递归修改文件属主与属组须用 chown -r 或 chgrp -r，仅限项目目录等可控范围；chown -r 支持改所有者、属组或两者，chgrp -r 仅改属组更安全；执行前须验证路径、用户/组存在性及当前归属，避免误改系统目录。
递归修改文件属主与属组，核心是加 -R 选项，但必须明确目的、路径和权限边界，否则容易误改系统关键目录或引发服务异常。
什么时候该用 chown -R
适合批量调整整个项目目录的归属，比如部署 Web 应用、迁移用户数据、初始化服务目录结构。
- 只改所有者：chown -R www-data /var/www/html
- 只改属组（冒号不能省）：chown -R :www-data /var/www/html
- 同时改属主和属组（最常用）：chown -R www-data:www-data /var/www/html
- 普通用户无法用 chown -R 修改他人文件，即使目标组是自己所属组，也仅能改属组且不能改所有者
chgrp -R 更安全、更聚焦
当你确认只需调整组归属，不碰所有者，chgrp -R 是更清晰、更少出错的选择，语义明确，普通用户也能用（目标组必须是自己所属组之一）。
- chgrp -R developers /home/project/src
- 等价于 chown -R :developers /home/project/src，但意图更直观
- 不支持“只改所有者”，也不支持“同时改两者”，避免误操作
执行前务必确认三件事
递归操作不可逆，尤其在生产环境，跳过验证极易导致服务中断或权限拒绝。
- 先用 ls -ld 目录名 查看当前归属，再用 ls -l 目录名 | head -5 快速抽样子项
- 确认目标用户/组真实存在：id 用户名 或 getent group 组名
- 绝对路径优先，避免因当前路径错误导致修改了不该动的目录（如把 ./data 写成 /data）
常见陷阱与规避方式
看似简单，但几个细节常被忽略，直接引发故障。
- 不要对 /etc、/bin、/usr 等系统目录轻易加 -R，除非你清楚每一层子项的影响
- 符号链接默认不被递归处理；如需修改链接本身而非目标文件，加 -h 选项（chown -Rh user:group linkname）
- 所有者与属组之间统一用冒号（:），不用点（.），防止用户名含小数点时解析错误
- 非 root 用户执行失败时，别硬加 sudo；先检查自己是否属于目标组，或联系管理员授权
