一、先理解 Linux 权限到底记录在哪里#

Linux 中每个文件或目录都有一组元数据，主要包括：

1
ls -l

示例：

1
-rw-r--r-- 1 user user  1234 Jun  6  test.txt
2
drwxr-xr-x 2 user user  4096 Jun  6  docs

第一列就是权限信息。

以：

1
-rw-r--r--

为例：

1
-     rw-     r--     r--
2
类型  所有者  所属组  其他人

其中：

对文件来说：

对目录来说，含义稍微不同：

目录的 x 权限非常重要。没有 x，即使有 r，也很难正常进入和访问目录。

二、权限变化的核心规则：新建看 umask，已有文件通常不变#

Linux 中一个非常核心的规则是：

新建文件或目录时，权限通常由“默认权限 - umask”决定； 修改已有文件内容时，权限通常不会变化。

可以查看当前 umask：

1
umask

常见结果是：

1
0022

这意味着系统会从默认权限中减去对应权限。

Linux 创建新对象时，默认权限一般是：

为什么普通文件默认不是 777？

因为 Linux 不希望新建的普通文件天然可执行。一个脚本文件即使内容是 shell 脚本，也通常需要手动：

1
chmod +x script.sh

才会变成可执行文件。

如果 umask 是 022，那么新建结果通常是：

1
文件：666 - 022 = 644  -> rw-r--r--
2
目录：777 - 022 = 755  -> rwxr-xr-x

也就是：

1
touch a.txt
2
mkdir dir
3
ls -ld a.txt dir

常见结果：

1
-rw-r--r-- 1 user user    0 Jun  6 a.txt
2
drwxr-xr-x 2 user user 4096 Jun  6 dir

所以，理解权限变化，首先要理解 umask。

三、touch：创建新文件会受 umask 影响，已有文件权限不变#

touch 有两种常见情况。

1
touch a.txt

1
-rw-r--r-- a.txt

1
普通文件默认权限 666
2
减去 umask 022
3
得到 644

1
touch a.txt

1
-rw------- a.txt

1
touch a.txt

1
-rw------- a.txt

四、mkdir：新建目录会受 umask 影响#

新建目录：

1
mkdir docs

如果 umask 是 022，目录通常是：

1
drwxr-xr-x docs

也就是 755。

原因是：

1
目录默认权限 777
2
减去 umask 022
3
得到 755

如果希望指定目录权限，可以使用：

1
mkdir -m 700 private

结果一般是：

1
drwx------ private

这表示只有目录所有者可以进入、查看和修改该目录。

不过要注意，目录权限比文件权限更容易影响实际访问。

例如：

1
chmod 600 docs

如果 docs 是目录，这个权限通常会导致你无法正常进入目录，因为目录没有 x 权限。

对于目录，常见权限是：

五、重定向：> 创建新文件受 umask 影响，覆盖已有文件不改变权限#

Shell 重定向也会影响文件权限。

1
echo "hello" > a.txt

1
-rw-r--r-- a.txt

1
echo "new content" > a.txt

1
-rw------- a.txt

1
-rw------- a.txt

1
echo "more" >> a.txt

六、cp：复制文件时，目标文件权限不一定完全等于源文件#

cp 是最容易让人误解的操作之一。

1
cp source.txt target.txt

1
-rwxr-xr-x source.sh

1
-rwxr-xr-x target.sh

1
cp source.txt target.txt

1
-rw------- target.txt

1
cp source.txt target.txt

1
-rw------- target.txt

1
cp -p source.txt target.txt

1
cp -a source_dir target_dir

1
cp -a old_dir new_dir

1
cp -r old_dir new_dir

七、mv：同一文件系统内移动，权限通常完全不变#

mv 有两种情况。

1
mv a.txt b.txt

1
mv a.txt /home/user/docs/

1
-rw------- a.txt

1
mv a.txt b.txt

1
-rw------- b.txt

1
mv a.txt /mnt/usb/

1
复制 + 删除原文件

八、rm：删除文件不看文件自己的写权限，而看目录权限#

很多人以为删除文件需要文件本身有写权限，其实不完全对。

删除一个文件，本质上是修改它所在目录的目录项。

所以你是否能删除文件，主要看你对其父目录有没有：

1
w + x

也就是写权限和进入权限。

例如：

1
ls -l a.txt

结果：

1
-r-------- a.txt

文件本身没有写权限。

但是如果你对它所在目录有写权限和执行权限，你仍然可能删除它：

1
rm a.txt

反过来，如果文件本身是：

1
-rw-rw-rw- a.txt

但你对它所在目录没有写权限，你也不能删除它。

1
drwxrwxrwt /tmp

九、chmod：直接改变权限#

chmod 是最直接修改权限的命令。

1
chmod 644 a.txt
2
chmod 755 script.sh
3
chmod 700 private_dir

1
chmod 755 script.sh

1
所有者：rwx
2
所属组：r-x
3
其他人：r-x

1
chmod u+x script.sh
2
chmod g-w a.txt
3
chmod o-r secret.txt
4
chmod a+r readme.md

1
chmod u+x script.sh

1
chmod -R 755 mydir

1
find mydir -type d -exec chmod 755 {} \;
2
find mydir -type f -exec chmod 644 {} \;

1
chmod -R a+X mydir

十、chown 和 chgrp：改变属主属组，也可能影响特殊权限#

文件除了权限位，还有属主和属组。

查看：

1
ls -l

示例：

1
-rw-r--r-- 1 alice staff 1234 Jun 6 a.txt

其中：

1
alice 是属主
2
staff 是属组

修改属主：

1
sudo chown bob a.txt

修改属组：

1
chgrp developers a.txt

同时修改：

1
sudo chown bob:developers a.txt

递归修改目录：

1
sudo chown -R bob:developers project/

需要注意：

修改属主或属组时，系统可能会清除 setuid、setgid 等特殊权限位。

这是出于安全考虑，防止通过改变属主制造提权风险。

十一、编辑文件：通常权限不变，但要看编辑器如何保存#

用编辑器修改文件，例如：

1
vim a.txt
2
nano a.txt

通常情况下，保存后文件权限不会变化。

例如原来是：

1
-rw------- a.txt

编辑保存后通常仍是：

1
-rw------- a.txt

但是有些工具并不是“原地修改”，而是：

1
创建临时文件 -> 写入新内容 -> 用新文件替换旧文件

这种情况下，可能出现以下变化：

• inode 变化
• 硬链接关系断开
• ACL 丢失
• 扩展属性丢失
• 权限被重新计算
• 属主属组发生变化

例如一些命令的 -i 原地修改选项，实际可能是创建新文件再替换：

1
sed -i 's/old/new/g' a.txt

大多数成熟工具会尽量保留原权限，但不能简单认为所有工具都一定完整保留权限、ACL 和扩展属性。

尤其是在使用 sudo 编辑普通用户文件时，更要小心。

例如：

1
sudo vim a.txt

如果编辑器或保存方式不当，可能导致文件属主变成 root。

更安全的做法通常是：

1
sudoedit a.txt

或：

1
sudo -e a.txt

它会用更适合的方式编辑系统文件，减少属主和权限被意外改变的风险。

十二、硬链接和符号链接：权限变化逻辑不同#

1
ln a.txt b.txt

1
ls -li

1
chmod 600 a.txt

1
-rw------- b.txt

1
ln -s a.txt link.txt

1
ls -l link.txt

1
lrwxrwxrwx link.txt -> a.txt

1
chmod 600 link.txt

1
chown -h user:group link.txt

十三、压缩和解压：tar 通常更能保留权限，zip 不一定#

1
tar -cf archive.tar mydir

1
tar -xf archive.tar

1
tar --same-permissions -xf archive.tar

1
sudo tar --xattrs --acls -cpf backup.tar /some/dir

1
-rw-r--r--
2
drwxr-xr-x

1
tar
2
rsync

十四、rsync：是否保留权限，关键看参数#

rsync 是同步文件时非常常用的工具。

普通用法：

1
rsync source.txt remote:/path/

这种情况下，权限可能受目标端 umask 影响。

更常见的是使用归档模式：

1
rsync -a source_dir/ target_dir/

-a 表示 archive，会尽量保留：

• 权限
• 符号链接
• 时间戳
• 递归目录
• 属主属组，前提是有权限

如果是 root 执行，保留信息更完整。

如果希望同步时调整权限，可以使用：

1
rsync -a --chmod=Du=rwx,Dgo=rx,Fu=rw,Fgo=r source/ target/

这里：

这个命令的意思大致是：

1
目录：755
2
文件：644

适合部署网站、同步项目文件。

十五、scp / sftp：远程复制时，权限可能受远程 umask 影响#

使用 scp：

1
scp a.txt user@server:/path/

目标文件的权限可能受远程服务器的 umask 影响。

如果想保留原文件的时间和权限，可以使用：

1
scp -p a.txt user@server:/path/

-p 表示 preserve，会保留修改时间、访问时间和权限模式。

不过它对属主属组的保留能力有限，因为远程用户通常不能随意创建属于别人的文件。

如果你需要更可靠地同步权限，通常建议使用：

1
rsync -a

而不是普通 scp。

十六、git：不会完整保存 Linux 权限，只保存可执行位#

很多人以为 Git 会完整保存文件权限，其实不是。

Git 通常只关心：

1
普通文件是否可执行

也就是大致区分：

1
644 普通文件
2
755 可执行文件

例如一个脚本：

1
chmod +x run.sh
2
git add run.sh
3
git commit -m "make run.sh executable"

Git 会记录它是可执行文件。

但是 Git 不会完整记录：

• 文件属主
• 文件属组
• ACL
• setuid
• setgid
• sticky bit
• 复杂权限组合

所以从 Git clone 下来的项目，常见权限是：

1
普通文件：644
2
可执行文件：755
3
目录：755

同时还会受到当前系统、umask、Git 配置等因素影响。

如果你需要保存完整 Linux 权限，不应该只依赖 Git。

十七、ACL：会让权限变化比 chmod 更复杂#

除了传统的 rwx 权限，Linux 还支持 ACL。

查看 ACL：

1
getfacl a.txt

设置 ACL：

1
setfacl -m u:bob:rw a.txt

这表示给用户 bob 单独增加读写权限。

目录还可以设置默认 ACL：

1
setfacl -m d:g:developers:rwx project/

这表示在 project/ 目录中新建的文件或子目录，会继承某些 ACL 规则。

一旦目录设置了默认 ACL，新建文件的权限结果就不再只是简单的：

1
默认权限 - umask

而是会受到默认 ACL 影响。

所以有时你会发现：

1
touch a.txt

生成的权限和你根据 umask 推算的不一样。

这时就应该检查：

1
getfacl .
2
getfacl a.txt

尤其是在多人协作目录、服务器部署目录、共享目录中，ACL 很常见。

十八、setuid、setgid、sticky bit：特殊权限位也会受操作影响#

普通权限之外，还有三类特殊权限位。

1
-rwsr-xr-x

1
passwd

1
ls -l /usr/bin/passwd

1
-rwsr-xr-x

1
chmod g+s project

1
drwxrwsr-x project

1
sudo chgrp developers project
2
sudo chmod 2775 project

1
drwxrwxrwt /tmp

1
chmod +t shared_tmp

1
chmod 1777 shared_tmp

十九、挂载不同文件系统：权限表现可能完全不同#

如果文件位于 Linux 原生文件系统，例如：

1
ext4
2
xfs
3
btrfs

那么权限、属主、属组、ACL 等通常可以正常保存。

但如果是：

1
FAT32
2
exFAT
3
NTFS

情况就复杂了。

这些文件系统本身不一定按 Linux 的方式保存权限。

于是 Linux 可能通过挂载参数“模拟”权限。

例如：

1
mount -o uid=1000,gid=1000,fmask=0133,dmask=0022 /dev/sdb1 /mnt/usb

其中：

所以在 U 盘、移动硬盘、Windows 分区上，你看到的权限未必是真实写入文件系统的权限，而可能是挂载时计算出来的显示结果。

另外，挂载参数还可能包括：

1
noexec
2
nosuid
3
nodev

例如：

1
noexec

会导致即使文件显示有 x 权限，也不能直接执行。

二十、常见操作后的权限变化总结#

可以用下面这张表记忆。

二十一、几个典型场景#

1
022

1
666 - 022 = 644

1
777 - 022 = 755

1
umask

1
umask 077

1
文件：600
2
目录：700

1
cp -p file1 file2

1
cp -a dir1 dir2

1
w + x

1
mv a.txt b.txt

1
chmod +x script.sh
2
git add script.sh
3
git commit -m "make script executable"

二十二、实用检查命令#

查看权限：

1
ls -l

查看目录自身权限，而不是目录内容：

1
ls -ld dirname

查看 inode，判断是否硬链接：

1
ls -li

查看当前 umask：

1
umask

查看 ACL：

1
getfacl filename

查看挂载参数：

1
mount

或：

1
findmnt

查看文件系统类型：

1
df -T

查看文件详细状态：

1
stat filename

例如：

1
stat a.txt

会显示：

1
Access: (0644/-rw-r--r--)
2
Uid
3
Gid
4
Modify
5
Change
6
Birth

其中 Change 是元数据变化时间，比如权限、属主、属组改变时会更新。

二十三、实用建议#

日常使用中，可以记住几条经验：

第一，新建文件的权限主要看 umask。

第二，修改已有文件内容通常不改变权限。

第三，复制文件不一定完整保留权限，想保留权限用 cp -p 或 cp -a。

第四，同一文件系统内移动文件，权限通常不变。

第五，删除文件主要看父目录权限，而不是文件自己的写权限。

第六，目录的 x 权限非常关键，没有 x 就很难进入和访问。

第七，压缩备份 Linux 文件时，优先考虑 tar 或 rsync -a。

第八，U 盘、NTFS、exFAT 分区上的权限可能是挂载参数模拟出来的。

第九，团队协作目录可以考虑 setgid 和默认 ACL。

第十，遇到权限异常时，不只看 ls -l，还要看：

1
getfacl
2
stat
3
findmnt
4
umask

结语#

Linux 文件权限的变化并不是只有 chmod 才会发生。很多看似普通的操作，比如复制、解压、同步、远程传输、跨分区移动，都会影响最终权限。

最核心的判断思路是：

1
如果是新建对象：看 umask、默认 ACL、挂载参数。
2
如果是修改已有文件：权限通常不变。
3
如果是复制或迁移：看命令参数是否保留元数据。
4
如果是删除或重命名：看父目录权限。
5
如果权限表现异常：检查 ACL、特殊权限位和文件系统挂载方式。

掌握这套逻辑后，再遇到“为什么这个文件权限变了”或“为什么我删不掉/执行不了/访问不了”这类问题，就能比较快地定位原因。