Linux查看与修改权限教学_Linux chmod与chown实际案例_网络技术

发布时间 - 2025-12-13 00:00:00 点击率：次

Linux权限管理核心是明确“谁（用户/组）能对文件做什么（读/写/执行）”，通过ls -l查看权限、chmod修改权限（符号法或数字法）、chown修改归属，并结合场景合理设置。

Linux权限管理是日常运维和开发中绕不开的基础技能。掌握 chmod 和 chown 的用法，能帮你快速解决“权限不够”“无法访问”“执行失败”等高频问题。核心就两点：谁（用户/组）能对文件做什么（读/写/执行），以及这个“谁”是谁。

运行 ls -l filename，你会看到类似这样的输出：

-rw-r--r-- 1 alice dev 1024 Jan 1 10:00 config.txt

前面10个字符就是权限字段：
- 表示普通文件（d=目录，l=软链接）
rw- 属主（alice）有读写权，无执行权
r-- 所属组（dev）只有读权
r-- 其他人也只有读权

记法小技巧：每三位一组，分别对应 user / group / others；r=4, w=2, x=1，数字相加就是八进制权限值（如 rw- = 4+2+0 = 6）。

两种常用方式，按场景选：

符号法（推荐初学者）：直观、不易错
chmod u+x script.sh → 给属主增加执行权限
chmod g-w file.txt → 去掉所属组的写权限
chmod o=r file.log → 设置其他人只有读权限
chmod a-x *.tmp → 去掉所有用户（all）的执行权限
数字法（适合批量或脚本）：三位八进制数
chmod 644 config.conf → 属主读写（6），组和其他人只读（4）
chmod 755 deploy.sh → 属主全权（7），组和其他人可读可执行（5）
chmod 600 private.key → 仅属主读写，最安全

chown 改的是文件的属主和/或属组，不涉及读写执行能力本身：

注意：普通用户只能把文件 chown 给自己，且不能改属组（除非是目标组成员）；只有 root 或 sudo 用户才能任意切换属主和属组。

假设你上传了一个 PHP 网站到 /var/www/mysite，但网页打不开，报错 “Permission denied” 或 “File not found”：

先查权限：ls -ld /var/www/mysite → 发现是 drwx------（700），只有属主能进，Web 服务（如 www-data）被拦在外面
改目录权限：chmod 755 /var/www/mysite → 开放组和其他人的读+执行（进入目录必需）
改文件权限：find /var/www/mysite -type f -exec chmod 644 {} \; → 所有普通文件设为 644
改执行脚本权限：chmod 755 /var/www/mysite/bin/*.sh
改归属：sudo chown -R www-data:www-data /var/www/mysite → 让 Web 服务拥有者身份一致

做完这些，90% 的静态资源权限问题就解决了。

基本上就这些。权限不是越开放越好，也不是越严格越安全——关键是匹配使用场景。多用 ls -l 看一眼，再动手改，基本不会翻车。