关键不是一步到位，而是分清权限用chmod、归属用chown；两者功能独立、常配合但不可替代：先用ls -l查看权限与归属，再用find分类型设权限（目录755、文件644），chown -r同步改属主属组，permission denied时需检查是否在所属组而非仅调chmod。
在 Linux 终端中批量修改文件权限与所属用户，关键不是“一步到位”，而是分清目标：权限用 chmod，归属用 chown；两者功能独立，常配合使用，但不能互相替代。
先确认当前状态，避免误操作
执行 ls -l filename 查看单个文件：第一列是权限（如 -rw-r--r--），第三列是所有者，第四列是所属组。
执行 ls -ld dirname 查看目录自身权限（注意末尾的 d 表示类型）；
执行 groups 确认你当前属于哪些组——这决定了你能否直接访问某组拥有的资源，而不仅看权限数字。
批量改权限：按类型区分最安全
直接 chmod -R 755 /path 会把所有 .txt、.log 文件也设成可执行，存在风险。推荐用 find 分开处理：
- 给所有子目录设为
755（可进入、可列出）：find /path -type d -exec chmod 755 {} \; - 给所有普通文件设为
644（可读，不可执行）：find /path -type f -exec chmod 644 {} \; - 若需让脚本类文件可执行，再单独加权：
find /path -name "*.sh" -exec chmod +x {} \;
批量改所属用户和组：必须加 -R 才生效
不加 -R 只改目标路径这一层，内部文件完全不动——这是最常见的遗漏点。
- 同时改所有者和组（递归）：
sudo chown -R alice:www-data /var/www/html - 只改组、保留原所有者：
sudo chown -R :developers /var/log（注意冒号前为空） - 只改所有者（不碰组）：
sudo chown -R bob /home/bob/projects
提示：用户名或组名必须真实存在（id bob 或 getent group developers 可验证），否则报错。
权限与归属要一起看，才能定位真正问题
出现 Permission denied 时，可能不是权限不够，而是你既不是所有者，也不在所属组里——此时 chmod 无效，必须 chown 或 usermod -aG 加入对应组。
例如：ls -l config.yaml 显示属组是 adm，但 groups 没有 adm，那就该运行：sudo usermod -aG adm $USER，然后重新登录。
