Linux 文件权限完全指南：chmod 计算器与权限速查表

Linux 文件权限是系统安全的基石。Unix 系统上的每个文件和目录都带有元数据，决定谁可以读取、写入或执行它。无论你是部署 Web 应用、加固服务器还是排查部署脚本问题，理解 chmod 命令和文件权限数字都是必不可少的。本综合 chmod 计算器指南将带你从基本权限概念到特殊位全面掌握，并提供可收藏的完整 chmod 速查表。

1. 什么是 Linux 文件权限？

Linux 中的每个文件和目录都有三类可以与之交互的用户。所有者（也称"用户"）通常是创建文件的人。组是一组共享访问权限的用户。其他人（有时称为"世界"）指系统上的所有其他人。当你运行 ls -l 时，第一列会显示每个条目的权限字符串。

每个用户类别可以被授予三种访问类型。读取 (r) 允许查看文件内容或列出目录。写入 (w) 允许修改文件或在目录中创建和删除条目。执行 (x) 允许将文件作为程序运行或使用 cd 进入目录。这九个权限位（三个类别乘以三种类型）构成了 Unix 权限模型的基础。

以下是典型的 <code>ls -l</code> 输出以及如何解读权限字符串：

-rwxr-xr--  1 alice  developers  4096 Feb 20 deploy.sh
 |||  |||  |||
 |||  |||  ||+-- 其他人: r-- (只读 = 4)
 |||  |||  +--- 其他人: 无写入
 |||  ||+------ 组: r-x (读取 + 执行 = 5)
 |||  +-------- 组: 无写入
 ||+----------- 所有者: rwx (读取 + 写入 + 执行 = 7)
 |+------------ 所有者: 写入
 +------------- 所有者: 读取

 权限数字: 754

2. 理解权限数字（八进制表示法）

Linux 将每组权限表示为 0 到 7 的单个八进制数字。数字由授予的权限值相加计算：读取 = 4，写入 = 2，执行 = 1。某类别无权限时值为 0。像 755 这样的三位数编码了所有三个类别：所有者 (7 = rwx)、组 (5 = r-x)、其他人 (5 = r-x)。

以下是八进制值的 <strong>chmod 速查表</strong>，涵盖每种可能的单位组合。记住这八个值，你就能即时解码任何 <strong>linux 文件权限</strong>数字：

要计算完整的权限数字，分别计算每个数位。例如，所有者读+写 (4+2=6)、组读取 (4)、其他人无权限 (0) 得到 640。

3. chmod 权限参考表

下面是一个综合参考表，展示最常用的 chmod 权限组合。收藏此 chmod 速查表以便在配置服务器、Docker 容器或 CI/CD 流水线时快速查阅。

4. 如何使用 chmod 命令

chmod 命令用于更改文件和目录权限。它支持两种语法模式：数字（八进制）模式一次设置所有九个权限位，而符号模式可以在不影响其他权限的情况下添加或删除特定权限。两种模式都是开发者日常工作的必备技能。

数字模式

数字模式中，你提供一个三位（或四位用于特殊权限）八进制数字：

chmod 755 script.sh          # rwxr-xr-x
chmod 644 config.json        # rw-r--r--
chmod 600 id_rsa             # rw-------
chmod 400 cert.pem           # r--------
chmod -R 755 /var/www/html   # Recursive on directory

符号模式

符号模式使用字母指定谁、什么操作和哪些权限。语法为 chmod [ugoa][+-=][rwxXst]：

• 谁： u (用户/所有者)、g (组)、o (其他人)、a (所有)
• 操作符： + (添加权限)、- (移除权限)、= (精确设置)
• 权限： r (读取)、w (写入)、x (执行)、X (仅当目录或已可执行时执行)

chmod u+x script.sh          # Add execute for owner
chmod g-w file.txt           # Remove write from group
chmod o+r document.pdf       # Add read for others
chmod a+x run.sh             # Add execute for all
chmod u=rwx,go=rx dir/       # Owner=rwx, group+others=rx (755)
chmod go-rwx secret.key      # Remove all from group+others

递归 chmod

使用 chmod -R 递归更改权限。常见模式是使用 find 对目录和文件分别设置：

# Set directories to 755 and files to 644 (web server standard)
find /var/www/html -type d -exec chmod 755 {} \;
find /var/www/html -type f -exec chmod 644 {} \;

# Make all .sh files executable
find /opt/scripts -name "*.sh" -exec chmod 755 {} \;

使用我们的 chmod 计算器生成你需要的精确命令：

5. 开发者常用 chmod 模式

不同类型的文件需要特定的权限设置。设置错误是部署失败、SSH 错误和安全漏洞最常见的原因之一。以下是每个开发者都应了解的权威 chmod 模式参考。

Web 服务器文件

对于 Apache 和 Nginx Web 服务器，标准约定是文件 644、目录 755。这允许 Web 服务器进程读取文件和遍历目录，同时防止未授权修改：

# Web server document root
chmod 755 /var/www/html
chmod 644 /var/www/html/index.html
chmod 644 /var/www/html/style.css
chmod 644 /var/www/html/.htaccess

# PHP / application files
chmod 644 /var/www/html/app/*.php
chmod 755 /var/www/html/app/storage

脚本和可执行文件

任何你想直接运行的文件（shell 脚本、Python 脚本、编译后的二进制文件）都需要执行位。共享脚本使用 755，私有脚本使用 700：

# Shared executable scripts
chmod 755 deploy.sh
chmod 755 /usr/local/bin/my-tool

# Private scripts (owner only)
chmod 700 backup-db.sh
chmod 700 cleanup.sh

SSH 密钥和配置

SSH 对权限非常严格。如果你的密钥文件权限过于宽松，SSH 会拒绝使用它并报错 "Permissions are too open"。以下是必需的设置：

chmod 700 ~/.ssh                 # SSH directory
chmod 600 ~/.ssh/id_rsa          # Private key
chmod 600 ~/.ssh/id_ed25519      # Private key (Ed25519)
chmod 644 ~/.ssh/id_rsa.pub      # Public key
chmod 600 ~/.ssh/authorized_keys # Authorized keys
chmod 600 ~/.ssh/config          # SSH config file

环境和机密文件

包含 API 密钥、数据库凭据和其他机密的文件必须锁定为仅所有者访问：

chmod 600 .env                   # Environment variables
chmod 600 .env.production        # Production secrets
chmod 600 database.yml           # Database credentials
chmod 600 credentials.json       # API credentials
chmod 400 ssl-cert.pem           # SSL certificate (read-only)

上传目录

Web 应用写入上传文件的目录需要组写入权限，以便 Web 服务器进程可以创建文件：

chmod 775 /var/www/html/uploads
chmod 775 /var/www/html/tmp
chmod 775 /var/www/html/cache

# Ensure web server group owns the directory
# chown www-data:www-data /var/www/html/uploads

6. 特殊权限：setuid、setgid、Sticky Bit

除了标准的九个权限位外，Linux 还支持三个特殊权限位来修改执行行为。它们表示为第四个（前导）八进制数字，并在 ls -l 输出中显示为特殊字符。

设置特殊权限：

# SUID: run as file owner
chmod 4755 /usr/bin/passwd
chmod u+s /usr/bin/my-tool

# SGID: inherit group on directory
chmod 2755 /shared/project
chmod g+s /shared/project

# Sticky Bit: prevent deletion by others
chmod 1777 /tmp
chmod +t /shared/uploads

# Combine: SGID + standard permissions
chmod 2775 /team/shared-dir

# Find files with special permissions
find / -perm -4000 -type f 2>/dev/null  # Find SUID files
find / -perm -2000 -type f 2>/dev/null  # Find SGID files
find / -perm -1000 -type d 2>/dev/null  # Find sticky dirs

7. 文件权限最佳实践

文件权限是关键的防御层。遵循这些最佳实践将帮助你避免安全事件和部署问题。

要快速直观地确定正确的权限，请使用下方链接的 chmod 计算器工具。它让你切换复选框并实时查看八进制数字、符号表示和 ls -l 输出。

8. 常见问题