Linux文件权限管理需综合使用chmod（符号/八进制模式）、chown（变更归属）、ACL（扩展控制）等命令，实现精细访问控制。
如果您需要在Linux系统中调整文件或目录的访问控制，确保特定用户或用户组能够读取、写入或执行目标资源，则必须正确使用权限管理命令。以下是针对不同场景的多种操作方法：
一、使用chmod修改文件权限（符号模式）
符号模式允许通过字符直观地增减权限，适用于快速调整且无需记忆数字含义的场景。操作基于用户类别（u/g/o/a）与权限类型（r/w/x）组合进行。
1、打开终端，切换至目标文件所在目录。
2、输入命令：chmod u+x filename，为文件所有者添加执行权限。
3、输入命令：chmod go-w filename，移除所属组及其他用户的写权限。
4、输入命令：chmod a=r filename，将所有用户权限统一设为只读。
二、使用chmod修改文件权限（八进制模式）
八进制模式以三位数字表示权限，每位分别对应所有者、所属组、其他用户，每位数字由r（4）、w（2）、x（1）相加得出，适合批量精确赋权。
1、确认当前文件权限：执行ls -l filename查看原始权限值。
2、计算目标权限数值，例如所有者读写执行（7）、所属组读执行（5）、其他用户只读（4），则总值为754。
3、执行命令：chmod 754 filename应用该权限组合。
4、对目录递归设置权限时，添加-R参数：chmod -R 755 dirname。
三、使用chown修改文件所有者与所属组
chown命令用于变更文件或目录的归属关系，可单独修改所有者、所属组，或二者同时变更，是实现多用户协作环境权限隔离的关键工具。
1、仅更改文件所有者：执行chown newuser filename。
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
2、仅更改所属组：执行chown :newgroup filename（注意冒号前无空格）。
3、同时更改所有者与所属组：执行chown newuser:newgroup filename。
4、递归修改目录及其全部内容：添加-R参数，如chown -R user:group dirname。
四、结合chmod与chown实现典型权限配置
在Web服务部署等常见场景中，需协同设置权限与归属，例如使Apache进程可读取但不可写入网页文件，同时限制其他用户访问。
1、将文件所有者设为部署用户，所属组设为Web服务组：chown deployuser:www-data filename。
2、赋予所有者读写权限、所属组只读权限、其他用户无权限：chmod 640 filename。
3、对上传目录需开放写入时，设置组写权限并启用setgid位：chmod 2775 upload_dir（2表示setgid，确保新文件继承目录所属组）。
4、验证最终权限是否生效：ls -l filename检查输出中的权限字段与用户/组名称。
五、使用ACL扩展单个文件的访问控制
当标准三类权限无法满足复杂授权需求时，可通过访问控制列表（ACL）为特定用户或组单独添加权限，不干扰原有权限结构。
1、确认文件系统已启用ACL支持：执行mount | grep "$(df . | tail -1 | awk '{print $1}')" | grep acl，输出含acl即为启用。
2、为指定用户添加读写权限：setfacl -m u:username:rw filename。
3、为指定用户组添加执行权限：setfacl -m g:groupname:x filename。
4、查看ACL设置结果：getfacl filename，输出中将显示额外的user:和group:条目。
