使用ls -l查看文件权限，stat获取详细元数据，rwx分别代表读、写、执行权限，目录的x权限表示可进入，getfacl用于查看ACL扩展权限。
在Linux系统里，想查看目录和文件的权限信息，最直接、最常用的方式就是使用
ls -l命令，它能快速给你一个概览。如果需要更深入、更详细的元数据，比如文件最后访问、修改时间，以及权限的数字表示，那么
stat命令就是你的好帮手。
ls -l命令是查看文件和目录权限信息的首选。当你执行这个命令时，它会列出指定目录下的文件和子目录的详细信息，其中第一列就是我们关注的权限字符串。
ls -l /path/to/your/directory
例如，输出可能看起来像这样：
-rw-r--r-- 1 user group 1024 Jan 1 10:00 myfile.txt drwxr-xr-x 2 user group 4096 Jan 1 10:00 mydirectory
这里，第一列的字符序列就是权限信息。第一个字符表示文件类型（
-是普通文件，
d是目录，
l是符号链接等等），接下来的九个字符则分为三组，分别代表文件所有者、文件所属组和其他用户的读（r）、写（w）、执行（x）权限。
如果
ls -l给出的信息还不够，或者你对某个文件的元数据有更深层次的好奇，
stat命令就派上用场了。它能提供文件或目录的更详尽信息，包括文件大小、块数、inode号、链接数，以及最重要的，精确到秒的访问、修改和更改时间，当然还有权限的数字（八进制）表示。
stat /path/to/your/file_or_directory
比如，
stat myfile.txt的输出会包含：
File: myfile.txt Size: 1024 Blocks: 8 IO Block: 4096 regular file Device: 801h/2049d Inode: 12345 Links: 1 Access: (0644/-rw-r--r--) Uid: ( 1000/ user) Gid: ( 1000/ group) Access: 2023-01-01 10:00:00.000000000 +0800 Modify: 2023-01-01 10:00:00.000000000 +0800 Change: 2023-01-01 10:00:00.000000000 +0800 Birth: 2023-01-01 10:00:00.000000000 +0800
这里
Access: (0644/-rw-r--r--)就直接给出了权限的八进制和符号表示，非常直观。
理解Linux文件权限：rwx代表什么？
在Linux的世界里，文件和目录的权限管理是基石，而
rwx这三个字母就是其核心。它们分别代表“读”（read）、“写”（write）和“执行”（execute），但它们对文件和目录的含义却有着微妙而重要的区别。
对于文件来说：
-
r (读)：意味着你可以查看文件的内容。比如，你可以用
cat
或less
命令打开并阅读一个文本文件。 - w (写)：允许你修改或删除文件的内容。有了写权限，你就可以用编辑器编辑文件，或者直接删除它。
- x (执行)：对于一个文件而言，执行权限意味着你可以将它作为一个程序来运行。这通常用于脚本文件（如shell脚本）或编译后的二进制程序。如果没有执行权限，即使它是一个可执行程序，系统也不会允许你直接运行它。
而对于目录来说，
rwx的意义则有所不同：
-
r (读)：允许你列出目录中的内容，也就是查看目录里有哪些文件和子目录。
ls
命令就需要这个权限。 - w (写)：赋予你修改目录内容的权力，包括在目录中创建新文件、删除现有文件，或者重命名文件。
-
x (执行)：这是最容易被误解的一个。对于目录来说，执行权限实际上是“进入”或“遍历”目录的权限。如果你想
cd
进入一个目录，或者访问该目录下的任何文件（即使你有文件的读写权限），你都必须拥有该目录的执行权限。没有执行权限，你就无法“穿过”这个目录去访问其内部的任何东西，即使你已经知道里面的文件路径。
所以，一个常见的误区是，很多人觉得只要有文件的读写权限，就能访问文件。但如果文件所在的目录没有执行权限，你是寸步难行的。这种区分，在我看来，是Linux文件系统设计中非常精妙的一点，它提供了更细粒度的控制，让安全管理变得更加灵活。
如何解读ls -l
命令的输出，尤其是权限字符串？
ls -l命令的输出，尤其是它开头的那一串权限字符，初看起来可能有点让人眼花缭乱，但一旦你掌握了它的规律，它就成了你快速了解文件或目录状态的利器。我们来详细拆解一下这10个字符的含义。
这10个字符可以分成四个部分来理解：
-
第一个字符（文件类型）：
-
：表示这是一个普通文件。这是最常见的情况。d
：表示这是一个目录。l
：表示这是一个符号链接（symbolic link），也就是快捷方式。c
：字符设备文件，例如终端设备或串口。b
：块设备文件，例如硬盘或光盘驱动器。s
：socket文件，用于进程间通信。p
：命名管道（FIFO），也是用于进程间通信。
-
第2到第4个字符（所有者权限）： 这三个字符描述了文件或目录的所有者（Owner）所拥有的权限。它们按顺序是
r
（读）、w
（写）、x
（执行）。如果某个权限不存在，则用-
表示。rwx
：所有者拥有读、写、执行权限。rw-
：所有者拥有读、写权限，但没有执行权限。r--
：所有者只拥有读权限。
-
第5到第7个字符（所属组权限）： 这三个字符描述了文件或目录所属组（Group）成员所拥有的权限。同样是
r
、w
、x
，不存在的用-
表示。- 例如，
r-x
表示所属组的成员可以读和执行，但不能修改。
- 例如，
-
第8到第10个字符（其他用户权限）： 这最后三个字符描述了其他用户（Others），即那些既不是所有者也不属于所属组的用户所拥有的权限。
- 例如，
r--
表示其他用户只能读取文件内容。
- 例如，
举个例子，如果
ls -l显示一个文件的权限是
drwxr-xr--：
后台主要功能如下：1） 系统管理：管理员管理，网站配置，上传文件管理,QQ-MSN 在线客服设置。2） 企业信息：后台自由添加修改企业的各类信息及介绍。3） 产品管理：产品类别新增修改管理，产品添加修改以及产品的审核。4） 调查管理：发布修改新调查。5） 会员管理：查看修改删除会员资料，及锁定解锁功能。可在线给会员发信！6） 新闻管理：能分大类和小类新闻，不再受新闻栏目的限制。7） 留言管理：管理
d
：它是一个目录。rwx
：所有者对这个目录有读、写、执行权限。r-x
：所属组的成员对这个目录有读、执行权限，但不能修改。r--
：其他用户对这个目录只有读权限，意味着他们只能查看目录内容，但不能进入或操作。
在某些情况下，你可能会在权限字符串中看到
s或
t这样的特殊字符，它们分别代表SUID、SGID和Sticky Bit。这些是高级权限位，用于实现一些特定的安全或功能需求，比如让普通用户以文件所有者的身份运行程序（SUID）。不过，对于日常查看权限，理解
rwx及其位置就已经足够应对绝大多数场景了。
除了ls -l
，还有哪些命令可以查看更详细的权限信息？
虽然
ls -l在日常工作中非常方便，但当我们深入到系统管理或安全审计层面，有时需要比它提供的信息更详尽、更精确的数据。这时，
stat和
getfacl命令就显得尤为重要了。
stat
命令：元数据宝库
前面提到过
stat，它不仅仅是显示权限，更像是一个文件或目录的“身份证”。它的输出包含了大量的文件系统元数据，这些信息在排查问题或理解文件生命周期时非常有价值。
stat my_important_file.conf
输出中，除了我们熟悉的权限字符串，
Access: (0644/-rw-r--r--)会直接给出权限的八进制表示（
0644）。这个八进制数字在修改权限时（如
chmod 644）会用到，它比
rwx符号更简洁，也更精确。
此外，
stat还会显示：
- Access：最后一次访问文件的时间。
- Modify：文件内容最后一次修改的时间。
- Change：文件元数据（如权限、所有者、组）最后一次更改的时间。
- Birth：文件创建时间（并非所有文件系统都支持）。
这些时间戳在追踪文件何时被访问、何时被修改或其权限何时被调整时至关重要。比如，如果你怀疑某个配置文件被篡改，
stat的
Modify和
Change时间就能提供重要的线索。
getfacl
命令：ACL的侦察兵
传统的Linux权限模型（所有者、组、其他）在很多情况下已经足够，但有时我们需要更细粒度的权限控制，比如允许某个特定用户（非文件所有者，也不属于文件所属组）对文件拥有写权限。这时，Access Control Lists (ACLs)就派上用场了。
getfacl命令就是用来查看文件或目录的ACL信息的。
要使用
getfacl，你的文件系统需要支持ACLs，并且文件或目录上已经设置了ACL。
getfacl /path/to/your/acl_enabled_file
如果文件上设置了ACL，输出可能会是这样：
# file: acl_enabled_file # owner: user # group: group user::rw- user:another_user:r-- group::r-- mask::r-- other::r--
这里
user:another_user:r--就表示用户
another_user对这个文件有读权限，这在传统的
ls -l输出中是无法看到的。
mask行也很关键，它定义了ACL条目可以授予的最大有效权限。
对我个人而言，
getfacl在处理共享目录或复杂权限场景时简直是救星。传统的权限模型有时显得力不从心，而ACLs提供了极大的灵活性，
getfacl则是理解这些复杂权限配置的关键工具。虽然不是每个文件都会用到ACLs，但在需要时，它无疑是查看权限信息的一个强大补充。
