权限的各种数字代码

到目前为止，我经常遇到chmod指令后面添加权限的命令，比如500、700、755等等，还有比如+x、+w等字母的命令，各种各样，这样的权限我本来是不理解的，但是，一旦你真正在控制文件的权限后才会慢慢懂得这是科学管理很智慧的设定。

我问了我全能的DeepSeek，于是，我就有了更多的答案和知识，接下来就用我所学，尽量讲清楚权限的哪些事。

权限的种类

一般而言权限分为下面几种

📌 ​重要规则：目录的w权限必须配合x权限才能生效

从二进制到八进制的变化其实就可以让我们更好的理解之前每个数字的意思，但是其实还需要理解三个数字排列起来是什么用意。

在任一个文件夹里面，输入：

1

ls -l

就会出现：

1
2
3
4

-rwxr-xr--
-rwxrwxrwx
drwxrwxrwx
drwxrwxrwx

这样的字眼代表其中三种权限，如下是第一个权限的详细图示

1
2
3
4
5
6

- rwx  r-x  r--    → 用户权限 | 组权限 | 其他用户权限
│  │   │    │
│  │   │    └─ 其他用户：可读
│  │   └─ 组用户：可读+执行
│  └─ 文件所有者：完全权限
└─ 文件类型（-表示普通文件）

分析步骤

1. ​识别文件类型：

   • ​首字符表示文件类型：
     • d：目录
     • -：普通文件
   • 示例：.gitignore是普通文件，archetypes是目录。

2. ​解析权限：

   • ​权限字段​（如rwxrwxrwx）分为三组：
     • 用户（所有者）、组、其他用户的rwx权限。
   • 示例：rwxrwxrwx对应数字权限777，表示所有用户有完全控制权。

权限的一般设置

权限三种类型也代表了三个递进的权限管理，具体如下表

他们具体和数字的关系如下表

例子

这里尽量把所有高频出现的权限设置讲清楚：

一、符号权限模式详解

1. 基础权限组合表

2. 特殊权限组合

二、符号权限模式详解

1. 基础操作语法

1

chmod [角色][操作符][权限] 文件

• 角色标识：

  • u：文件所有者(user)
  • g：同组用户(group)
  • o：其他用户(other)
  • a：所有用户(all，默认)

• ​操作符：

  • + 添加权限
  • - 移除权限
  • = 精确设置权限

• ​权限标识：

  • r：读
  • w：写
  • x：执行
  • X：智能执行（仅对目录/已有x权限的文件生效）

2. 常用操作示例

3. 高级组合用法

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 允许组用户协同编辑（保留原有权限）
chmod g+w,o= shared_doc.txt

# 智能设置执行权限（仅对目录和可执行文件生效）
chmod -R a+X bin/

# 精确权限控制（所有者：rwx，组：rx，其他：无）
chmod u=rwx,g=rx,o= app

# 粘滞位设置（防止用户互删文件）
chmod +t /var/public_uploads/

三、典型场景对照表

1. Web服务器场景

2. 开发环境场景

3. 系统管理场景

四、危险权限警示表

五、最佳实践原则

1. ​目录权限黄金法则

   1 2 3

   # 常规目录权限设置公式 chmod 755 /path/to/dir # 公共可读目录 chmod 750 /path/to/secure # 受保护目录

2. ​文件权限安全基线

   1 2 3

   # 配置文件安全模板 chmod 600 /etc/conf_file # 私有配置 chmod 644 /var/readonly # 公共只读文件

3. ​递归权限设置警告

   1 2 3 4 5 6

   # 危险操作！可能破坏系统权限 chmod -R 777 / # 绝对禁止！ # 安全递归设置示例 find . -type d -exec chmod 755 {} \; # 仅修改目录 find . -type f -exec chmod 644 {} \; # 仅修改文件