chgrp是最常用直接修改目录所属组的命令，仅改组不改所有者和权限，基本格式为chgrp 组名 目录路径；需确保组存在且执行者有权限或为root。
chgrp 命令直接改文件夹的所属组
最常用也最直接的方式是用 chgrp，它专为修改文件或目录的所属组设计，不碰用户（owner），也不影响权限位。
基本用法：chgrp <groupname><directory></directory></groupname>。比如把 /var/www/html 改成 www-data 组：chgrp www-data /var/www/html。
- 必须有对该目录的写权限，或者你是 root —— 普通用户不能随意改别人目录的组
- 只改目标目录本身，子目录和文件不受影响；加
-R才递归：chgrp -R www-data /var/www/html - 组名必须真实存在（查
getent group www-data确认），不能拼错，也不能用 UID 代替组名（chgrp 33会失败）
chmod g+s 配合 chgrp 实现新文件自动继承组
只改一次 chgrp 不够 —— 新建在该目录下的文件默认还是创建者主组，不是你设的那个组。要让子目录/文件“自动继承”父目录的组，得开 setgid 位。
先确保目录组已设好（如上），再运行：chmod g+s /var/www/html。这时目录的权限会显示为 drwxrwsr-x（注意中间那个 s）。
- 只有目录能生效，对普通文件设
g+s没意义 - 必须先
chgrp再chmod g+s，顺序反了会导致实际继承的组仍是旧组 - 已有子目录如果也要继承，得单独对它们也执行
chmod g+s（find /var/www/html -type d -exec chmod g+s {} \;）
chown :groupname 是替代写法，但容易误操作
chown 也能改组，语法是 chown :<groupname><path></path></groupname>（冒号开头，省略用户名）。例如：chown :www-data /var/www/html。
- 好处是和
chown user:group语法统一，适合脚本批量处理 - 风险在于：如果漏写冒号，写成
chown www-data /var/www/html，就会把所有者改成www-data用户，组反而不变 —— 这是高频误操作 - 和
chgrp一样，递归需加-R，且同样要求权限或 root 权限
改完后验证是否生效
别靠记忆或猜测，直接看结果。用 ls -ld <directory></directory> 查目录自身，用 ls -l 看里面文件 —— 注意第二列（组名）和是否有 s 位。
- 如果
ls -ld显示组名对了但新建文件仍属旧组，八成是漏了g+s - 如果提示
Operation not permitted，检查是否用了 sudo 或是否在 root 下运行；非 root 用户改组时，自己必须是该组成员（groups命令确认） - 某些挂载点（如 NFS、FUSE）可能忽略 setgid 或组变更，此时需服务端配合或换用 bind mount
ls -ld 看一眼当前状态，比事后排查快得多。
