000| 角色 | Read (4) | Write (2) | Execute (1) | 权限值 |
|---|---|---|---|---|
所有者(u) | 0 | |||
用户组(g) | 0 | |||
其他用户(o) | 0 |
chmod 000 filename---------r (4)读取文件内容或列出目录内容
w (2)写入文件或在目录中创建/删除
x (1)执行文件或进入目录
u/g/o所有者 (user) / 用户组 (group) / 其他 (other)
644文件默认权限: 所有者读写，其他人只读
755目录默认权限: 所有者全部，其他人读和执行
避免使用 777 (所有人可读写执行)，生产环境应使用最小权限原则
600 适合 SSH 私钥等敏感文件，仅所有者可读写
目录需要 x 权限才能进入 (cd)，文件需要 x 权限才能执行