关键在于先用chown改归属（如sudo chown -R www-data:www-data /var/www/html），再用chmod配权限（目录755、文件644），配合find按类型批量处理，避免chmod -R误设可执行位。
批量修改文件属主与权限是运维和部署中的高频操作，关键在于理清 chown（改归属）和 chmod（改权限）的分工与配合顺序——先定归属，再配权限，避免因所有者不匹配导致权限逻辑失效。
明确 chown 的三种基本写法
chown 修改的是“谁拥有这个文件”，普通用户只能改自己文件的属组（且目标组必须是自己所属组），真正自由变更需 root 权限（通常加 sudo）。
- 只改属主：sudo chown nginx config.conf → 属组保持不变
- 只改属组：sudo chown :www-data logs/ → 冒号不能省，等价于 chgrp www-data
- 同时改属主和属组：sudo chown nginx:nginx /var/www/site → 最常用、最清晰的写法
递归修改目录必须加 -R 参数
chown 默认只作用于目标路径本身。若要整个网站目录统一归属，漏掉 -R 会导致子文件仍属 root，Web 服务常因此报 500 错误。
- 正确：sudo chown -R www-data:www-data /var/www/html
- 错误：sudo chown www-data:www-data /var/www/html（仅改目录本身）
- 验证：ls -l /var/www/html | head -3 看前几行是否全部显示 www-data
chmod 配合归属设定合理权限组合
权限数字不是越大胆越好，要匹配角色职责。常见组合有：
- 755：目录标准权限（属主 rwx，组和其他人 rx）→ 可进入、可列内容，但不可删改
- 644：普通文件默认（属主 rw，组和其他人 r）→ 安全又可用
- 600：密钥或配置文件（仅属主读写）→ 如 ~/.ssh/id_rsa
- 用 -R 批量设权限时注意：chmod -R 755 /path 会把所有文件也设成可执行，不安全；建议先 chmod -R 755 /path/dir（目录），再 chmod -R 644 /path/file（文件）
高效批量处理：find + chown/chmod 组合技
当需要按类型区分处理（比如只改 .php 文件属主，或只给所有 shell 脚本加执行权），单靠 chown/chmod 不够灵活，要用 find 筛选后再操作：
- 把所有 PHP 文件属主改为 www-data：sudo find /var/www -name "*.php" -exec chown www-data:www-data {} \;
- 给所有 .sh 文件添加执行权限：sudo find /opt/scripts -name "*.sh" -exec chmod u+x {} \;
- 安全提示：先用 -print 预览匹配结果，确认无误再执行修改
