centos下修改文件读写权限唯一命令是chmod，支持符号模式（如u+w）和数字模式（如644），其中r=4、w=2、x=1，目录必须含x才可进入，数字模式会覆盖整组权限，递归用-r需谨慎。

直接用 chmod 改权限位，别绕弯

CentOS 下改文件的读（r）、写（w）、执行（x）权限，唯一该用的命令就是 chmod。它不改所有权、不切用户、也不提权，只管“谁能不能干啥”。chown 或 sudo 在这儿完全不相关，混用只会白忙活。

chmod 的两种写法：符号模式更安全，数字模式更常用

符号模式适合局部调整，不容易误伤；数字模式适合批量设固定权限，但一输错就全崩。两者本质一样，只是表达方式不同。

CentOS Linux 7.9.2009

CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离

下载

• 符号模式示例：chmod u+w,g+r,o-x script.sh —— 给所有者加写、给组加读、删其他人执行权
• 数字模式示例：chmod 644 script.sh —— 直接设为 rw-r--r--，所有者可读写，组和其他人只读
• 数字算法规则固定：r=4，w=2，x=1，每组相加。比如 rwx 是 4+2+1=7，r-x 是 4+0+1=5
• 注意：数字模式会**覆盖整组权限**，比如 chmod 644 后，原属组的写权限哪怕之前有，也会被清掉

目录的 x 权限不是“运行”，是“能进”

对目录来说，x 不代表“执行”，而是“能否 cd 进去、能否访问子项”。没有 x，哪怕有 r，你也列不出里面文件（ls 报 Permission denied）；没有 r 但有 x，你能 cd 进去，但看不到内容（除非你知道文件名并直接访问）。

• 常见错误：给目录设 644（即 rw-r--r--），结果连 ls 都失败 —— 缺少 x，根本进不去
• 正确做法：目录至少要带 x，比如 755（rwxr-xr-x）或 750（rwxr-x---）
• 递归修改时加 -R，但慎用：chmod -R 755 mydir/ 会把里面所有文件也设成可执行，可能引发安全隐患

权限改完必须验证，别信“应该没问题”

改完立刻用 ls -l 看输出，确认十位权限字符串和你预期一致。尤其注意开头字符：普通文件是 -，目录是 d，软链是 l —— 如果目标是目录却看到 -rwxr-xr-x，说明你操作的对象压根不是目录，路径写错了。

• 执行 ls -l filename，看第三段（如 rwxr-xr--）是否符合你设的值
• 如果权限没变，先检查是否漏了 sudo —— 但只在你非文件所有者且没权限改时才需要；多数情况你是所有者，不用 sudo chmod
• 常见陷阱：路径含空格或特殊字符没加引号，导致命令只作用于第一个单词；或者用了相对路径但当前目录不对

真正容易被忽略的，是目录 x 权限的语义差异，以及数字模式对已有权限的强制覆盖行为。这两点不注意，轻则命令无效，重则服务异常或安全缺口。