Chmod 计算器：深入理解 Unix 文件权限
在 Unix 和基于 Linux 的系统中，文件权限是安全和系统管理的一个重要方面。chmod 命令（change mode）是用于管理谁可以读取、写入或执行文件或目录的工具。虽然系统本身很有逻辑，但对于初学者甚至一些经验丰富的开发人员来说，数字和符号表示法可能会令人困惑。
在本指南中，我们将解释 Unix 权限的工作原理、8 进制和符号模式之间的区别，并提供一份完整的参考表。
Unix 权限基础
Linux 系统中的每个文件和目录都有三类用户的三种权限。
三类用户
- 用户 (u)： 文件的所有者。
- 组 (g)： 文件所属组的成员。
- 其他 (o)： 系统上的所有其他用户。
三种权限
- 读取 (r)： 查看文件内容或列出目录内容的权限。
- 写入 (w)： 修改文件或在目录中添加/删除文件的权限。
- 执行 (x)： 将文件作为程序/脚本运行或进入目录的权限。
8 进制（数字）模式详解
8 进制模式使用三个数字来代表权限。每个数字是该类别权限值的总和。
- 读取 (r) = 4
- 写入 (w) = 2
- 执行 (x) = 1
- 无权限 = 0
如何计算数字：
读取 (4) + 写入 (2) + 执行 (1) = 7(完全权限)读取 (4) + 写入 (2) = 6(读取和写入)读取 (4) + 执行 (1) = 5(读取和执行)读取 (4) = 4(只读)
示例：chmod 755
- 用户：7 (4+2+1) -> rwx
- 组：5 (4+1) -> r-x
- 其他：5 (4+1) -> r-x
符号模式详解
符号模式使用字母来代表类别和权限。
- 类别：
u(用户),g(组),o(其他),a(全部) - 操作：
+(添加),-(删除),=(精确设置) - 权限：
r,w,x
示例：chmod u+x script.sh
这为文件的所有者添加了执行权限。
Chmod 参考表
| 8 进制 | 符号 | 说明 | 常见使用场景 |
|---|---|---|---|
| 777 | a+rwx |
所有人可以做任何事 | 公共文件夹（请谨慎使用！） |
| 755 | u=rwx,go=rx |
所有者拥有全部权限，其他人可以读取/执行 | Web 服务器目录、脚本 |
| 644 | u=rw,go=r |
所有者可以读写，其他人只能读取 | 普通文本文件、HTML 文件 |
| 600 | u=rw,go= |
只有所有者可以读写 | 私钥、SSH 密钥 |
| 400 | u=r,go= |
只有所有者可以读取 | 敏感配置文件 |
| 700 | u=rwx,go= |
只有所有者可以做任何事 | 私有脚本或目录 |
常见用例和示例
使脚本可执行
chmod +x my-script.sh
# 或
chmod 755 my-script.sh
保护 SSH 私钥
如果 SSH 密钥太容易被访问，它们将无法工作。它们必须仅限所有者访问。
chmod 600 ~/.ssh/id_rsa
递归更改权限
要更改目录及其所有内容的权限：
chmod -R 755 /path/to/directory
特殊权限：SUID、SGID 和 Sticky Bit
高级 Linux 系统使用第四个前导数字作为特殊权限：
- SUID (4)： 执行文件时，进程以所有者的权限运行。
- SGID (2)： 进程以组的权限运行，或者在目录中创建的文件继承该组。
- Sticky Bit (1)： 只有目录中文件的所有者才能删除或重命名它（常用于
/tmp）。
示例：chmod 1777 /tmp (所有人都有完全访问权限，但只有所有者可以删除自己的文件)。
常见问题解答 (FAQ)
“755” 到底是什么意思？
这意味着所有者拥有读取、写入和执行 (4+2+1=7) 权限。组和其他人拥有读取和执行 (4+1=5) 权限。
为什么 777 被认为很危险？
777 允许系统上的任何用户修改或删除您的文件。在 Web 环境中，这可能允许攻击者上传恶意脚本并执行它们。
如何检查文件的当前权限？
在终端中使用 ls -l 命令。您将看到类似 -rwxr-xr-x 的字符串，其中第一个字符是文件类型，接下来的 9 个字符代表权限。
结论
理解文件权限对于维护安全且功能齐全的 Linux 环境至关重要。虽然 644 或 755 等数字代码是标准，但使用在线计算器可以帮助您准确地可视化每个代码代表的含义。
需要快速找到正确的权限代码吗？请使用我们的 Chmod 计算器（即将推出）自信地为您的需求生成完美的命令。