Linux 文件权限入门：chmod 与 chown 怎么用

在 Linux 服务器上，网站打不开、上传失败、脚本没有执行权限，很多时候都是文件权限的问题。本文讲清 rwx、数字表示法、chmod 和 chown。

一、rwx 是什么意思

ls -l 的第一列就是权限，例如 -rw-r–r–。第一位是类型，- 是文件，d 是目录。后面九位分三组，依次是所有者、所属组、其他人，每组都有 r、w、x：r 是读，w 是写，x 是执行。对目录而言，r 是列出内容，w 是新建、删除和改名，x 是进入目录。没有 x，即使知道文件名也访问不了。

二、数字表示法：755 和 644

r、w、x 对应数字 4、2、1，每组相加即可：rwx 是 7，rw- 是 6，r-- 是 4。755 表示所有者 rwx，组和其他人 r-x；644 表示所有者 rw-，组和其他人 r–。

三、chmod：改权限

chmod 755 加脚本文件是把脚本设为所有者可读写执行、其他人可读执行；chmod 644 加配置文件是把配置设为所有者可读写、其他人只读。符号写法也很常用：chmod u+x 加脚本文件给所有者加执行权限，chmod g-w 加普通文件去掉组的写权限。改目录时加 -R 表示递归，但范围写错会改掉很多文件，要格外小心。

四、chown：改归属

权限是给“谁”的，chown 就是改“谁”。把首页文件的所有者和组都改成网站用户；递归改整个网站目录也是用 chown 加 -R。上传用户和网站服务用户不一致时，服务可能读不到文件，这时应先修正归属，而不是直接放宽权限。

五、网站目录权限实战

稳妥的起点是目录 755、文件 644。先把网站根目录交给服务用户，再分开设置：目录用 find 加 -type d 执行 chmod 755，文件用 find 加 -type f 执行 chmod 644。需要上传的目录单独确认归属和权限，不要把整个网站设为 777。

六、新手常见坑

一是滥用 777，任何人都能读写执行，网站有漏洞时很容易被改文件、放木马。二是只改文件不改目录，目录没有 x 就进不去。三是在根目录或家目录误用 -R，恢复很麻烦。四是分不清 chmod 和 chown：权限不对用 chmod，归属不对用 chown，动手前先用 ls -l 看清楚。

结语

文件权限的核心是最小够用：先看清三组权限，再决定改权限还是改归属，网站默认用目录 755、文件 644。