Linux 权限入门：chmod 755 与 644 背后的数字密码

那些年背错的数字

chmod 755、644 每天都在敲，但很多人没算过它们为什么是这三个数。其实谜底很简单：r=4、w=2、x=1，三组权限各自求和。rwx = 4+2+1 = 7；r-x = 5；r-- = 4。于是 755 就是“所有者可读写执行，组和其他人可读可执行”，644 则是“所有者可读写，其余只读”。

目录的 x 位是个另类

文件没有 x 位只是不能执行，目录没有 x 位却是进不去：x 对目录的含义是“能否进入并访问其中的内容”。目录只给 r 不给 x，你能列出文件名却打不开任何一个文件；只给 x 不给 r，你能穿过目录访问已知路径的文件，却列不出目录内容。这对组合常被用来做“半开放目录”——知道路径的人能用，浏览目录的人不行。

三个高频翻车点

一是 777 滥用：图省事给目录上 777 等于把门拆了，Web 目录可写意味着任何人都能往里塞脚本。正确姿势是让运行服务的用户持有写权限，其他人只读。二是脚本没带 x：上传的部署脚本跑不起来，八成是忘了 chmod +x。三是属主错位：用 root 解压的包归 root 所有，业务用户读不动也写不进，chown -R 一步归位。

最小权限原则落地

给文件和目录授权前先问一句：“谁真的需要写？”大多数场景的答案只有运行服务的那个用户。Web 根目录 755、配置文件 640、密钥文件 600，这三个数字背下来，能挡掉八成的权限类安全事故。

小结

chmod 的数字密码就是“4 读 2 写 1 执行、三组求和”。理解了目录 x 位的特殊含义和最小权限原则，权限管理就从玄学变成了算术。