在Linux和类Unix操作系统中，chmod是一个用于改变文件或目录权限的核心命令。其名称是“change mode”的缩写。该命令允许系统用户（特别是文件所有者或超级用户root）控制谁可以对文件进行读取（read）、写入（write）或执行（execute）操作。
chmod命令管理着三种基本的权限类型，这些权限被分配给三种不同的用户类别：
| 权限类型 | 符号 | 对文件的影响 | 对目录的影响 |
|---|---|---|---|
| 读取 (Read) | r | 允许查看文件内容 | 允许列出目录内容（如使用ls命令） |
| 写入 (Write) | w | 允许修改或删除文件 | 允许在目录内创建、删除或重命名文件 |
| 执行 (Execute) | x | 允许将文件作为程序或脚本运行 | 允许进入该目录（如使用cd命令） |
| 用户类别 | 符号 | 说明 |
|---|---|---|
| 用户 (Owner) | u | 文件的所有者 |
| 组 (Group) | g | 拥有该文件的用户组 |
| 其他 (Others) | o | 所有其他用户 |
| 全部 (All) | a | 上述所有类别（u, g, o 的综合） |
chmod命令主要有两种语法来设置权限：符号模式（Symbolic Mode）和八进制模式（Octal Mode）。
1. 符号模式（Symbolic Mode）
此方法使用字母和运算符来添加、移除或设置权限。其基本格式为：
chmod [who][operator][permissions] file
其中：
| 组件 | 符号 | 含义 |
|---|---|---|
| who (用户类别) | u, g, o, a | 指定要更改权限的用户类别 |
| operator (操作符) | + | 添加权限 |
| - | 移除权限 | |
| = | 精确设置权限 | |
| permissions (权限) | r, w, x | 要操作的权限类型 |
示例：
chmod u+x script.sh 为文件所有者（user）添加执行（execute）权限。
chmod go-w privatefile.txt 从组（group）和其他用户（others）中移除写入（write）权限。
chmod a=r readme.md 为所有用户（all）设置只有读取（read）权限。
2. 八进制模式（Octal Mode）
这是一种更简洁的数字表示法。每种权限都有一个对应的数字值，每个用户类别的权限是其权限值的总和。
| 权限 | 数字值 |
|---|---|
| 读取 (r) | 4 |
| 写入 (w) | 2 |
| 执行 (x) | 1 |
| 无权限 | 0 |
八进制模式使用三位或四位数（第一位用于设置特殊权限，如setuid、setgid、sticky bit，通常可省略）。三位数分别代表用户（Owner）、组（Group）和其他用户（Others）的权限。
示例：
chmod 755 myapp
这里，755的含义是：
chmod 644 config.txt
这表示文件所有者可读可写(6)，而组用户和其他用户只有读权限(4)。
常用权限设置示例：
| 命令 | 含义 |
|---|---|
| chmod 700 file | 仅文件所有者拥有读、写、执行权限 |
| chmod 755 file | 所有者拥有全部权限，其他用户只能读和执行（常用于目录和可执行程序） |
| chmod 644 file | 所有者可读可写，其他用户只读（常用于普通文件） |
| chmod 777 file | 所有用户拥有全部权限（强烈不推荐，存在严重安全风险） |
扩展知识：特殊权限位
除了基本的rwx权限，chmod还可以设置特殊权限位，它们通常通过八进制模式的第一位数字来设置：
| 特殊权限 | 符号 | 八进制值 | 说明 |
|---|---|---|---|
| Setuid (Set User ID) | s | 4xxx | 程序运行时以文件所有者的权限执行，而非执行者 |
| Setgid (Set Group ID) | s | 2xxx | 程序运行时以文件所属组的权限执行；用于目录时，在该目录下创建的文件将继承目录的组身份 |
| Sticky Bit | t | 1xxx | 常用于如/tmp的目录，确保只有文件所有者才能删除其中的文件 |
示例：chmod 4755 myprogram (设置Setuid位，权限为755)
总之，chmod是Linux系统管理和安全中一个不可或缺的工具，通过精确控制文件访问权限来保障系统安全和用户隐私。
查看详情
查看详情
