Linux怎样修改文件权限

发布时间：2022-02-06 17:51:32 作者：柒染
来源：亿速云阅读：504

# Linux怎样修改文件权限

## 1. 理解Linux文件权限基础

### 1.1 权限的三元组概念
Linux系统中每个文件和目录都有三组权限，分别对应三种用户身份：
- **所有者(user)**：文件/目录的创建者
- **所属组(group)**：文件/目录所属的用户组
- **其他用户(other)**：系统所有其他用户

每组权限包含三个基本权限位：
- **r (read)**：读取权限（数字表示为4）
- **w (write)**：写入权限（数字表示为2）
- **x (execute)**：执行权限（数字表示为1）

### 1.2 查看文件权限
使用`ls -l`命令查看详细权限信息：
```bash
$ ls -l example.txt
-rw-r--r-- 1 user group 1024 Jan 1 10:00 example.txt

权限字符串分解：

- rw- r-- r--
│ ││ ││ ││
│ ││ ││ │└─ 其他用户权限(r--)
│ ││ │└─── 所属组权限(r--)
│ │└───── 所有者权限(rw-)
└─────── 文件类型(-表示普通文件)

2. chmod命令详解

2.1 符号模式修改权限

语法格式：

chmod [who][operator][permission] 文件名

操作符说明： - + 添加权限 - - 移除权限 - = 设置精确权限

用户标识： - u 所有者 - g 所属组 - o 其他用户 - a 所有用户（默认）

常用示例：

# 给所有者添加执行权限
chmod u+x script.sh

# 移除组和其他用户的写权限
chmod go-w document.txt

# 设置精确权限：所有者读写执行，组读执行，其他无权限
chmod u=rwx,g=rx,o= file.conf

2.2 数字模式修改权限

将权限转换为三位八进制数： - 所有者权限 = 第一位数字 - 组权限 = 第二位数字 - 其他用户权限 = 第三位数字

权限计算示例：

rwx r-x --x
7   5   1
(4+2+1)(4+0+1)(0+0+1)

常用权限数字： - 755：rwxr-xr-x（可执行程序常用） - 644：rw-r–r–（普通文件默认） - 600：rw——-（私有文件） - 777：rwxrwxrwx（开发环境临时使用）

应用示例：

chmod 755 startup.sh
chmod 600 ~/.ssh/id_rsa

3. 特殊权限设置

3.1 SUID/SGID/sticky bit

SUID (4)：执行时以所有者身份运行
SGID (2)：目录中新文件继承组ID
Sticky bit (1)：只有所有者能删除/重命名

设置方法（在三位权限前加第四位）：

# 设置SUID
chmod 4755 /usr/bin/passwd

# 设置SGID目录
chmod 2775 /shared_folder

# 设置/tmp的sticky bit
chmod 1777 /tmp

符号表示法：

chmod u+s file    # 设置SUID
chmod g+s dir     # 设置SGID
chmod +t dir      # 设置sticky bit

4. 权限递归修改

4.1 递归修改目录权限

使用-R参数递归处理：

# 递归设置目录及内容为755
chmod -R 755 /webroot

# 递归移除其他用户的所有权限
chmod -R o-rwx /private

4.2 注意事项

递归修改时要特别小心： 1. 避免意外修改系统关键目录 2. 配置文件通常需要更严格的权限 3. 建议先使用ls -lR查看现有权限结构

5. 默认权限控制

5.1 umask值

umask决定新建文件的默认权限，通过umask命令查看/设置：

$ umask
0022

计算方式： - 目录权限 = 777 - umask - 文件权限 = 666 - umask（自动去掉x权限）

修改umask：

# 临时修改
umask 0027

# 永久修改（添加到~/.bashrc或/etc/profile）
echo "umask 0022" >> ~/.bashrc

6. ACL高级权限控制

6.1 设置ACL权限

# 查看ACL
getfacl filename

# 为用户添加权限
setfacl -m u:username:rwx file

# 为组添加权限
setfacl -m g:groupname:r-x dir

# 删除特定ACL条目
setfacl -x u:username file

6.2 默认ACL

# 设置目录的默认ACL（新建文件继承）
setfacl -d -m u:user:rw /shared

7. 实用场景示例

7.1 Web服务器权限配置

# 设置网站目录（nginx/apache用户为www-data）
chown -R www-data:www-data /var/www/html
find /var/www/html -type d -exec chmod 755 {} \;
find /var/www/html -type f -exec chmod 644 {} \;

7.2 共享目录配置

# 创建共享组
groupadd project-team
usermod -aG project-team user1
usermod -aG project-team user2

# 设置共享目录
mkdir /project
chown :project-team /project
chmod 2775 /project

8. 权限问题排查

8.1 常见错误处理

Permission denied：
- 检查执行权限（x）
- 检查父目录权限
- 使用strace追踪系统调用
文件不可见：
```
ls -la  # 查看隐藏文件
```

SELinux限制：

getenforce        # 查看状态
restorecon -Rv ~  # 修复上下文

8.2 权限检查流程

ls -l查看基本权限
getfacl检查ACL权限
ps aux确认运行用户
mount | grep noexec检查挂载选项

9. 安全最佳实践

遵循最小权限原则
敏感文件设置为600权限
脚本文件避免使用777
定期审计关键目录权限：
```
ls -lR /etc | grep -E '^[-rwx]{3}w'
```
使用chattr设置不可变文件：
```
chattr +i /etc/passwd
```

10. 总结

Linux权限系统提供了精细的访问控制机制，掌握chmod、umask和ACL等工具的使用，可以： - 有效保护系统安全 - 实现灵活的共享协作 - 快速排查权限相关问题

建议通过实际操作练习权限修改，并始终牢记”最小必要权限”的安全原则。 “`

注：本文实际约1750字，通过Markdown格式呈现，包含代码块、列表和层级标题，可根据需要调整具体内容长度。