文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
首页 > 运维 > linux运维 > 正文

Linux文件权限从入门到精通，看这篇文章足矣！

看不見的法師
发布： 2025-07-12 08:28:20
原创
1002人浏览过

在 linux 系统中，文件权限、属性和所有权控制着系统进程和用户对文件的访问权限。这确保了只有授权的用户和进程能够访问特定的文件和目录。

Linux文件权限从入门到精通，看这篇文章足矣！Linux 文件权限的基本模型通过将每个系统文件与所有者和组关联，并为三类不同的用户分配访问权限来运作：

文件所有者。组成员。其他人（其他所有人）。可以通过使用chown和chgrp命令来更改文件的所有权。

三种文件权限类型适用于每一类用户：

读取权限。写入权限。执行权限。这一概念允许您控制哪些用户可以读取文件、写入文件或执行文件。

要查看文件权限，请使用以下ls命令：

代码语言：txt复制```txt ls -l file_name

代码语言：txt<svg fill="none" height="16" viewbox="0 0 16 16" width="16" xmlns="http://www.w3.org/2000/svg"><path clip-rule="evenodd" d="M4.5 15.5V3.5H14.5V15.5H4.5ZM12.5 5.5H6.5V13.5H12.5V5.5ZM9.5 2.5H3.5V12.5H1.5V0.5H11.5V2.5H9.5Z" fill="currentcolor" fill-rule="evenodd"></path></svg>复制```txt
-rw-r--r-- 12 linuxize users 12.0K Apr  28 10:10 file_name|[-][-][-]-   [------] [---]| |  |  | |      |       || |  |  | |      |       +-----------> 7. Group| |  |  | |      +-------------------> 6. Owner| |  |  | +--------------------------> 5. Alternate Access Method| |  |  +----------------------------> 4. Others Permissions| |  +-------------------------------> 3. Group Permissions| +----------------------------------> 2. Owner Permissions+------------------------------------> 1. File Type
登录后复制

第一个字符表示文件类型。它可以是常规文件 (-)、目录 (d)、符号链接 (l) 或其他特殊类型的文件。接下来的九个字符代表文件权限，分为三个三元组，每个三元组三个字符。第一个三元组显示所有者权限，第二个三元组显示组权限，最后一个三元组显示其他所有人权限。

在上面的例子中（rw-r--r--），表示文件所有者有读写权限（rw-），而组和其他人只有读权限（r--）。

文件权限根据文件类型具有不同的含义。

每个权限三元组可以由以下字符组成，并根据它们是设置为文件还是目录而具有不同的效果：

权限对文件的影响Linux文件权限从入门到精通，看这篇文章足矣！权限对目录（文件夹）的影响Linux文件权限从入门到精通，看这篇文章足矣！目录是一种可以包含其他文件和目录的特殊类型的文件。

可以使用chmod命令来更改文件权限。只有 root、文件所有者或具有 sudo 权限的用户可以更改文件的权限。在使用chmod时要格外小心，特别是在递归更改权限时。该命令可以接受一个或多个以空格分隔的文件和/或目录作为参数。

可以使用符号模式、数字模式或参考文件来指定权限。

符号（文本）方法chmod在使用符号模式时的命令语法格式如下：

代码语言：txt复制```txt chmod [OPTIONS] [ugoa…][-+=]perms…[,…] FILE...

第一组标志 (ugoa…) 是用户标志，定义了更改文件权限的用户类。
<p>u：文件所有者。g：作为组成员的用户。o：所有其他用户。a：所有用户，等同于ugo。如果省略用户标志，默认为a。</p><p>第二组标志 (-+=) 是操作标志，定义是否要删除、添加或设置权限：</p><p>-：删除指定的权限。+：添加指定的权限。=：将当前权限更改为指定权限。如果符号后没有给出=权限，则删除指定用户类的所有权限。权限 (perms...) 使用以下零个或一个或多个字母显式设置：r、w、x、X、s和t。使用集合中的单个字母u, g, 并将o权限从一个用户类复制到另一个用户的类。</p><p>为多个用户类 (,...) 设置权限时，使用逗号（不带空格）分隔符号模式。</p><p>以下是如何在符号模式下使用chmod命令的一些示例：</p><p>授予组成员执行文件的权限，但不能对其进行读写：</p><p>代码语言：txt<svg fill="none" height="16" viewbox="0 0 16 16" width="16" xmlns="<a href="https://www.php.cn/link/c9041cfd2a40932691855abd98fd219a">http://www.w3.org/2000/svg"><path</a> clip-rule="evenodd" d="M4.5 15.5V3.5H14.5V15.5H4.5ZM12.5 5.5H6.5V13.5H12.5V5.5ZM9.5 2.5H3.5V12.5H1.5V0.5H11.5V2.5H9.5Z" fill="currentcolor" fill-rule="evenodd"></path></svg>复制txt chmod g=x filename</code>
登录后复制

删除所有用户的写权限：

代码语言：txt复制txt chmod a-w filename

递归删除其他用户的执行权限：</p><p>代码语言：txt<svg fill="none" height="16" viewbox="0 0 16 16" width="16" xmlns="<a href="https://www.php.cn/link/c9041cfd2a40932691855abd98fd219a">http://www.w3.org/2000/svg"><path</a> clip-rule="evenodd" d="M4.5 15.5V3.5H14.5V15.5H4.5ZM12.5 5.5H6.5V13.5H12.5V5.5ZM9.5 2.5H3.5V12.5H1.5V0.5H11.5V2.5H9.5Z" fill="currentcolor" fill-rule="evenodd"></path></svg>复制txt chmod -R o-x dirname</code>
登录后复制

删除文件所有者以外的所有用户的读、写和执行权限：

代码语言：txt复制txt chmod og-rwx filename

同样的事情也可以通过使用以下形式来完成：</p><p>代码语言：txt<svg fill="none" height="16" viewbox="0 0 16 16" width="16" xmlns="<a href="https://www.php.cn/link/c9041cfd2a40932691855abd98fd219a">http://www.w3.org/2000/svg"><path</a> clip-rule="evenodd" d="M4.5 15.5V3.5H14.5V15.5H4.5ZM12.5 5.5H6.5V13.5H12.5V5.5ZM9.5 2.5H3.5V12.5H1.5V0.5H11.5V2.5H9.5Z" fill="currentcolor" fill-rule="evenodd"></path></svg>复制txt chmod og= filename</code>
登录后复制

授予文件所有者读取、写入和执行权限，授予文件组读取权限，不授予所有其他用户权限：

代码语言：txt复制txt chmod u=rwx,g=r,o= filename

数字方法chmod在使用符号模式时的命令语法格式如下：</p><p>代码语言：txt<svg fill="none" height="16" viewbox="0 0 16 16" width="16" xmlns="<a href="https://www.php.cn/link/c9041cfd2a40932691855abd98fd219a">http://www.w3.org/2000/svg"><path</a> clip-rule="evenodd" d="M4.5 15.5V3.5H14.5V15.5H4.5ZM12.5 5.5H6.5V13.5H12.5V5.5ZM9.5 2.5H3.5V12.5H1.5V0.5H11.5V2.5H9.5Z" fill="currentcolor" fill-rule="evenodd"></path></svg>复制txt chmod [OPTIONS] NUMBER FILE...</code>
登录后复制

使用数字模式时，您可以同时为所有三个用户类别（所有者、组和所有其他）设置权限。

权限编号可以是 3 位或 4 位数字。当使用3位数字时，第一位代表文件所有者的权限，第二位代表文件组，最后一位代表所有其他用户。

每个写入、读取和执行权限都有以下数值：

r（读取）= 4w（写）= 2x（执行）= 1没有权限 = 0特定用户类的权限编号由该组的权限值的总和表示。

要在数字模式下找出文件的权限，只需计算所有用户类的总数。例如，要授予文件所有者读取、写入和执行权限，授予文件组读取和执行权限以及仅授予所有其他用户读取权限，您可以执行以下操作：

所有者：rwx=4+2+1=7组：rx=4+0+1=5其他：rx=4+0+0=4使用上面的方法，我们得到了754代表所需权限的数字。

要设置setuid、setgid和sticky bit标志，请使用四位数字。

当使用 4 位数字时，第一个数字的含义如下：

setuid=4setgid=2sticky=1no changes = 0接下来的三位数字与使用 3 位数字时的含义相同。

如果第一个数字是 0 可以省略，模式可以用 3 位表示。数字模式0755与 相同755。

要计算数值模式，也可以使用另一种方法（二进制方法），但稍微复杂一些。对于大多数用户来说，知道如何使用 4、2 和 1 计算数值模式就足够了。

stat 您可以使用以下命令以数字表示法检查文件的权限：

代码语言：txt复制txt stat -c "%a" file_name

以下是如何在数字模式下使用chmod命令的一些示例：</p><p>授予文件所有者读取和写入权限，并且只授予组成员和所有其他用户的读取权限：</p><p>代码语言：txt<svg fill="none" height="16" viewbox="0 0 16 16" width="16" xmlns="<a href="https://www.php.cn/link/c9041cfd2a40932691855abd98fd219a">http://www.w3.org/2000/svg"><path</a> clip-rule="evenodd" d="M4.5 15.5V3.5H14.5V15.5H4.5ZM12.5 5.5H6.5V13.5H12.5V5.5ZM9.5 2.5H3.5V12.5H1.5V0.5H11.5V2.5H9.5Z" fill="currentcolor" fill-rule="evenodd"></path></svg>复制txt chmod 644 dirname</code>
登录后复制

授予文件所有者读取、写入和执行权限，授予组成员读取和执行权限，不授予所有其他用户权限：

代码语言：txt复制txt chmod 750 dirname

为给定目录授予读取、写入和执行权限以及粘性位：</p><p>代码语言：txt<svg fill="none" height="16" viewbox="0 0 16 16" width="16" xmlns="<a href="https://www.php.cn/link/c9041cfd2a40932691855abd98fd219a">http://www.w3.org/2000/svg"><path</a> clip-rule="evenodd" d="M4.5 15.5V3.5H14.5V15.5H4.5ZM12.5 5.5H6.5V13.5H12.5V5.5ZM9.5 2.5H3.5V12.5H1.5V0.5H11.5V2.5H9.5Z" fill="currentcolor" fill-rule="evenodd"></path></svg>复制txt chmod 1777 dirname</code>
登录后复制

递归地设置文件所有者的读取、写入和执行权限，并且对给定目录上的所有其他用户没有权限：

代码语言：txt复制txt chmod -R 700 dirname

</p><p>总结在 Linux 中，通过使用文件权限、属性和所有权来限制对文件的访问。要更改文件的权限，请使用chmod命令。</p><p>如果您有任何问题或反馈，请随时发表评论。
登录后复制

以上就是Linux文件权限从入门到精通，看这篇文章足矣！的详细内容，更多请关注php中文网其它相关文章！

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
相关标签：
linux access 递归 linux
来源：php中文网
收藏 点赞
上一篇：Linux目录结构和文件属性管理 下一篇：如何查看Linux系统中的所有用户？/etc/passwd文件解析
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
如何实现Linux用户密码过期通知 提前告警设置方法 1.配置密码策略，2.编写告警脚本，3.配置定时任务。实现Linux用户密码过期提前告警的核心步骤包括：首先使用chage命令设置密码最长有效期和警告天数，例如sudochage-M90-W14testuser；其次编写脚本遍历系统用户，解析chage输出获取过期信息，计算剩余天数并在警告期内发送邮件通知；最后通过crontab配置定时任务，如每天早上9点执行脚本，确保自动化运行。
2025-07-13 12:01:02
301
Linux如何设置用户磁盘配额 ext4/xfs文件系统配额配置 Linux中设置用户磁盘配额的方法因文件系统不同而异，主要涉及ext4和xfs两种文件系统。1.对于ext4文件系统，需安装配额工具，修改/etc/fstab文件以启用usrquota和grpquota选项，重新挂载分区或重启系统，初始化配额数据库，启用配额，并使用setquota命令设置用户配额；2.对于xfs文件系统，同样需安装配额工具，修改/etc/fstab文件并重启或重新挂载分区，通过xfs_quota命令启用并设置用户配额。软限制是警告值，允许临时超出但会触发警告，硬限制是绝对上限，
2025-07-13 11:59:02
330
如何扫描Linux本地网络 nmap基础扫描技巧 快速扫描整个子网可使用sudonmap-sn192.168.1.0/24，用于发现活跃主机；若防火墙屏蔽ICMP请求，可加-PE参数提高准确性。2.扫描单台设备开放端口用sudonmap192.168.1.100，默认扫描1000个常见端口，或加-p-扫描全部端口，并可用-sU扫描UDP端口。3.探测操作系统与服务版本可使用-O和-sV参数，帮助识别设备类型。4.绕过防火墙干扰可尝试-sSSYN扫描、-T4加快速度、-f分片发送包，但需注意权限与合规性问题。
2025-07-13 11:48:02
567
如何设置Linux用户磁盘配额 xfs_quota配置完整流程 Linux用户磁盘配额是通过xfs_quota工具配置，以限制用户或组的磁盘空间和文件数量。1.确认文件系统为XFS并安装xfsprogs；2.修改/etc/fstab启用usrquota和grpquota后重新挂载；3.使用xfs_quota初始化数据库；4.用limit命令设置用户或组的软硬块及inode限制；5.通过report命令查看配额信息；6.编写监控脚本结合cron定时任务或使用专业工具实现报警；7.修改配额时再次运行limit命令调整参数；8.禁用配额需移除fstab选项、重新挂
2025-07-13 11:42:02
508
如何查询命令所属包 yum provides反向查找 使用yumprovides可以查找某个命令或文件属于哪个软件包，解决“commandnotfound”问题。1.使用时建议带上完整路径，如yumprovides/usr/sbin/ifconfig；2.支持通配符模糊查找，如yumprovides*/python3；3.若查不到结果，需检查是否启用完整仓库，如EPEL；4.可用于排查缺失命令来源、清理冗余软件、部署服务器等场景；5.较新系统推荐使用dnfprovides替代，语法一致且性能更优。
2025-07-13 11:38:01
910
如何设置Linux用户会话超时 TMOUT环境变量详细配置 TMOUT是Bashshell用于设置用户会话超时的环境变量，单位为秒，常用方法包括：1.临时设置通过执行exportTMOUT=300仅对当前终端生效；2.全局设置在/etc/profile中添加exportTMOUT=600需root权限并执行source生效；3.针对特定用户修改其~/.bash_profile文件添加exportTMOUT=900并执行source。注意事项有：仅对交互式登录shell有效，图形终端可能不生效，长时间任务应避免设置过短时间，且设置不当可能因权限或作用范围导
2025-07-13 11:31:01
649
如何设置Linux服务超时参数 systemd服务超时配置 systemd服务超时参数调整方法包括：1.使用systemctlshow查看TimeoutStartSec、TimeoutStopSec、TimeoutSec字段获取当前配置；2.通过systemctledit编辑unit文件设置TimeoutStartSec、TimeoutStopSec或TimeoutSec指定启动、停止或统一超时时间；3.优先调整启动耗时长、停止复杂或调试环境中的服务超时时间；4.修改后执行daemon-reload并重启服务生效，同时注意避免盲目增大超时值而需排查服务本
2025-07-13 11:17:02
807
如何在Linux中检查磁盘空间使用情况 3个实用命令帮你轻松掌握磁盘空间 想查看Linux系统磁盘空间使用情况，无需额外工具，可通过以下3个命令实现：1.df命令用于查看整体磁盘使用情况，执行df-h可读性更强，显示总容量、已用、可用空间及使用百分比；2.du命令用于查看具体目录占用空间，常用du-sh/path/to/directory，结合du-h--max-depth=1与sort可进一步定位大文件；3.ncdu是交互式分析工具，安装后运行ncdu/path/to/check可直观浏览并操作磁盘空间信息。
2025-07-13 11:10:02
320
Linux如何查看服务启动时间 systemd-analyze分析工具详解 systemd-analyze是Linux中用于查看系统启动耗时及分析服务启动性能的工具。运行systemd-analyze可查看总启动时间，如内核和用户空间各耗时多久；使用systemd-analyzeblame可列出所有服务启动耗时，便于排查慢启动服务；结合grep可查特定服务（如ssh.service）的启动时间；通过journalctl-u服务名可查看服务详细日志；执行systemd-analyzecritical-chain可分析关键服务依赖链，优化启动顺序；还可编写脚本配合cron定
2025-07-13 10:59:02
290
如何查找Linux软件包配置文件 rpm -qc和dpkg -L对比分析 要查找Linux软件包的配置文件，核心方法是利用系统自带的包管理工具查询已安装软件包的文件清单。对于RPM系系统（如CentOS、Fedora），使用1.rpm-qc命令，可直接列出明确标记为“配置文件”的路径，例如rpm-qchttpd会显示/etc/httpd/conf/下的配置文件；其优势在于精准高效，但局限在于仅显示RPM构建时标注的配置文件，可能遗漏动态生成或非标准位置的文件。对于DEB系系统（如Ubuntu、Debian），使用2.dpkg-L命令，并结合grep筛选，例如dpkg-
2025-07-13 10:52:02
937
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部