Linux文件权限决定读写执行权限，用ls -l查看如-rw-r--r--，对应所有者、组、其他人权限；数字表示法如644= rw-r--r--，chmod修改权限，chown/chgrp调整归属，需按实际角色合理设置。
Linux文件权限直接决定谁可以读、写或执行某个文件或目录，看懂它就能避免“Permission denied”错误，也能更安全地管理服务器和本地环境。
用ls -l命令查看详细权限信息
在终端输入ls -l，你会看到类似这样的输出：
-rw-r--r-- 1 user group 1024 Jan 1 10:00 file.txt
其中最前面的10个字符就是权限字段：-rw-r--r--。拆解来看：
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
- 第1位表示文件类型：- 是普通文件，d 是目录，l 是软链接
- 第2–4位（rw-）是所有者（owner）权限：可读可写，不可执行
- 第5–7位（r--）是所属组（group）权限：只可读
- 第8–10位（r--）是其他人（others）权限：只可读
理解数字权限（八进制表示法）
权限也可以用三位八进制数表示，比如644、755。每位对应一组权限：
- r = 4，w = 2，x = 1；组合相加，如 rw- = 4+2+0 = 6，r-x = 4+0+1 = 5
- 所以 644 表示：所有者（6=rw-）、组（4=r--）、其他（4=r--）
- 755 常用于可执行脚本或网站目录：所有者全权（7=rwx），组和其他可读可执行（5=r-x）
快速修改权限：chmod命令实战
改权限不用怕，常用场景就几个：
- 给脚本添加执行权限：chmod +x script.sh
- 设为所有人只读：chmod 444 file.txt
- 让组成员也能写入目录：chmod 775 /shared（注意：目录通常需要执行权限才能进入）
- 递归修改子目录和文件：chmod -R 600 ~/.ssh（慎用-R，尤其对系统目录）
谁是所有者？用chown和chgrp调整归属
权限再对，归属错了也不行。常见操作：
- 改所有者：chown alice file.txt
- 同时改所有者和组：chown alice:developers file.txt
- 只改组：chgrp www-data /var/www/html
- 递归修改目录归属：chown -R www-data:www-data /var/www/html
基本上就这些。权限不是越开放越好，也不是越严格越安全——关键是匹配实际使用角色。多看ls -l，动手试几次chmod和chown，自然就熟了。
