使用 'chmod' 命令掌握 Linux 文件权限

Linux 文件权限是系统安全和用户访问控制的基石。理解和掌握 chmod (change mode，更改模式) 命令对于任何 Linux 系统管理员、开发人员或高级用户都至关重要。此命令允许您精确定义谁（用户、组、其他人）可以读取、写入或执行文件或目录，这直接影响系统的稳定性和安全性。

本指南将引导您了解使用 chmod 的两种主要方法——符号表示法和八进制（数字）表示法——并提供实用示例，以便您可以自信地管理文件访问权限。

理解 Linux 权限基础知识

在深入研究 chmod 之前，了解 Linux 权限的结构至关重要。当您运行 ls -l 时，输出的前 10 个字符详细说明了文件类型和权限。

例如，在 -rwxr-xr-- 中：

第一个字符: 文件类型（- 代表文件，d 代表目录，l 代表符号链接等）。
接下来的九个字符: 权限，分为三组，每组三个字符：
- 用户 (u): 文件所有者的权限。
- 组 (g): 文件所属组内成员的权限。
- 其他人 (o): 任何其他用户的权限。

每组包含三种权限类型：

r (读取): 允许查看文件内容或列出目录内容。
w (写入): 允许修改或删除文件，或在目录中创建/删除文件。
x (执行): 允许将文件作为程序运行或进入（遍历）目录。

方法一：符号表示法（使用字母）

符号表示法通常是修改特定权限而不影响其他权限的最直观方法。它使用字母来表示实体、操作和权限。

符号语法

语法通常是：chmod [who][operator][permissions] 文件(s)

组件	含义	值
Who	目标实体	`u` (用户), `g` (组), `o` (其他人), `a` (全部)
Operator	要执行的操作	`+` (添加), `-` (移除), `=` (精确设置)
Permissions	权限类型	`r`, `w`, `x`

实用符号示例

1. 授予所有者执行权限：

如果您有一个脚本 (myscript.sh) 并且只有所有者需要运行它：

chmod u+x myscript.sh

2. 允许组内成员写入：

要允许文件所属组内的用户编辑文件：

chmod g+w shared_document.txt

3. 移除除所有者外的所有人的写入权限：

这是一种常见的安全做法。我们使用 a-w 移除所有人的写入权限，然后明确地将其授予用户 (u+w)。

chmod a-w,u+w sensitive_data.log

4. 为“其他人”设置精确权限：

使用等号 (=) 覆盖“其他人”所有现有权限，并仅将其设置为只读：

chmod o=r project_plan.doc

方法二：八进制（数字）表示法

八进制表示法可以更快、更精确地一次性设置整个权限集。它依赖于为每个实体（用户、组、其他人）的读、写和执行权限组合分配一个数值。

计算八进制值

每种权限对应一个二进制位，可以转换为一个十进制数：

r (读) = 4
w (写) = 2
x (执行) = 1
无权限 = 0

权限根据每个实体集（用户、组、其他人）求和：

组合	求和	数值
`rwx`	4 + 2 + 1	7
`rw-`	4 + 2 + 0	6
`r-x`	4 + 0 + 1	5
`r--`	4 + 0 + 0	4
`-wx`	0 + 2 + 1	3
`-w-`	0 + 2 + 0	2
`--x`	0 + 0 + 1	1
`---`	0 + 0 + 0	0

要使用八进制表示法指定权限，您需要提供三个数字：[用户][组][其他人]。

实用八进制示例

1. 标准文件权限 (644)：

这会将权限设置为用户读/写，组只读，其他人只读。

用户 (rw-): 4 + 2 = 6
组 (r--): 4
其他人 (r--): 4

chmod 644 important_file.txt

2. 标准目录权限 (755)：

这是目录的常见设置，允许所有者管理内容，其他人可以列出/进入目录。

用户 (rwx): 4 + 2 + 1 = 7
组 (r-x): 4 + 1 = 5
其他人 (r-x): 4 + 1 = 5

chmod 755 my_project_folder

3. 安全文件权限 (600)：

只有所有者可以读写；其他任何人都无权访问。

用户 (rw-): 6
组 (---): 0
其他人 (---): 0

chmod 600 private_key.pem

4. 所有人的完全访问权限 (777) - 请谨慎使用！

这授予所有人完全的读、写和执行权限。这通常不安全，除了临时测试环境外，应避免在其他地方使用。

chmod 777 public_upload_area

⚠️ 安全警告：将权限设置为 777（所有人可读/写/执行）很少需要，并且会严重损害安全性。对于文件，首选限制性设置如 644；对于目录，首选 755。

特殊权限：第四位数字

在使用八进制表示法时，您可以选择在三个数字前加上第四个数字，为文件和目录设置特殊权限。这些涉及访问控制的继承和执行行为。

值	名称	对文件的影响	对目录的影响
4	SetUID (SUID)	文件以所有者的权限运行。	无影响
2	SetGID (SGID)	文件以组的权限运行。	新文件继承目录的组 ID。
1	粘滞位 (Sticky Bit)	影响很小。	用户只能删除其拥有的该目录内的文件。

特殊权限示例

在名为 shared_group_files 的目录上设置 SGID 位（假设标准权限为 770）：

770 (用户/组/其他人) + 2 (SGID) = 2770

chmod 2770 shared_group_files

在可执行脚本上设置 SUID 位，在执行时授予用户提升的权限（常用于系统实用程序）：

4755 (SUID + rwxr-xr-x)

chmod 4755 system_utility

递归应用权限

当管理整个目录树时，必须使用递归标志 (-R)。这会将指定的更改应用于目录本身及其所有内容（文件和子目录）。

示例： 递归地将 web_root 内部的所有文件和文件夹设置为 755：

chmod -R 755 web_root/

最佳实践：在应用递归更改时，如果您需要严格区分文件之间的执行权限和目录之间的遍历权限，通常明智的做法是分别将目录设置为 755，将文件设置为 644。

结论

chmod 命令是维护安全且功能正常的 Linux 环境的基本工具。无论您喜欢符号表示法 (u+x) 的明确、累加特性，还是八进制表示法 (755) 的简洁强大，掌握两者都能确保您可靠地管理文件访问。在进行更改后，请务必使用 ls -l 检查权限，以确认模式已正确设置。