chown是修改Linux文件或目录所有者及所属组的最标准方式，关键在于语法正确并合理使用-R等选项：不加-R仅修改目标自身，加-R才递归生效于全部子项；支持user、:group、user:group等多种格式，并可配合UID/GID使用。
直接用 chown 命令就能改文件或目录的所有者和所属组，这是最标准、最可靠的方式。关键在于写对语法、加对选项，否则容易只改了表面，里面内容完全没变。
改单个文件或目录（不递归）
默认行为只影响目标路径本身，不碰里面任何东西：
- chown alice file.txt —— 只改所有者，所属组不变
- chown :developers file.txt —— 只改所属组，所有者不变（注意冒号开头）
- chown alice:developers file.txt —— 同时改所有者和所属组
执行后用 ls -l file.txt 看第一列是所有者，第四列是所属组。别只盯着第三列——那是硬链接数，不是属组。
改整个目录及其全部内容（递归）
要让子目录、子文件、隐藏文件（比如 .git、.env）全部生效，必须加 -R：
- sudo chown -R www-data:www-data /var/www/html —— 常用于 Web 服务部署
- sudo chown -R 1001:33 /srv/app —— 用 UID/GID 更稳妥，尤其用户已删或 NFS 挂载时
不加 -R 是常见错误：执行完发现 PHP 报“Permission denied”，其实只是子文件还挂着旧 owner。验证方法：ls -ld /path 看目录自身，再 ls -l /path | head -3 看里面几个文件是否同步变了。
只改组、不动所有者（实用场景）
比如把一批日志文件加入 adm 组，方便运维统一读取，但保留原作者便于审计：
- sudo chown -R :adm /var/log/myapp/
- 确保组存在：getent group adm 有输出才行，否则报 “invalid group”
- 路径含空格？记得加引号：sudo chown :developers "/opt/my project/config.ini"
替代方案：chgrp 专管所属组
如果只需要改组，chgrp 更语义清晰，效果等同于 chown :groupname：
- sudo chgrp -R developers /home/project
- 它不能改所有者，但同样支持 -R 和组名/ GID
- 普通用户可用它把自己文件的组改成自己所属的附加组（如 docker、wheel），无需 root
权限始终是核心前提：改所有者必须是 root 或 sudo；改组时，普通用户只能设为自己所属的组之一。
