ls -l filename直接显示10列完整属性：首字符表类型（d/-/l等），后9位分三组表owner/group/others的rwx权限；第2列是硬链接数；第3、4列分别为所有者与所属组；第5列为字节数；第6–8列为最后修改时间；第9列为文件名。
怎么用 ls -l 看清单个文件的完整属性
直接运行 ls -l filename 就能显示 10 列关键信息，但容易忽略细节：第一列开头字符（如 d、-、l）决定类型；后面 9 位分三组，每组 rwx 或 -，顺序固定为 owner / group / others；第 3–4 列分别是硬链接数、拥有者、所属群组；第 5 列是字节数（不是 KB/MB）；时间戳是「最后修改时间」，不是创建时间。
chown -R 和 chgrp -R 的递归行为差异
两者都支持 -R，但实际效果不同：
-
chown -R user:group dir会同时变更目录、子目录、所有普通文件、符号链接目标（注意：不是链接本身）的 owner 和 group -
chgrp -R groupname dir只改 group，不碰 owner；对符号链接默认跳过（除非加-h） - 若目录里有挂载点（比如
/mnt/usb），-R默认不会跨文件系统遍历，需额外加-x才能阻止进入挂载点
为什么 chmod -R 容易误伤？
递归改权限最危险——它不区分文件和目录，chmod -R 755 dir 会让所有 .txt、.log 文件也变成可执行，可能引发安全或脚本执行异常。更稳妥的做法是分两步：
- 先给目录加执行权限（否则无法
cd进入）：find dir -type d -exec chmod 755 {} \; - 再给文件加读写权限（通常不需要 x）：
find dir -type f -exec chmod 644 {} \; - 如果必须用
chmod -R，至少加-v查看每项变更，避免静默覆盖
查看递归变更结果时，别只信 ls -l
ls -l 只显示当前目录下内容，看不出深层嵌套是否真被改了。验证递归生效，得结合 find：
- 查所有属主已变的文件：
find /path -user username -print - 查权限含写位的普通文件：
find /path -type f -perm /200 -print（/200表示任意用户有写权限） - 注意：
find默认不进不可读目录，若中途报Permission denied，说明权限变更没到底，或当前用户无权访问某层
递归操作真正难的不是命令本身，而是判断「哪些路径该进、哪些该跳过」——尤其是混着 bind mount、procfs、容器 overlay 的环境，-R 很可能在你没意识到的地方越界。
