CentOS文件管理權限設置全攻略

一、權限基礎概念

在CentOS中，文件/目錄的權限分為三類用戶和三種操作權限：

• 三類用戶：所有者（Owner，文件創建者）、所屬組（Group，文件所屬用戶組）、其他用戶（Others，系統其他用戶）。
• 三種權限：讀（r，查看文件內容/列出目錄內容）、寫（w，修改文件內容/增刪目錄文件）、執行（x，運行文件/進入目錄）。

通過ls -l命令可查看權限詳情（如-rwxr-xr--），其中第1位為文件類型（-為普通文件、d為目錄），后9位分為3組（所有者、所屬組、其他用戶）。

二、核心命令詳解

1. 查看權限：ls -l

ls -l /path/to/file_or_directory

輸出示例：-rw-r--r-- 1 user group 4096 Jan 1 12:34 file.txt
解讀：所有者（user）有讀寫權限（rw-），所屬組（group）和其他用戶有讀權限（r–）。

2. 修改權限：chmod

（1）符號模式（靈活調整）

語法：chmod [who][operator][permission] file

• who：u（所有者）、g（所屬組）、o（其他用戶）、a（所有用戶）。
• operator：+（添加權限）、-（移除權限）、=（設置權限）。
• permission：r（讀）、w（寫）、x（執行）。

示例：

• 給所有者添加執行權限：chmod u+x script.sh
• 移除組和其他用戶的寫權限：chmod go-w file.txt
• 設置所有者為讀寫執行、組和其他用戶為讀：chmod a=rwx,u-w file.txt。

（2）數字模式（常用快捷）

語法：chmod xyz file（x、y、z為0-7數字，對應權限之和）

• 讀（r）=4，寫（w）=2，執行（x）=1。

常見組合：

• 755：所有者（7=rwx）、組和其他用戶（5=r-x），適用于目錄（如/var/www/html）。
• 644：所有者（6=rw-）、組和其他用戶（4=r–），適用于普通文件（如config.conf）。
• 777：所有用戶均有讀寫執行權限（慎用，僅測試環境用）。

3. 修改所有者/所屬組：chown/chgrp

（1）修改所有者

語法：chown [新所有者][:新組] file
示例：

• 將file.txt所有者改為admin：chown admin file.txt
• 同時修改所有者和所屬組：chown admin:developers file.txt
• 遞歸修改目錄及其內容：chown -R admin:developers /project。

（2）修改所屬組

語法：chgrp [新組] file
示例：

• 將file.txt所屬組改為developers：chgrp developers file.txt
• 遞歸修改目錄：chgrp -R developers /project。

4. 特殊權限設置

（1）SUID（4xxx）：以所有者身份運行

作用：文件執行時，進程繼承所有者權限（如passwd命令）。
設置：chmod u+s file（如chmod 4755 /usr/bin/passwd）。

（2）SGID（2xxx）：目錄下文件繼承組權限

作用：目錄下新建文件時，自動繼承目錄的所屬組（便于團隊協作）。
設置：chmod g+s directory（如chmod 2770 /project/src）。

（3）Sticky Bit（1xxx）：限制目錄文件刪除

作用：目錄下文件只能由所有者、目錄所有者或root刪除（如/tmp目錄）。
設置：chmod +t directory（如chmod 1777 /tmp）。

三、進階權限管理

1. 遞歸修改權限

使用-R選項修改目錄及其所有子文件/子目錄的權限（謹慎使用777）：

chmod -R 755 /path/to/directory  # 遞歸設置目錄權限
chown -R user:group /path/to/directory  # 遞歸修改所有者/組

2. 默認權限控制：umask

umask定義文件/目錄創建時的默認權限（取反后減去基礎權限）：

• 文件默認權限：666 - umask（如umask 022→644）。
• 目錄默認權限：777 - umask（如umask 022→755）。

查看當前umask：umask
設置umask（臨時）：umask 027（所有者全權限，組讀權限，其他用戶無權限）。

3. 細粒度權限：ACL（訪問控制列表）

當需要為特定用戶/組設置權限時，使用setfacl命令（需安裝acl包：yum install acl）。
示例：

• 給用戶devuser添加目錄讀寫權限：setfacl -m u:devuser:rwx /project
• 給組developers添加目錄執行權限：setfacl -m g:developers:x /project
• 查看ACL規則：getfacl /project
• 遞歸設置ACL：setfacl -R -m u:devuser:rwx /project。

四、權限問題解決

1. 權限不足解決方法

• 使用sudo臨時提權（需加入wheel組）：

  sudo command  # 如sudo apt-get update
  

• 將用戶加入wheel組：sudo usermod -aG wheel username。

2. SELinux影響

SELinux是CentOS的安全模塊，可能限制權限（如無法訪問/var/www/html）。

• 查看SELinux狀態：sestatus（Enforcing為開啟）。
• 臨時關閉：sudo setenforce 0（重啟后恢復）。
• 永久關閉：修改/etc/selinux/config，將SELINUX=enforcing改為SELINUX=disabled（需重啟）。

3. 避免誤操作

• 不要隨意使用chmod 777（會暴露敏感文件）。
• 遵循最小權限原則（僅給需要的用戶/組權限）。
• 定期檢查權限（ls -l）和SELinux狀態（sestatus）。