Linux文件权限管理需综合使用chmod（符号/八进制模式）、chown（变更归属）、ACL（扩展控制）等命令，实现精细访问控制。
如果您需要在Linux系统中调整文件或目录的访问控制，确保特定用户或用户组能够读取、写入或执行目标资源，则必须正确使用权限管理命令。以下是针对不同场景的多种操作方法：
一、使用chmod修改文件权限（符号模式）
符号模式允许通过字符直观地增减权限，适用于快速调整且无需记忆数字含义的场景。操作基于用户类别（u/g/o/a）与权限类型（r/w/x）组合进行。
1、打开终端，切换至目标文件所在目录。
2、输入命令：chmod u+x filename，为文件所有者添加执行权限。
3、输入命令：chmod go-w filename，移除所属组及其他用户的写权限。
4、输入命令：chmod a=r filename，将所有用户权限统一设为只读。
二、使用chmod修改文件权限（八进制模式）
八进制模式以三位数字表示权限，每位分别对应所有者、所属组、其他用户，每位数字由r（4）、w（2）、x（1）相加得出，适合批量精确赋权。
1、确认当前文件权限：执行ls -l filename查看原始权限值。
2、计算目标权限数值，例如所有者读写执行（7）、所属组读执行（5）、其他用户只读（4），则总值为754。
3、执行命令：chmod 754 filename应用该权限组合。
4、对目录递归设置权限时，添加-R参数：chmod -R 755 dirname。
三、使用chown修改文件所有者与所属组
chown命令用于变更文件或目录的归属关系，可单独修改所有者、所属组，或二者同时变更，是实现多用户协作环境权限隔离的关键工具。
1、仅更改文件所有者：执行chown newuser filename。
2、仅更改所属组：执行chown :newgroup filename（注意冒号前无空格）。
3、同时更改所有者与所属组：执行chown newuser:newgroup filename。
4、递归修改目录及其全部内容：添加-R参数，如chown -R user:group dirname。
四、结合chmod与chown实现典型权限配置
在Web服务部署等常见场景中，需协同设置权限与归属，例如使Apache进程可读取但不可写入网页文件，同时限制其他用户访问。
1、将文件所有者设为部署用户，所属组设为Web服务组：chown deployuser:www-data filename。
2、赋予所有者读写权限、所属组只读权限、其他用户无权限：chmod 640 filename。
3、对上传目录需开放写入时，设置组写权限并启用setgid位：chmod 2775 upload_dir（2表示setgid，确保新文件继承目录所属组）。
4、验证最终权限是否生效：ls -l filename检查输出中的权限字段与用户/组名称。
五、使用ACL扩展单个文件的访问控制
当标准三类权限无法满足复杂授权需求时，可通过访问控制列表（ACL）为特定用户或组单独添加权限，不干扰原有权限结构。
1、确认文件系统已启用ACL支持：执行mount | grep "$(df . | tail -1 | awk '{print $1}')" | grep acl，输出含acl即为启用。
2、为指定用户添加读写权限：setfacl -m u:username:rw filename。
3、为指定用户组添加执行权限：setfacl -m g:groupname:x filename。
4、查看ACL设置结果：getfacl filename，输出中将显示额外的user:和group:条目。
