Linux批量修改文件权限需精准筛选与安全赋权：按类型用find区分目录（755）与文件（644）；按扩展名如.sh、.conf、.log定向赋权；按权限隐患修复如清理o-w或777；大规模时用xargs -0或-P提升效率。

Linux 批量修改多个文件的访问权限，关键在于“精准筛选 + 安全赋权”，不能只靠 chmod -R 一招打天下。直接递归设统一权限容易让普通文件获得执行位（x），带来安全风险；而用 find 配合条件筛选，才能按需分治。

按类型区分设置（最常用、最稳妥）
Web 项目或共享目录中，目录需要执行权限（才能进入），文件通常不需要执行权限。必须分开处理：

• 把所有子目录设为 755（rwxr-xr-x）：
  find /path/to/dir -type d -exec chmod 755 {} \;
• 把所有普通文件设为 644（rw-r--r--）：
  find /path/to/dir -type f -exec chmod 644 {} \;

  注意：-type d 只匹配真实目录，-type f 只匹配普通文件，自动跳过符号链接、设备文件等，避免误操作。

  

  linux-performance-analyzer

  Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。

  下载

按文件名或扩展名批量处理
脚本、配置、日志等有明确后缀，可快速锁定：

• 给所有 .sh 文件加执行权限：
  find /opt/scripts -name "*.sh" -exec chmod +x {} \;
• 把所有 .conf 文件设为仅所有者读写（600）：
  find /etc -name "*.conf" -exec chmod 600 {} \;
• 不区分大小写匹配 .log（如 ERROR.LOG 或 access.log）：
  find /var/log -iname "*.log" -exec chmod 640 {} \;

按现有权限修复隐患（运维常用）
排查并修正不安全配置：

• 清理所有用户都可写的普通文件（危险项）：
  find /home -type f -perm -222 -exec chmod o-w {} \;
• 把权限为 777 的目录改为 755（仅限目录）：
  find /tmp -type d -perm 777 -exec chmod 755 {} \;

  -perm -222 表示“其他用户至少有写权限”，-perm 777 是精确匹配，写法不同，用途不同。

提升效率：大数量时用 xargs 替代 -exec
当匹配成千上万个文件时，-exec ... \; 每次启动一个 chmod 进程，开销大。推荐：

• 安全传递含空格/换行的文件名：
  find . -name "*.py" -print0 | xargs -0 chmod 644
• 并行处理（8 个进程同时改）：
  find /data -type f -name "*.txt" | xargs -P 8 -I {} chmod 600 {}

不复杂但容易忽略。