Linux文件权限由三组字符表示，分别对应所有者、所属组、其他人的读（r）、写（w）、执行（x）权限；第1位为文件类型，2–4、5–7、8–10位依次为u/g/o权限；数字权限中r=4、w=2、x=1，每组相加得0–7；权限判定按u→g→o顺序匹配当前用户身份；r/w/x对文件和目录作用不同，如目录无x则无法cd进入或查看ls -l详情。
Linux文件权限看的是三组字符，每组三个位置，分别代表所有者、所属组、其他人的读（r）、写（w）、执行（x）权限。真正关键的不是死记符号，而是理解“谁对这个文件能做什么”——这决定了安全边界和操作自由度。
权限字符串怎么看：从 ls -l 输出入手
运行 ls -l，最左边一列类似 -rw-r--r-- 或 drwxr-xr-x 的10个字符，就是权限字段：
- 第1位是文件类型：- 是普通文件，d 是目录，l 是软链接，c/b 是设备文件
- 第2–4位（如 rw-）：文件所有者（user）的权限
- 第5–7位（如 r--）：所属组（group）的权限
- 第8–10位（如 r--）：其他用户（others）的权限
比如 -rwxr-x--- 表示：所有者可读写执行，组内用户可读可执行，其他人无任何权限。
数字权限（八进制）怎么算：r=4, w=2, x=1
每个权限位对应一个数值，每组三个权限加起来就是一个0–7的数字：
- rwx = 4+2+1 = 7
- rw- = 4+2+0 = 6
- r-x = 4+0+1 = 5
- r-- = 4+0+0 = 4
所以 chmod 754 file 就等价于 chmod u=rwx,g=rx,o=r file，意思是：所有者全开，组内可读可执行，其他人只读。
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
谁有权限？重点看当前用户身份
Linux判断你能否操作一个文件，按顺序检查三类身份：
- 如果你是该文件的所有者（匹配 u），就只看你所有者的权限位
- 如果不是所有者但属于该文件的所属组（匹配 g），就看组权限位
- 都不匹配，就落到其他人（o）权限上
注意：只要满足其中一类，就不会继续往下查。组权限是否生效，取决于你的有效组（用 groups 命令确认），不一定是主组。
权限影响什么操作：不只是“能不能打开”
不同权限在不同场景下意义不同：
- 读（r）：对文件 = 查看内容；对目录 = 列出里面有哪些文件（ls），但不能进、不能看文件详情
- 写（w）：对文件 = 修改内容；对目录 = 在目录里新建、删除、重命名文件（哪怕文件本身权限再高）
- 执行（x）：对文件 = 当作程序运行；对目录 = 进入该目录（cd）、访问其下的文件元数据（如 ls -l）
特别提醒：对目录没有 x 权限，即使有 r 也看不到文件详细信息；没有 r 但有 x，则可以 cd 进去，也能 cat 已知名字的文件（如果文件本身允许）。
基本上就这些。掌握三组身份 + 三种动作 + 目录/文件差异，再配合 ls -l 和 chmod 多练几次，权限问题就不再模糊了。
