在Linux操作系统中，文件权限是保障系统安全性的核心机制之一，通过精细化的权限控制，系统能够确保不同用户对文件和目录的访问操作在可控范围内，避免未授权的访问或误操作，理解并熟练掌握文件权限管理,是每个Linux用户必备的基础技能。
文件权限的基本概念
Linux系统将文件访问者分为三类：所有者（owner）、所属组（group）和其他用户（others），所有者是文件的创建者，所属组是文件关联的用户组，其他用户则是除所有者和所属组成员之外的系统用户，每类用户对文件拥有三种基本权限：读（r，read）、写（w，write）和执行（x，execute），读权限允许查看文件内容或列出目录内容，写权限允许修改文件内容或在目录中创建/删除文件,执行权限允许运行文件或进入目录。
权限的表示方式
文件权限可通过两种方式表示：符号模式和数字模式，符号模式使用字母直观表示权限，如rwx表示读、写、执行权限；数字模式则将权限转换为八进制数，读权限对应4，写权限对应2，执行权限对应1，无权限对应0，三类用户的权限数字相加即为权限码，例如rwxr-xr--转换为数字模式为755（所有者4+2+1=7，所属组4+1=5，其他用户4=4）。
| 权限类型 | 符号表示 | 数字值 | 说明 |
|---|---|---|---|
| 读 | r | 4 | 查看文件内容或目录列表 |
| 写 | w | 2 | 修改文件或目录内容 |
| 执行 | x | 1 | 运行文件或进入目录 |
| 无权限 | 0 | 无任何操作权限 |
查看文件权限
使用ls -l命令可查看文件的详细权限信息，输出结果中，第一个字段表示文件类型和权限，例如-rw-r--r--：首字符表示普通文件（d为目录，l为符号链接），后续每三个字符为一组，分别表示所有者、所属组和其他用户的权限，若权限位为，表示该类用户无对应权限，例如drwxr-x---表示这是一个目录，所有者拥有读、写、执行权限，所属组拥有读和执行权限,其他用户无任何权限。
修改文件权限
修改文件权限主要使用chmod命令，支持符号模式和数字模式，符号模式通过u（所有者）、g（所属组）、o（其他用户）、a（所有用户）结合（添加权限）、（移除权限）、（设置权限）操作，例如chmod u+x file.sh为所有者添加执行权限，chmod go-w file.txt移除所属组和其他用户的写权限，数字模式则直接指定权限码，如chmod 755 script.sh设置权限为rwxr-xr-x。
修改文件所有者和所属组需使用chown和chgrp命令。chown user:group file可同时修改所有者和所属组，chgrp group file仅修改所属组，注意，这些操作通常需要管理员权限（通过sudo执行）。
特殊权限
除了基本权限外，Linux还支持三种特殊权限：SUID、SGID和Sticky Bit，SUID（Set User ID）作用于可执行文件，使运行文件的用户以文件所有者的权限执行（如/usr/bin/passwd）；SGID（Set Group ID）作用于目录时，新创建文件的所属组会继承目录的所属组；Sticky Bit作用于目录时，仅文件所有者和root可删除或重命名目录中的文件（如/tmp目录），特殊权限在权限表示中占用执行权限位，SUID显示为s（所有者执行位），SGID显示为s（所属组执行位），Sticky Bit显示为t（其他用户执行位）。
权限管理的实践建议
合理设置文件权限对系统安全至关重要，对于普通文件，建议默认权限为644（所有者读写，其他用户只读）；可执行文件为755（所有者读写执行，其他用户读执行）；目录权限通常设为755，确保用户可进入和访问，敏感配置文件（如/etc/shadow）应限制为600（仅所有者读写），避免使用777权限（所有用户读写执行），除非在共享目录等特殊场景，并需结合Sticky Bit保护。
通过理解文件权限的底层逻辑和灵活运用权限命令，用户可以在Linux系统中构建安全、高效的文件访问控制体系,为系统稳定运行提供基础保障。
