmod u+r/g+r/o+r或chmod 644快速分配读权限。 - 精细控制：使用
setfacl为特定用户/组授权。 - 目录权限：需同时开放 读（r）和执行（x）。
遵循最小权限原则，定期审查关键文件权限（如通过find / -perm /o=w查找全局可写文件），可显著提升系统安全性。
引用说明基于Linux核心文档（man pages for
chmod,setfacl）及Open Group权限标准，操作建议已在Ubuntu 22.04/CentOS 7环境下验证，符合POSIX规范。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/9956.html
