Linux 权限实战：从概念到命令，搞定文件访问控制的核心逻辑

在Linux系统中，文件权限管理是安全的基础。通过合理设置权限，可以避免未授权访问或修改，确保系统安全稳定运行。本教程从零开始，手把手教你掌握文件访问控制的核心逻辑！

一、理解Linux权限基础

1. 权限三元素

Linux文件权限包含以下三个组成：

• r（读权限）：可以查看文件内容
• w（写权限）：可以修改或删除文件内容
• x（执行权限）：可以执行该文件作为程序

每个文件的权限分为三个部分，分别对应：

文件所有者（User）、文件所在组（Group）、其他用户（Others）

2. 权限计算方式

每个权限用3位二进制数表示：

r（读） = 4， w（写） = 2， x（执行） = 1

二、实战命令详解

1. 查看文件权限

命令：ls -l 文件名

brw-rw--- 1 root root 857 5月  9 11:20 /dev/sda1含义解读：- 第1-3列：文件类型（b表示块设备）和所有者权限（rw-）- 第4-6列：组权限（rw-）和其他用户权限（---）- 第8-9列：文件所有者（root）、所属组（root）- 最后12列：文件类型和大小/设备标识

2. 修改权限

方法一：数字模式修改

将r、w、x映射为4、2、1，得出文件权限的数值表示：

r=4, w=2, x=1

权限表示例如：

rwx  = 4+2+1=7rw-  = 4+2+0=6rwx  = 4+0+1=5（仅所有者有权限）

命令：chmod [选项] [权限数值] 文件名

chmod 755 file.txt    # 所有者可读写，组和其他人可读

方法二：符号模式修改

命令：chmod [选项] [ugoa操作][操作符][权限类]

chmod u+w file.txt     # 给文件所有者添加写权限chmod g=r file.txt      # 将组权限设为读chmod o-x,o+w /test     # 其他用户取消执行权限并添加写权限

3. 修改文件所有者

命令：chown 用户名 文件名

chown www /var/www/html    # 将目录所有者改为www用户

递归修改

命令：chmod -R 755 目录名

作用：递归修改目录内所有文件和子目录的权限

4. 查看文件所有者

命令：ls -l

三、权限实战练习

1. 创建测试文件和目录：

sudo touch /tmp/file_01mkdir /tmp/testdir

2. 初始权限状态：

ls -l /tmp/file_01-rw-r--r-- 1 root root 0 5月  9 12:15 /tmp/file_01

3. 修改权限实验：

# 给所有者添加执行权限chmod u+x /tmp/file_01# 删除其他人读权限chmod o-r /tmp/file_01# 移除所有权限chmod a= /tmp/file_01

四、最佳实践建议

• 特权文件建议采用700或750权限（所有者可读写，组和其他人禁止访问）
• 程序可执行文件通常使用755（所有者可执行，组和其他人可读）
• Web目录建议所有者设为www用户，权限使用755
• 避免使用777全局开放权限

写在最后：在Linux系统中，理解权限逻辑并熟练使用相关命令是管理员必备技能。建议通过反复练习操作加深印象，注意安全权限配置避免误操作！