欢迎来到8455线路检测中心技术小课堂。

一、权限调整操作

1. 查看当前权限

ls -la <文件或目录>

查看输出中的权限（如 drwxr-xr-x）和属主（如 root root）。

2. 调整文件权限

# 文件：赋予读权限
chmod 644 <文件>

# 文件夹：赋予读执行权限
chmod 755 <文件夹>

# 递归修改目录下所有文件权限
chmod -R 755 <目录>

3. 调整属主

# 修改文件属主
chown www:www <文件>

# 递归修改目录及子目录属主
chown -R www:www <目录>

4. 特殊权限场景

# 可执行文件
chmod 755 <可执行文件>

# 配置文件（仅属主可写）
chmod 600 <配置文件>

# 日志文件（属主可读写，其他只读）
chmod 644 <日志文件>

二、常见场景示例

1. Nginx 网站目录权限

# 网站根目录
chown -R www:www /var/www/html
chmod -R 755 /var/www/html

# 日志目录
chown -R www:www /var/log/nginx
chmod -R 755 /var/log/nginx

2. MySQL 数据目录权限

chown -R mysql:mysql /var/lib/mysql
chmod -R 755 /var/lib/mysql

3. 上传目录权限

# 上传目录需要写权限
chown -R www:www /var/www/html/uploads
chmod -R 755 /var/www/html/uploads

三、权限数字含义说明

权限组成：属主权限+ 属组权限+ 其他用户权限

755：属主 rwx，属组 r-x，其他 r-x

644：属主 rw-，属组 r--，其他 r--

四、安全最佳实践

最小权限原则：只赋予必要的权限，避免 777或 666

属主分离：服务运行用户与文件属主分离，避免使用 root

定期检查：定期检查关键目录权限，避免权限过大

日志监控：监控权限变更日志，及时发现异常操作

8455线路检测中心官网上拥有完善的技术支持库可供参考，大家可自行查阅，更多技术问题，可以直接咨询。同时，8455线路检测中心整理了运维必备的工具包免费分享给大家使用，需要的朋友可以直接咨询。

更多技术知识，8455线路检测中心期待与你一起探索。