Linux文件权限755、644含义,chmod修改权限
时间:2026-10-22 07:22 作者:emer 分类: 无
前言
部署网站时常遇到 Nginx 报 403、PHP 无法写入上传目录,根子多半是文件/目录权限不对。理解 Linux 三组身份(属主、属组、其他)和 rwx 三位数字,再用 chmod/chown 调整,问题基本都能解决。本篇讲清 755、644 等常用权限数字的含义和修改方法。
一、先看权限:ls -l
ls -l index.php
# 输出示例:-rw-r--r-- 1 www www 1234 Oct 22 07:20 index.php
第一位 - 是文件类型(d 目录、l 软链接);后面9位分三组:
| 分组 | 含义 | 对应数字位 |
|---|---|---|
| 前三位 | 文件属主 user | 第1位 |
| 中间三位 | 文件属组 group | 第2位 |
| 后三位 | 其他用户 other | 第3位 |
二、rwx 与数字对应关系
r读 = 4w写 = 2x执行 = 1-无权限 = 0
把每组数字相加得到该组权限:
rwx= 4+2+1 = 7rw-= 4+2+0 = 6r-x= 4+0+1 = 5r--= 4+0+0 = 4
三、常用权限数字含义
- 644 文件:属主读写,属组和其他只读。普通网页文件、配置文件标准权限。
- 755 目录 / 可执行脚本:属主读写执行,属组和其他读+执行。目录必须有
x才能进入,脚本必须有x才能执行。 - 777 所有人全权:方便但不安全,仅临时调试用,网站目录绝不要长期开放 777。
- 600 私密文件:只有属主能读写,适合存放密钥、配置里的密码文件。
目录规范建议:目录 755,普通文件 644,可执行脚本 755。
四、chmod 修改权限
# 给单个文件设644
chmod 644 index.php
# 给目录设755
chmod 755 /var/www/html
# 递归修改目录及其下所有文件权限(注意目录和文件权限要分开处理)
chmod -R 755 /var/www/html
符号写法(叠加/去除):
# 给属主加执行权限
chmod u+x script.sh
# 给组和其他去除写权限
chmod go-w index.php
# 属组可写
chmod g+w /data
五、chown 属主属组
权限对了但属主不对,PHP 进程仍可能写不进去:
# 修改属主为 www
chown www index.php
# 同时改属主和属组
chown www:www /var/www/html
# 递归修改
chown -R www:www /var/www/html
六、常见坑
- 目录没加 x 权限:目录权限 644 会导致无法
cd进入和列目录,网页报 403; - 把文件也设成 755/777:普通文件不需要执行位,777 会放大安全风险;
- 递归时文件目录一刀切:用
find分开处理目录和文件,见下方命令; - 只改权限不改属主:Nginx/PHP-FPM 以 www 用户运行,文件属主是 root 时仍读不到;
- SELinux 拦截:CentOS 上权限看似正确仍 403/500,要检查 SELinux 上下文。
目录与文件分开递归:
# 目录全部755
find /var/www/html -type d -exec chmod 755 {} \;
# 文件全部644
find /var/www/html -type f -exec chmod 644 {} \;
总结
r=4 w=2 x=1,文件常用 644、目录常用 755;chmod 改权限、chown 改属主属组;递归时目录和文件权限分开设置,网站目录不要长期用 777。
遇到问题加QQ23979811 协助处理