Ubuntu chmod命令：修改文件权限全解析

一、文件权限基础：权限是什么？¶

在Ubuntu（Linux系统）中，每个文件和目录都有一套权限规则，用来控制谁能对它做什么。简单来说，权限就像一把“钥匙”，决定了不同用户（所有者、所属组、其他用户）能对文件/目录执行哪些操作。

三个核心角色：
所有者（User，简称u）：创建文件的用户，默认拥有最高权限。
所属组（Group，简称g）：文件所属的用户组，组内用户共享权限。
其他用户（Others，简称o）：系统中除所有者和组外的其他用户。
三个权限类型：
读（r）：可以查看文件内容（对目录而言，是“列出目录内容”）。
写（w）：可以修改文件内容或目录结构（如新建/删除文件）。
执行（x）：文件可运行（对目录而言，是“进入目录”）。

举个例子：把文件比作“房间”，所有者是“房主”，组是“室友”，其他用户是“访客”。
- 房主（u）可以开门（r）、装修（w）、开灯（x）；
- 室友（g）可以开灯（r）、简单整理（w）；
- 访客（o）只能看一眼（r），不能进入。

二、chmod命令：修改权限的工具¶

chmod是“change mode”的缩写，专门用来修改文件/目录的权限。它有两种常用语法：符号表示法和数字表示法，初学者建议从符号表示法入手，灵活易懂。

2.1 符号表示法：用“角色+操作+权限”组合¶

语法：chmod [用户角色][操作][权限] 目标文件/目录
- 用户角色：u（所有者）、g（组）、o（其他）、a（所有用户）。
- 操作：+（添加权限）、-（移除权限）、=（设置权限，覆盖原有权限）。
- 权限：r（读）、w（写）、x（执行）。

常见例子：
1. 给文件test.txt的所有者添加执行权限

   chmod u+x test.txt

解释：u+x = 所有者（u）+ 执行权限（x），执行后所有者可运行这个文件（如脚本）。

   chmod g-w docs

解释：g-w = 组（g）- 写权限（w），组用户将无法修改docs目录内的文件。

给所有用户设置只读权限

   chmod a=r filename

解释：a=r = 所有用户（a）= 只读权限（r），所有人只能读，不能修改/执行。

给所有者和组同时添加执行权限

   chmod u+x,g+x myfile.sh

解释：同时对所有者（u）和组（g）添加执行权限，操作多个目标用逗号分隔。

2.2 数字表示法：用“三位数字”直接组合权限¶

语法：chmod [u权限][g权限][o权限] 目标文件/目录
- 三位数字含义：
- 第一位（u）：所有者的权限总和（0-7）。
- 第二位（g）：所属组的权限总和（0-7）。
- 第三位（o）：其他用户的权限总和（0-7）。
- 权限对应数字：r=4，w=2，x=1（可叠加），例如：
- rwx = 4+2+1 = 7
- r-x = 4+0+1 = 5
- rw- = 4+2+0 = 6
- –x = 0+0+1 = 1
- — = 0+0+0 = 0

常见例子：
1. 给文件script.sh设置“所有者可读写执行，组和其他用户只读”

   chmod 754 script.sh

解释：
- 第一位7（4+2+1）= rwx（所有者全权限）；
- 第二位5（4+1）= r-x（组只读+执行）；
- 第三位4（4）= r–（其他用户只读）。

给目录data设置“所有者全权限，组和其他用户无权限”

   chmod 700 data

解释：
- 第一位7 = rwx（所有者可读写执行）；
- 第二位0 = —（组无权限）；
- 第三位0 = —（其他用户无权限）。

给文件config设置“所有用户只读”

   chmod 444 config

解释：三位都是4（r），即所有人只能读，不能修改/执行。

三、修改目录权限的特殊说明¶

目录的权限与文件不同，需特别注意：
- 目录的“执行（x）”权限：代表能否进入目录（如cd mydir需要mydir有x权限）。
- 目录的“写（w）”权限：代表能否在目录内创建/删除文件（如touch myfile需要目录有w权限）。

示例：
要让用户能进入并修改目录mydir内的文件，需给mydir添加：

chmod +wx mydir  # 所有者+组+其他用户？建议最小权限：chmod 755 mydir

解释：
- +w：允许在目录内创建/删除文件；
- +x：允许进入目录（cd mydir）；
- +r：允许列出目录内容（ls mydir）。

四、注意事项与常见问题¶

最小权限原则：仅给必要用户分配必要权限，避免777（所有人可读写执行，风险极高）。

   # 安全示例：脚本文件仅所有者可修改，组和其他用户只读执行
   chmod 755 script.sh  # 7（rwx）, 5（r-x）, 5（r-x）

目录权限不足导致操作失败：
若提示“Permission denied”，可能是目录无x权限（无法进入）或无r权限（无法查看内容）。解决：

   chmod +rx mydir  # 给目录添加读+执行权限

区分文件与目录的“执行”权限：
- 文件的x是“运行文件”（如./a.sh）；
- 目录的x是“进入目录”（如cd mydir）。

总结¶

chmod是Linux权限管理的核心工具，通过符号表示法（灵活调整）和数字表示法（快速批量设置），你可以轻松修改文件/目录权限。记住：权限要“够用就好”，优先保障系统安全。

现在，打开终端尝试给一个测试文件设置权限吧！比如：

# 创建测试文件
touch test.txt
# 给所有者加写权限，组和其他用户加读权限
chmod u+w,g+r,o+r test.txt
# 查看权限（ll命令）
ll test.txt

你会看到类似 -rw-r--r-- 的输出，说明所有者有读写权限，组和其他用户只有读权限，完美！