本质是文件缺少执行位或当前用户无读取权，需结合文件类型、归属关系与kysec等安全机制综合处理：先用ls -l和file确认权限与类型，再按文档、脚本、目录分类设置chmod，遇kysec拦截须先执行sudo setstatus -f kidoff。
在银河麒麟V10系统中，当双击文件提示“无法打开”“权限不足”或终端执行时报错“Permission denied”，本质是文件缺少执行位（对可执行程序）或当前用户无读取权（对文档、脚本、配置文件），需结合文件类型、归属关系与系统安全机制综合处理。
确认文件当前权限与类型
打开终端，执行ls -l /path/to/file。重点看三处：开头字符（-表示普通文件，d表示目录，l表示链接）；中间九位权限字符串（如-rw-r--r--）；第三、四列所有者与所属组。若显示-rw-------且所有者不是你当前用户，则即使你是管理员也无法直接读取该文件。
再运行file /path/to/file判断文件真实类型——某些“.sh”文件实际是文本而非可执行二进制，盲目加x位可能引发安全告警。
给普通文档添加读写权限
适用于.txt、.log、.conf等非执行类文件。
执行chmod u+rw /path/to/file，为当前用户（所有者）增加读写权限。这一步不会影响组或其他用户权限，最安全。
若需同时开放给同组用户读写，用chmod ug+rw /path/to/file。注意：不要对敏感配置文件（如/etc/shadow）执行此操作。
【关键前提】必须确保该文件所有者是你本人或已通过chown变更归属，否则u+rw无效。
给Shell脚本或程序添加执行权限
方法一：符号模式（推荐）
执行chmod u+x /path/to/script.sh，仅给所有者添加执行位，保留原有读写状态。这是最稳妥的做法，避免误开其他用户执行权限。
方法二：数字模式
执行chmod 755 /path/to/script.sh，赋予所有者读写执行、组和其他用户读+执行权限。适用于需被同组成员调用的部署脚本。
方法三：强制全开（仅限临时调试）
执行chmod 777 /path/to/script.sh。⚠️【此操作会绕过所有访问控制，禁止在生产环境或含敏感逻辑的脚本上使用】
修复因KYSEC拦截导致的权限修改失败
若执行chmod后提示“Operation not permitted”，且getstatus | grep -i kid显示kid protect: on，说明KYSEC内核级保护正在拦截系统调用。
第一步：禁用KYSEC执行控制
执行sudo setstatus -f kidoff。
第二步：验证禁用成功
立即运行getstatus | grep -i kid，输出必须为kid protect: off。若仍为on，后续所有chmod操作均无效。
第三步：重试权限修改
执行sudo chmod u+x /path/to/file或对应命令。
批量修复整个文件夹内文件的打开权限
① 先修正归属：sudo chown -R $USER:$USER /path/to/folder，确保你拥有该路径下所有内容的所有权。
② 区分设置目录与文件权限：
→ 所有子目录加执行位（否则无法进入）：sudo find /path/to/folder -type d -exec chmod 755 {} \;
→ 所有普通文件设为读写（不加执行）：sudo find /path/to/folder -type f -exec chmod 644 {} \;
③ 单独标记可执行脚本：sudo find /path/to/folder -name "*.sh" -o -name "*.py" -exec chmod 755 {} \;。Python脚本需执行权才能被./script.py方式调用。
