Linux命令权限是指Linux系统中用于控制用户和进程对文件、目录以及部分系统命令访问能力的机制。它通过用户身份、用户组以及权限位来决定谁可以读取、修改或执行某个资源。理解权限有助于避免误删文件、保护敏感数据并排查访问被拒的问题。
Linux权限的基本组成
在Linux中，每个文件和目录都关联三类主体：文件所有者（user）、所属组（group）和其他人（others）。每类主体拥有三种权限：读（r）、写（w）、执行（x）。使用ls -l命令可以看到类似下面的信息：
# 查看当前目录文件权限 ls -l # 输出示例： -rw-r--r-- 1 root root 1024 May 10 10:00 config.txt # 第一位 - 表示普通文件，后面9位每3位分别对应 u、g、o 的 rwx
权限字符与数字表示
权限可以用字符如rwxr-xr--表示，也可用数字表示。数字中r=4，w=2，x=1，相加得权限值。下表列出常见组合：
| 字符表示 | 数字表示 | 含义 |
|---|---|---|
| rwx------ | 700 | 仅所有者可读写执行 |
| rw-r--r-- | 644 | 所有者可写，其他人只读 |
| rwxr-xr-x | 755 | 所有者全权限，其他人读和执行 |
如何查看与修改权限
查看权限使用ls -l，修改权限使用chmod命令。chmod可以接受符号模式或数字模式。例如给脚本增加执行权限：
# 数字方式：所有者读写执行，组和其他人读执行 chmod 755 deploy.sh # 符号方式：给所有用户添加执行权限 chmod a+x deploy.sh
修改所属关系
有时需要改变文件所有者或组，可使用chown与chgrp。注意这类操作通常需root权限：
# 将文件所有者改为 alice，组改为 dev chown alice:dev config.txt # 只改组 chgrp dev config.txt
目录权限的特殊性
目录的执行权限（x）决定能否进入该目录，读权限（r）决定能否列出目录内容。若目录无x权限，即使有r也无法cd进入。常见Web目录权限设置如下：
# 网站根目录：所有者可管理，web服务用户可读执行 chmod 755 /var/www/html
权限管理的实用建议
- 遵循最小权限原则，不要随意给777权限
- 用用户组归类协作成员，减少逐文件授权
- 敏感配置文件建议设为640且属主为服务账号
- 使用
umask控制新建文件默认权限
权限不是越开放越好，合理的Linux命令权限设置是系统稳定与安全的第一道防线。
通过上述说明，我们可以明确Linux命令权限是什么：它是基于用户、组和其他人三层结构，配合读、写、执行三种能力，对系统资源进行访问控制的规则集合。熟练使用ls、chmod、chown等命令，就能高效管理服务器上的权限环境。