Linux文件权限：读写执行权限管理指南-CSDN博客

本文链接：https://blog.csdn.net/ytwoshuai/article/details/147142389

引言

Linux文件权限系统就像一套精密的门禁控制系统🚪，它决定了"谁可以做什么"！本文将带你深入理解Linux权限机制，从基础概念到特殊权限，从查看方法到修改技巧，全方位掌握文件安全管理的核心知识。无论你是想保护私人文件，还是需要配置服务器权限，这篇文章都会成为你的终极指南！跟着我们一起揭开Linux权限的神秘面纱吧～ 🐧✨

一、基本概念

1.1 权限类型

Linux 有三种基本权限：

r (read)：读取权限
w (write)：写入权限
x (execute)：执行权限

1.2 权限对象

权限针对三类用户：

所有者 (owner)：文件/目录的创建者
所属组 (group)：文件/目录所属的用户组
其他用户 (others)：既不是所有者也不在所属组的用户

二、查看文件权限

2.1 ls命令详解 🔍

典型输出：

-rwxr-xr-- 1 user group 4096 Jan 1 10:00 file.txt

第1位：文件类型
2-4位：所有者权限
5-7位：组权限
8-10位：其他用户权限

常用选项：

ls -l      # 详细列表
ls -la     # 显示隐藏文件
ls -lh     # 人性化显示大小

三、权限表示法

3.1 符号表示法

r = 4
w = 2
x = 1
- = 0

3.2 数字表示法

将三类权限的数值相加：

rwx = 4+2+1 = 7
rw- = 4+2+0 = 6
r-x = 4+0+1 = 5
r-- = 4+0+0 = 4

四、修改文件权限

4.1 chmod 命令

改变文件/目录的权限：

符号模式：

chmod [ugoa][+-=][rwx] 文件名

u=所有者，g=组，o=其他，a=所有
+=添加权限，-=移除权限，==设置权限

示例：

chmod u+x file.sh      # 给所有者添加执行权限
chmod go-w file.txt    # 移除组和其他用户的写权限
chmod a=rw shared.txt  # 设置所有用户为读写权限

数字模式：

chmod 755 script.sh

解释：

7 (所有者：rwx)
5 (组：r-x)
5 (其他：r-x)

4.2 chown 命令

改变文件所有者：

chown 新所有者 文件名
chown 新所有者:新组 文件名

示例：

chown alice file.txt
chown alice:developers file.txt

4.3 chgrp 命令

改变文件所属组：

chgrp 新组 文件名

五、特殊权限

5.1 SetUID (s)

以文件所有者的权限执行
表示为 s 或 S (如果所有者没有执行权限)
设置：chmod u+s file

5.2 SetGID (s)

以文件所属组的权限执行
对于目录，新创建的文件继承目录的组
设置：chmod g+s file

5.3 粘滞位 (t)

只有文件所有者可以删除/重命名文件
常用于共享目录如 /tmp
设置：chmod +t directory

六、默认权限

umask 决定新创建文件的默认权限：

umask          # 查看当前umask
umask 0022     # 设置新umask

计算方式：

文件默认权限：666 - umask
目录默认权限：777 - umask

七、权限示例

权限	文件	目录
r (4)	读取文件内容	列出目录内容
w (2)	修改文件内容	创建/删除文件
x (1)	执行文件	进入目录

7.1 常见场景 🏗️

Web服务器：

chown -R www-data:www-data /var/www
chmod -R 750 /var/www

共享目录：

chmod 2770 /shared
chown :team /shared

八、实用命令

8.1 查看用户权限：

namei -l /path/to/file

8.2 查找有特殊权限的文件：

find / -perm -4000 -type f  # SetUID文件
find / -perm -2000 -type f  # SetGID文件
find / -perm -1000 -type d  # 粘滞位目录

8.3 查看/修改ACL权限

chown user:group file    # 修改所有者
chgrp developers dir/    # 修改所属组
stat -c %a file.txt      # 查看数字权限
getfacl file.txt         # 查看ACL权限

九、安全建议

遵循最小权限原则
敏感文件去除其他用户权限
慎用777权限
定期检查SUID/SGID文件
使用ACL进行复杂权限控制

总结 🎯

通过本文的系统学习，我们已经掌握了Linux文件权限的完整知识体系：

权限基础：用户-组-其他三级权限模型 👥
查看方法：ls命令解读与stat辅助工具 🔍
修改技巧：chmod数字/符号两种模式 🛠️
高级控制：SUID/SGID/Sticky特殊权限 🎭
安全实践：最小权限原则与定期审计 🔒

黄金法则：

文件默认权限644，目录755 📌
写权限比读权限更危险 ⚠️
生产环境慎用递归权限修改 🌐

记住：合理的权限配置是系统安全的第一道防线！ 现在就去检查你的文件权限吧，打造更安全的Linux环境！🐧💪

PS：如果你在学习过程中遇到问题，别慌！欢迎在评论区留言，我会尽力帮你解决！😄