Linux 文件权限详解：chmod 777、755、644 的含义

Linux 文件权限控制谁可以读取、写入和执行文件。理解 chmod 和权限表示法对于使用服务器、Docker 或 CI/CD 的开发者至关重要。

理解权限系统

Linux 中每个文件和目录都有三组权限：所有者（user）、所属组（group）和其他人（others）。每组可授予三种访问权限：

• r — 读取 (r) — 查看文件内容或列出目录条目
• w — 写入 (w) — 修改文件内容或在目录中创建/删除文件
• x — 执行 (x) — 以程序方式运行文件或进入目录

-rwxr-xr-x  1 user group  4096 Feb 10 file.sh
 │││ │││ │││
 │││ │││ └── Others: r-x (read + execute = 5)
 │││ └──── Group:  r-x (read + execute = 5)
 └────── Owner:  rwx (read + write + execute = 7)

 Result: 755

八进制表示法详解

每组权限可以用 0-7 的单个数字表示，数字是权限值的总和：

• 4 — 读取 = 4
• 2 — 写入 = 2
• 1 — 执行 = 1
• 0 — 无权限 = 0

八进制参考表

常用权限值

chmod 命令语法

数字模式一次设置所有权限：

chmod 755 script.sh        # rwxr-xr-x
chmod 644 config.json      # rw-r--r--
chmod 600 id_rsa           # rw-------
chmod -R 755 /var/www/html # Recursive

符号模式修改特定权限：

chmod u+x script.sh        # Add execute for owner
chmod g-w file.txt         # Remove write from group
chmod o+r file.txt         # Add read for others
chmod a+x script.sh        # Add execute for all (a = all)
chmod u=rwx,go=rx dir/     # Set owner=rwx, group+others=rx

实用示例

# Web server setup
chmod 755 /var/www/html
chmod 644 /var/www/html/index.html
chmod 644 /var/www/html/style.css

# SSH key permissions
chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_rsa
chmod 644 ~/.ssh/id_rsa.pub
chmod 600 ~/.ssh/authorized_keys

# Script permissions
chmod +x deploy.sh
chmod 755 /usr/local/bin/my-tool

# Docker volume permissions
chmod -R 777 /tmp/build    # Temporary build dir only!

特殊权限：SUID、SGID、Sticky Bit

chmod 4755 /usr/bin/passwd

chmod 2755 /shared/project

chmod 1777 /tmp

常见错误和安全提示

• 生产环境中不要使用 chmod 777 — 它给所有人完全访问权限。
• SSH 密钥必须是 600 或 400 — SSH 拒绝使用组/其他人可访问的密钥。
• Web 服务器文件应为 644（文件）和 755（目录）。
• 谨慎使用 chmod -R — 递归更改可能破坏系统。
• 更改前后用 ls -la 检查权限。

FAQ