Linux 文件权限由 ls - l 输出前 10 字符表示：第 1 位为文件类型，后 9 位每 3 位分属所有者、所属组、其他用户，对应 r（4）、w（2）、x（1）的八进制数值；常用权限如 644、755、777，典型场景包括脚本执行（+x）、Web 服务读取（644/755）、协作目录（775）、敏感文件保护（600）。
Linux 文件权限看一眼 ls -l 输出就能明白，关键在前 10 个字符——第 1 位是文件类型，后 9 位每 3 位一组，分别对应所有者（user）、所属组（group）、其他用户（others）的读（r）、写（w）、执行（x）权限。
怎么看权限？盯住这 10 个字符
运行 ls -l filename，例如：
-rw-r--r-- 1 user dev 1024 Jan 1 10:00 config.txt
开头 -rw-r--r-- 就是权限串：
- 第 1 位：- 表示普通文件（d= 目录，l= 软链接，c/b= 设备文件）
- 2–4 位（rw-）：所有者可读可写，不可执行
- 5–7 位（r–）：所属组只可读
- 8–10 位（r–）：其他用户也只可读
数字法（八进制）怎么换算？记住 421
r=4，w=2，x=1，无权限 =0；每组相加即得一位数字：
-
rw-→ 4+2+0 = 6 -
r--→ 4+0+0 = 4 -
r-x→ 4+0+1 = 5 - 所以
rw-r--r-x对应 645
常用组合：644（文件默认）、755（可执行文件 / 脚本）、777（慎用！全开放）
哪些场景最常调权限？直接给操作建议
不是所有文件都要改权限，高频实用场景有这几个：
- 脚本无法执行：提示
Permission denied→ 加执行权：chmod +x deploy.sh或chmod 755 deploy.sh - 网站文件被 Nginx/Apache 拒读：确认 web 服务用户（如 www-data）有读权限 → 一般设为
644（文件）或755（目录），避免 777 - 多人协作目录需组内可写：比如
/var/www/project→ 设权限775，并确保用户加入对应组（usermod -aG dev alice） - 敏感 配置文件 防泄露：如
.env或id_rsa→ 改为600（仅所有者可读写）
顺手查权限归属？别只看权限，还得看用户和组
权限生效依赖“你是谁”和“你在哪个组”。用 ls -l 同时看到三列关键信息：
-rw------- 1 alice dev 1200 Feb 5 09:30 .gitconfig
- alice 是所有者（user）
- dev 是所属组（group）
- 当前登录用户若为 alice，就走“所有者”那组权限；若不是 alice 但属于 dev 组，走“组”权限；否则走“others”
查自己所属组用 groups，查某用户所属组用 id username
基本上就这些。不复杂但容易忽略细节——盯住 10 字符、记牢 421、结合身份看归属，权限问题基本稳了。
