“非法所有者”指文件归属的UID/GID在系统中无对应账号（/etc/passwd或/etc/group中不存在），虽可访问但干扰审计与安全扫描；应先用find -nouser/-nogroup定位，再按路径场景归位至合理用户组，而非统一设为root，并通过tar --no-same-owner等措施预防复发。
Linux 目录权限异常中，“非法所有者”指文件归属 UID/GID 在系统中不存在（即 /etc/passwd 或 /etc/group 中查无对应条目）。这类文件虽能正常访问（内核只认数字 ID），但会干扰审计、备份、ACL 管理，也常被安全扫描工具标记为高风险。递归清理不是删文件，而是重置归属——让它们回归合理用户或组。
先识别：找出真正“非法”的文件
别用 ls -l 人眼扫，要用工具精准定位：
- 查无主用户（UID 无对应账号）：
find /path -nouser -ls - 查无主组（GID 无对应组）：
find /path -nogroup -ls - 两者同时查（更常见）：
find /path \( -nouser -o -nogroup \) -ls | head -20—— 加head预览，防输出刷屏
再归位：按场景选最稳妥的归属策略
不能统一设成 root:root —— 可能掩盖真实归属意图；也不该盲目 chown 到当前用户 —— 可能破坏服务依赖。应分情况处理：
-
普通数据目录（如 /var/www/html）：归给运行服务的用户，例如
www-data或nginx，命令：find /var/www/html \( -nouser -o -nogroup \) -exec chown www-data:www-data {} \; -
系统二进制或配置路径（如 /usr/bin、/etc）：优先交还给包管理器默认所有者，可用
rpm -qf（RHEL系）或dpkg -S（Debian系）反查归属，再批量修复 -
家目录内文件（如 /home/*/）：按路径前缀匹配用户，例如
find /home -path '/home/*' -nouser -exec bash -c 'u=$(basename {}); chown $u:$u {}' \;（需确保用户名与目录名一致）
最后加固：防止再次出现
非法所有者多源于误用 tar 解压、跨主机复制、或脚本硬编码 UID。预防比清理更重要：
- 解压归档时加
--no-same-owner（tar 默认保留原 UID，不加此参数易带入非法 ID） - 同步文件用
rsync -a --no-o --no-g，跳过所有者/组信息，由目标端统一赋权 - 定期巡检（可写入 cron）：
find /important/path \( -nouser -o -nogroup \) -print > /var/log/orphaned-perms.log
