如何在Linux中设置文件和目录权限？
2026-10-22 18:41:53
在Linux中设置文件和目录权限主要通过 chmod、chown 和 umask 三个核心命令实现，需理解用户分类、权限类型及操作逻辑。以下是具体方法：
一、理解基本权限类型- 三类用户：
u (user)：文件所有者
g (group)：所属用户组
o (others)：其他用户
- 三种权限：
r (read)：读取文件内容或列出目录内容
w (write)：修改文件或在目录中创建/删除文件
x (execute)：运行程序或进入目录（目录的x权限是进入的关键）
chmod 用于更改文件或目录的访问权限，支持两种模式：
符号模式（直观操作）：
添加权限：chmod u+x file（给所有者添加执行权限）
移除权限：chmod g-w file（从组用户中移除写权限）
精确设置权限：chmod o=r file（设置其他用户只有读权限）
批量操作：chmod a+r file（所有人增加读权限，a表示all）
数字模式（批量设置）：
权限用三位八进制数表示：r=4、w=2、x=1，组合后为 rwx=7、rw-=6、r-x=5、r--=4。
示例：
chmod 755 script.sh：所有者有 rwx（7），组和其他用户有 r-x（5）。
chmod 644 config.txt：所有者有 rw-（6），组和其他用户有 r--（4）。
chown 用于修改文件的所有者和组，需注意权限限制：
- 更改所有者：chown user file
- 同时更改所有者和组：chown user:group file
- 递归修改目录及内容：chown -R user:group dir/
- 权限要求：普通用户通常不能随意更改文件所有者，需 root 权限或通过 sudo 执行。
umask 定义新建文件和目录的默认权限，通过掩码计算得出实际权限：
- 查看当前umask：直接输入 umask（常见值为 022）。
- 设置umask：umask 027（新文件默认权限为 640，目录为 750）。
- 计算规则：
文件默认权限：666 - umask（如 umask 022 → 文件权限 644）。
目录默认权限：777 - umask（如 umask 022 → 目录权限 755）。
- 永久生效：将 umask 命令添加到 shell 配置文件（如 ~/.bashrc）中。
- 目录的x权限：若目录无x权限，即使有r权限也无法进入或执行目录内操作。
- 权限继承：通过 chmod -R 或 chown -R 可递归修改目录权限，但需谨慎操作以避免安全风险。
- umask的合理性：设置过松的umask（如 000）可能导致新建文件/目录权限过于开放，引发安全问题。
- 为脚本添加执行权限：chmod +x script.sh # 符号模式：所有人添加执行权限chmod 755 script.sh # 数字模式：所有者rwx，组和其他r-x
- 修改文件所有者并限制组权限：sudo chown user:dev file.txt # 修改所有者为user，组为devchmod 640 file.txt # 所有者rw-，组r--，其他无权限
- 设置默认权限防止他人访问：umask 027 # 新建文件权限640，目录权限750
通过掌握 chmod（权限修改）、chown（所有者管理）和 umask（默认权限配置），可高效管理Linux文件安全，需特别注意目录x权限和umask的合理设置。
热门标签
