直接用 chmod -R 会误给所有文件加执行权限，不安全；应使用 find -type d 和 -type f 分别设置目录755、文件644，或用 chmod -R a+X 智能添加执行位。
Linux 中递归修改整个目录树的权限，核心是用 -R（recursive）选项，但不能只看“能不能执行”，关键在“改得准不准”——目录和文件权限逻辑不同、符号链接行为易误触、默认掩码可能锁死实际效果。
直接用 chmod -R 要注意什么
这条命令最常用也最容易出问题：
-
它不区分类型：
chmod -R 755 /data会把所有子目录设成rwxr-xr-x，但也把所有普通文件也设成rwxr-xr-x，导致文本或配置文件被意外赋予执行权限，存在安全风险 -
隐藏文件也会被改：比如
.env、.git、.ssh/config全部包含在内，若权限设得过宽（如 777），可能泄露敏感信息 -
符号链接本身被修改，而非目标：对软链接目录运行
chmod -R，只改链接文件的权限，不会进入其指向的真实路径
更安全的做法：用 find 分开处理目录和文件
这是生产环境推荐方式，避免文件被误加执行位：
- 给所有子目录设
755（rwxr-xr-x）：find /path/to/dir -type d -exec chmod 755 {} \; - 给所有普通文件设
644（rw-r--r--）：find /path/to/dir -type f -exec chmod 644 {} \; - 如果还要处理符号链接目标（需 root 权限且谨慎）：
find /path/to/dir -xtype d -exec chmod 755 {} \;（-xtype d表示“链接指向的是目录”）
还有两个实用技巧别忽略
1. 智能加执行位（a+X）
只给“本该有执行权”的条目加 x：目录自动加，已有执行位的文件保留，纯文本文件不会被误加。
例如：chmod -R a+X /app/bin —— 安全又省心。
2. 配合 umask 临时控制新建文件权限
若要批量创建文件后自动获得合理权限，可先设 umask 022（新建文件默认 644，目录 755），再配合 cp 或 tar 解压操作，比事后 chmod -R 更源头可控。
ACL 场景下递归设置要额外确认四件事
用 setfacl -R 不等于 chmod -R，必须检查：
- 文件系统是否挂载时启用了
acl选项（mount | grep " /mount/point "） - mask 是否限制了你设的权限（
getfacl /dir | grep "mask::"，必要时加--mask或m::rwx） - 默认 ACL（
-d）和当前 ACL（-R）需分开设置，-d只影响未来新建项 - 符号链接默认不跟随；要进目标目录得加
-L，要完全跳过则用-P
