chown是修改文件所有者的唯一通用命令，不加-R仅作用于目标自身而非其内容；加-R才递归修改整个目录树，漏掉-R是90%权限故障主因。
chown 是改所有者的唯一通用命令，但不加 -R 永远只动目标自身——这是 90% 权限故障的根源。
chown 改单个文件或目录（不递归）
只影响你写的那个路径，不管它里面有没有子项：chown alice file.txt —— 只改属主，属组不变chown alice:developers file.txt —— 同时改属主和属组（冒号前后绝对不能有空格）chown :developers file.txt —— 只改属组，属主不动（开头冒号不能漏）
执行后用 ls -l file.txt 看：第三列是属主，第四列是属组，别看串行
chown -R 改整个目录树（必须加 -R）
要让 /var/www/html 下所有文件、子目录、隐藏文件（如 .env、.git）都生效，-R 不可省：sudo chown -R www-data /var/www/html —— 只改属主，属组保持原样sudo chown -R www-data:www-data /var/www/html —— 最常用，属主属组全统一sudo chown -R :adm /var/log/myapp/ —— 只加一个组，保留原属主便于追踪
漏掉 -R 是高频失误：Web 项目部署后 PHP 报 403，大概率就是子文件还挂着旧属主
为什么 chown 不报错却没生效？
这很常见，原因不是命令写错，而是权限或环境限制：
- 普通用户对非自有文件执行 chown，没加 sudo 时往往静默跳过，不提示 Permission denied
- 文件在只读挂载点（ro）、NFS 或某些容器镜像（如 distroless）里，chown 可能直接静默失败
- 路径写错成 /var/www 而不是 /var/www/html，结果改了不该动的目录
验证不能只信命令回显：抽样检查关键路径，比如 ls -l /var/www/html/.git/config 和 ls -ld /var/www/html
安全操作前必须确认三件事
递归修改不可逆，尤其在生产环境：
- 先用 ls -ld /path 看目录自身归属，再用 ls -l /path | head -3 抽查几个子项是否一致
- 确认目标用户和组真实存在：id username 或 getent group groupname
- 路径务必用绝对路径，避免把 ./data 误写成 /data，一不小心改到系统根下
用 UID/GID 更可靠：chown 1001:33 /var/www/html，绕过 /etc/passwd 解析失败或 NFS 用户缺失问题
