chown 用户名:组名 文件或目录可同时修改所有者与所属组，冒号为分隔符且不可有空格；支持UID/GID、单独改所有者或所属组；批量修改需加-R选项并谨慎验证路径、用户组存在性及权限。

直接用 chown 用户名:组名 文件或目录 就能同时修改所有者与所属组，这是最常用也最稳妥的方式。

基本写法与关键规则

冒号 : 是分隔符，前后不能有空格；用户名和组名都必须在系统中真实存在：

• chown alice:developers file.txt —— 所有者设为 alice，所属组设为 developers
• chown 1001:1002 file.txt —— 也可用 UID/GID 替代名称，适合用户已删或 NFS 环境
• chown alice file.txt —— 只改所有者，所属组不变
• chown :developers file.txt —— 只改所属组，所有者不变

批量修改整个目录及其内容

要让子目录、子文件、隐藏文件（如 .env、.git）全部生效，必须加 -R 选项：

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

• sudo chown -R www-data:www-data /var/www/html —— Web 部署常见操作
• sudo chown -R 1001:33 /srv/app —— 用数字 ID 更稳定，避免用户名变动影响

注意：递归操作不可逆，执行前务必确认路径准确、用户/组存在、你有足够权限。

操作前必须验证的三件事

• 确认路径准确：优先用绝对路径，避免把 ./data 误写成 /data
• 确认用户和组存在：id alice 和 getent group developers 应有输出
• 确认你有权限：普通用户无法修改他人文件的所有者；改所属组时，目标组必须是你所属的附加组之一

其他实用方式

如果只改所属组，chgrp 更语义清晰、更安全：

• sudo chgrp developers file.txt
• sudo chgrp -R devops /var/log/*.log —— 支持通配符批量处理

chgrp 不支持改所有者，但意图明确，日常运维中不易误操作。