Linux 文件权限 rwx 和 chmod 755 到底什么意思？

Question

仓乃文 · Accepted Answer

Linux 文件权限是初学者最常困惑的概念。ls -l 显示的 -rwxr-xr-x 和 chmod 755 到底什么意思？理解权限是 Linux 运维和安全的基础。

权限查看：
```bash
ls -l file.txt
# -rwxr-xr-- 1 root root 1234 May 9 10:00 file.txt
# 分解：
# -        ：文件类型（- 普通文件，d 目录，l 链接）
# rwx      ：所有者（owner）权限 → 读+写+执行
# r-x      ：所属组（group）权限 → 读+执行
# r--      ：其他人（others）权限 → 只读
# root     ：所有者
# root     ：所属组
```

rwx 含义：
```
| 权限 | 文件              | 目录                  |
|-----|-------------------|----------------------|
| r   | 读取文件内容        | 列出目录内容（ls）      |
| w   | 修改文件内容        | 在目录中创建/删除文件   |
| x   | 执行文件           | 进入目录（cd）         |

注意：
- 目录的 x 权限是进入目录的前提，没有 x 即使有 r 也无法 ls
- 目录的 w 权限可以删除目录中的任何文件（不管文件本身的权限）
```

数字表示法：
```
r = 4, w = 2, x = 1

常用权限：
| 数字  | 字母      | 含义                     | 用途           |
|------|----------|--------------------------|---------------|
| 755  | rwxr-xr-x| 所有者全权限，其他人读和执行 | 脚本、程序、目录 |
| 644  | rw-r--r--| 所有者读写，其他人只读      | 配置文件、文档  |
| 700  | rwx------| 只有所有者能访问           | 私钥、脚本     |
| 600  | rw-------| 只有所有者能读写           | 密钥、密码文件 |
| 777  | rwxrwxrwx| 所有人全权限              | 临时目录（危险）|
```

chmod 用法：
```bash
# 数字方式（最常用）
chmod 755 script.sh    # rwxr-xr-x
chmod 644 config.yml   # rw-r--r--
chmod 600 id_rsa       # rw-------
chmod 700 ~/.ssh       # rwx------

# 字母方式
chmod u+x script.sh    # 给所有者加执行权限
chmod g-w file.txt     # 给所属组减写权限
chmod o+r file.txt     # 给其他人加读权限
chmod a+x script.sh    # 给所有人加执行权限

# 递归修改
chmod -R 755 /app/     # 目录及子目录全部 755
# 危险！不要 chmod -R 777 /

# 只改目录或只改文件
find /app -type d -exec chmod 755 {} \;
find /app -type f -exec chmod 644 {} \;
```

chown 修改所有者：
```bash
chown user:group file.txt    # 同时改所有者和组
chown user file.txt          # 只改所有者
chown :group file.txt        # 只改组
chown -R user:group /app/    # 递归修改
```

常见权限问题：
```bash
# 问题 1：脚本无法执行
-bash: ./script.sh: Permission denied
chmod +x script.sh

# 问题 2：SSH 密钥登录失败
chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_rsa
chmod 644 ~/.ssh/id_rsa.pub
chmod 600 ~/.ssh/authorized_keys

# 问题 3：目录无法进入
cd /app: Permission denied
chmod +x /app  # 目录需要 x 权限

# 问题 4：日志无法写入
touch: cannot touch "/var/log/app.log": Permission denied
sudo chown appuser:appuser /var/log/app.log
```

补充说明：
- 规则：文件给 644，目录给 755，密钥给 600，脚本给 755
- 永远不要 chmod 777，用 chown/chmod 给正确的用户和权限
- 目录必须有 x 权限才能 cd 进入
- umask 决定新建文件的默认权限，默认 0022 即文件 644 目录 755