chmod数字法本质是r=4、w=2、x=1的二进制加权和，三位数字分别对应属主、属组、其他人权限，如755即rwxr-xr-x；目录必须有x权限才能访问，普通文件不应设x位，避免误报或安全风险。
chmod 数字法怎么算对：别硬背 755，先看 rwx 对应关系
数字法本质是二进制位加权和，不是记忆口诀。r=4、w=2、x=1 是固定映射，rwx 就是 4+2+1=7，rw- 是 4+2+0=6，r-x 是 4+0+1=5。错在把数字当随机码——比如看到 644 就该立刻反应：所有者有 rw-（6），组和其他人只有 r--（4）。
常见误操作：
- 给普通文本文件设
755：文本不需要执行权限，x位多余，还可能被安全扫描误报 - 目录权限设成
644：目录必须有x才能进入，644实际等价于rw-r--r--，会导致cd: Permission denied - 用
777开放临时目录：只要不是共享服务场景，777几乎总是过度授权，尤其当目录里有可执行脚本时
chmod 字母法什么时候比数字法更安全
字母法适合做“微调”，避免覆盖已有权限。比如你只想让组用户也能执行某个脚本，但不确定当前权限是什么，用 chmod g+x script.sh 比先 ls -l 查再换算成数字再 chmod 755 更直接、不易出错。
关键点：
-
u/g/o/a明确作用对象，不会误改其他身份权限 -
+和-是增量操作，=是全量覆盖——比如chmod o=rw file会清空其他人原有权限，只留读写 -
X（大写 X）很实用：只对目录或已带x的文件添加执行权限，避免给一堆 .txt 加上x位
chown 修改属主和属组的常见陷阱
chown 命令格式容易混淆：chown user:group file 是同时改属主和属组；chown user file 只改属主；chown :group file（注意冒号开头）只改属组。漏掉冒号或写反顺序，就会改错。
典型问题：
- 想只改属组却写了
chown groupname file：这实际改的是属主，不是属组，正确写法是chown :groupname file - 递归修改目录时没加
-R：chown www-data:www-data /var/www只改目录本身，子文件仍属 root，网站可能 500 错误 - 属组名拼错或不存在：命令不报错，但属组不会生效，
ls -l里会显示数字 ID 而非组名，比如drwxr-xr-x 2 root 1001
权限改完还是没效果？检查 umask 和父目录执行位
新建文件权限不对，往往不是 chmod 没用，而是 umask 在起作用。比如 umask 是 002，那 touch 出来的文件默认就是 644（666 & ~002），不是你想的 664。
更隐蔽的问题是父目录缺少 x 权限。即使目标文件本身是 777，如果它的上级目录是 644（即无 x），用户依然无法 cd 进入或 ls 查看内容——Linux 认为“没有执行权限的目录 = 不可访问”。
排查建议：
- 用
ls -ld /path/to/parent看父目录权限，确认至少有r-x（即对应数字位 ≥5） - 用
umask命令查当前掩码，临时调整可用umask 002 - 不要依赖
chmod -R一键修复：它会把目录和文件混着改，比如把所有.log文件也加上x，应分两步：find /path -type d -exec chmod 755 {} \;和find /path -type f -exec chmod 644 {} \;
