chown --reference仅同步UID/GID，不修改rwx权限；完整权限归一化需配合chmod --reference分步实现，递归操作须加-R并谨慎验证。
chown --reference 本身不归一化“权限结构”，它只同步所有者（UID）和所属组（GID），不碰读写执行位（rwx）。所谓“权限归一化”，实际要同时统一两个维度：归属关系和访问权限。必须分步操作，缺一不可。
chown --reference 只管“谁拥有、属于哪一组”
这个选项把目标路径的 owner 和 group 设为与参考目录完全一致，包括底层 UID/GID 数值，不依赖用户名或组名是否存在。适合这些情况：
- 新建的部署目录需继承模板目录的属主（如
/etc/nginx/conf.d/下新配置文件沿用nginx.conf.template的归属） - 容器挂载后修复宿主机日志目录的 UID/GID，避免进程因权限拒绝写入
- 批量初始化空目录时，统一按基准目录设定归属
但注意：它不会改变 drwxr-xr-x 中的 rwx 部分。哪怕参考目录是 755，目标目录权限仍是原来的 600 或 777。
权限位必须用 chmod --reference 单独同步
Linux 中“权限结构”是分离设计的：
-
chown负责 owner/group（身份归属） -
chmod负责 rwx（访问控制）
要完整复刻，得配对使用：
sudo chown --reference=/var/www/oldapp /var/www/newapp sudo chmod --reference=/var/www/oldapp /var/www/newapp
前者设 UID/GID，后者设权限位。两者独立，不可省略任一。
递归同步需显式加 -R，且注意作用范围
--reference 默认只作用于目标路径自身，不进入子项。要应用到整个目录树，必须加 -R：
-
chown -R --reference=ref_dir target_dir→ 所有子文件、子目录都继承 ref_dir 的 UID/GID -
chmod -R --reference=ref_dir target_dir→ 所有子项都继承 ref_dir 的 rwx 权限
⚠️ 提醒：-R 影响面大。执行前建议先看结构：
find /var/www/newapp -maxdepth 2 -ls | head -15
确认无敏感配置文件或私钥被误改权限。
实际生产中更安全的组合策略
直接 chmod -R --reference 对目录可能不够合理——因为参考目录自身权限（如 755）会原样套用到所有子文件上，导致 .log 或 .conf 被设成可执行，存在风险。
推荐做法是：
- 先用
chown -R --reference=ref_dir target_dir统一归属 - 再分层设权限：
- 目录统一设
755（或更严的750）：find target_dir -type d -exec chmod 755 {} \; - 普通文件统一设
644：find target_dir -type f -exec chmod 644 {} \; - 明确可执行脚本单独加
x：find target_dir -name "*.sh" -exec chmod 755 {} \;
- 目录统一设
这样比全盘 --reference 更可控，也符合最小权限原则。
不复杂但容易忽略
