在Linux系统中，文件和目录的权限管理是保障系统安全与合理分配资源的重要手段，而chmod命令（change mode的缩写）是Linux下用于修改文件或目录权限的核心命令，通过chmod，用户可以精确控制不同用户（所有者、所属组、其他用户）对文件的读（r）、写（w）、执行（x）权限，甚至设置特殊权限如SUID、SGID和Sticky Bit，以下将从命令基础、数字表示法、字符表示法、递归修改及特殊权限等方面详细介绍Linux改权限命令的使用方法。
权限基础与命令语法
Linux中的权限分为三类用户身份：所有者（u，user）、所属组（g，group）和其他用户（o，other），以及三种基本权限：读（r，4）、写（w，2）、执行（x，1）。chmod命令的基本语法为chmod [选项] 权限模式 文件/目录，其中选项包括-R（递归修改目录及其子目录内容）、-v（显示详细操作过程）等。chmod u+x script.sh表示为文件所有者添加执行权限。
数字表示法修改权限
数字表示法通过八进制数字快速组合权限，其中读（r）对应4，写（w）对应2，执行（x）对应1，无权限对应0，将三类用户的权限数字相加即可得到最终的权限组合，如755表示所有者权限为7（4+2+1，即rwx），所属组和其他用户权限为5（4+1，即r-x），命令示例为chmod 755 script.sh，也可使用chmod -R 755 /path/to/directory递归修改目录权限,下表展示了常见数字权限组合及其含义：
| 数字组合 | 权限说明 | 适用场景 |
|---|---|---|
| 777 | 所有用户都有rwx权限 | 不推荐使用，存在安全风险 |
| 755 | 所有者rwx，其他r-x | 可执行文件、共享目录 |
| 644 | 所有者rw-，其他r-- | 普通文本文件、配置文件 |
| 600 | 仅所有者rw- | 私密文件（如密码、密钥文件） |
字符表示法灵活修改权限
字符表示法通过u、g、o、a（all，所有用户）与（添加权限）、（移除权限）、（设置权限）组合实现精细化控制。
chmod g+w file.txt：为所属组添加写权限；chmod o-r file.txt：移除其他用户的读权限；chmod a=rx script.sh：设置所有用户仅有读和执行权限；chmod u-x,g-w file：同时移除所有者的执行权限和所属组的写权限。
特殊权限设置
除基本权限外,Linux还支持三种特殊权限：
- SUID（Set User ID）：文件执行时以所有者身份运行，权限字符为
s（所有者执行位），如chmod u+s /usr/bin/passwd，常用于需要提升权限的命令（如passwd）。 - SGID（Set Group ID）：文件执行时以所属组身份运行，目录创建的文件继承目录所属组，权限字符为
s（所属组执行位），如chmod g+s /shared_dir,适用于团队共享目录。 - Sticky Bit：仅文件所有者可删除文件，权限字符为
t（其他用户执行位），如chmod +t /public_dir，常用于/tmp等公共目录。
特殊权限的数字表示法为：SUID=4、SGID=2、Sticky Bit=1，可附加在基本权限前，如4755表示SUID权限。
权限修改注意事项
- 所有者限制：仅文件所有者或root用户可修改文件权限；
- 递归风险：使用
-R时需谨慎,避免误操作导致目录权限混乱； - 符号链接：
chmod默认不修改符号链接指向的文件，需使用-h选项或直接操作目标文件； - 权限最小化原则：遵循最小权限原则,避免过度开放权限。
相关问答FAQs
Q1：如何批量修改目录下所有文件的权限，但不影响目录本身？
A：使用find命令结合-exec选项实现，find /path/to/directory -type f -exec chmod 644 {} \;，该命令仅查找普通文件（-type f）并修改权限，目录权限保持不变，若需排除特定文件（如隐藏文件），可添加! -name '.*'条件。
Q2：修改权限后提示“Operation not permitted”，如何解决？
A：该错误通常由以下原因导致：① 当前非文件所有者或root用户，需切换到所有者或使用sudo；② 文件处于只读文件系统（如某些光盘镜像挂载点）；③ 文件被其他进程占用，需先结束相关进程，可通过ls -l确认文件所有者，sudo chown user:group file修改所有者（需root权限），或fuser -m /path/to/file查看占用进程。
