chmod 计算器 — Linux 文件权限

什么是 chmod？

# Make a script executable, then verify with ls -l
$ ls -l deploy.sh
-rw-r--r--  1 jack  staff  512 Jul 17 10:00 deploy.sh
$ chmod 755 deploy.sh
$ ls -l deploy.sh
-rwxr-xr-x  1 jack  staff  512 Jul 17 10:00 deploy.sh

# The symbolic equivalent of 755
$ chmod u=rwx,go=rx deploy.sh

# Read the current mode as a number
$ stat -c '%a' deploy.sh   # Linux → 755
$ stat -f '%Lp' deploy.sh  # macOS → 755

核心特性

chmod 权限示例

755

rwxr-xr-x — chmod 755 file · chmod u=rwx,go=rx file

600

rw------- — 所有者可读写，其他人一无所见

4755

rwsr-xr-x — 所有者的执行位显示为 s 而不是 x

drwxr-xr-x  5 jack staff 160 Jul 17 dist

755

如何使用 chmod 计算器

1. 1

   以任意方式设置权限

   按用户类别勾选读取、写入、执行复选框，输入 755 或 4755 这样的八进制值，或从预设开始——SSH 私钥 400、私密文件 600、网页文件 644、脚本 755 等等。

2. 2

   三种视图同时阅读

   复选框矩阵、八进制值和符号 rwx 串在任意方向上保持同步，每一行都会随操作显示对应的数字和三字符片段。

3. 3

   复制你需要的那条命令

   五条可直接运行的变体实时更新：数字模式、带智能分组的符号等价形式、递归 -R，以及基于 find -type 的更安全的仅目录/仅文件组合。

4. 4

   解码已有权限

   把完整的 ls -l 行——连同文件类型字符、ACL 标记——粘贴进符号框，立即读出八进制值，特殊权限位也包含在内。

5. 5

   检查 umask 并分享结果

   umask 区域显示新建文件和目录将获得的权限，「复制链接」把当前模式收进一条 URL，可直接放进代码评审或运维手册。

常见 chmod 错误

sudo chmod -R 777 /var/www   # 能访问了，安全也没了

sudo chown -R www-data:www-data /var/www   # 修复所有权，保持 755/644

chmod -R 777 uploads/

find uploads -type d -exec chmod 755 {} + && find uploads -type f -exec chmod 644 {} +

chmod 644 reports/   # cd reports/ → Permission denied

chmod 755 reports/   # 目录带上 x 位才能被进入

./deploy.sh   # bash: ./deploy.sh: Permission denied

chmod u+x deploy.sh && ./deploy.sh

chmod 计算器能做什么

安全地部署到 Web 服务器

用生成的 find 命令为 nginx 或 Apache 文档根目录设置目录 755、文件 644，并让风险面板在上线前确认没有任何东西是任何人可写的。当某个目录还需要基本认证保护时，可配合 htpasswd 生成器使用。

修复 SSH 密钥权限

400 和 600 预设给出的正是 OpenSSH 对私钥的要求，FAQ 还详细讲解了私钥被组用户可读时出现的「Permissions 0644 ... are too open」报错。

故障排查时解码权限

把生产环境 shell 里的 ls -l 行直接粘贴到符号框，rwxr-sr-x 立刻变成 2755，不用在脑子里数位——特殊模式、ACL 标记和文件类型字符全都能识别。

搞定共享主机和 FTP 的权限数字

控制面板和 FTP 客户端要的是数字模式：public_html 用 755，页面用 644，含凭据的配置文件用 600。载入预设、查阅速查表、复制数字——不用猜。

为容器和 CI 脚本做准备

入口脚本和 hook 脚本需要 u+x，Docker 或 CI runner 才能执行它们，而卷挂载会继承宿主机的权限。在这里为每种情况生成精确的 chmod 命令，再用 crontab 生成器安排运行它们的定时任务。

Linux 文件权限的工作原理

八进制算术：4 + 2 + 1

每类用户占一位八进制数字，其值是读取 = 4、写入 = 2、执行 = 1 之和。八种组合全部存在：0 无权限，1 仅执行，2 仅写入，3 写 + 执行，4 仅读取，5 读 + 执行，6 读 + 写，7 三者俱全。因此 640 这样的模式读作：所有者 6（读 + 写）、组 4（仅读）、其他用户 0（无）。本页的数字速查表列出全部八行，勾选复选框时矩阵会同步展示这个求和过程。

数字（绝对）模式与符号模式

chmod 用两种方式接受同样的位。数字模式陈述完整的最终结果——chmod 755 file 会替换之前的一切设置。符号模式则描述相对当前状态的变化：chmod u=rwx,go=rx file 显式设定各用户类别，而 chmod g+w file 只翻转一个位、其余保持不变。数字模式适合在脚本和部署中强制执行已知的正确状态；符号模式擅长 u+x 这类一次性调整。本计算器两种都会生成，并像有经验的管理员那样自动合并用户类别（go=rx、a=rwx）。

setuid、setgid 与 sticky 位

最前面的第四位八进制数字编码特殊模式：setuid = 4000 让可执行文件以文件所有者的身份运行；setgid = 2000 对组做同样的事（并让目录中新建的文件继承其组）；sticky 位 = 1000 加在共享目录上，把删除权限限制为各文件的所有者——/tmp 的 1777 就是典型。在 ls -l 中它们占据执行位的位置：执行位同时置位时是小写 s 或 t，未置位时是大写 S 或 T（通常是值得检查的配置失误）。一个 GNU/Linux 细节：数字 chmod 会刻意保留目录上已有的 setuid/setgid——用 00755 这样的五位模式、=755 这样的等号子句或 u-s,g-s 才能清除，详见 GNU coreutils 手册。BSD 和 macOS 则默认在数字模式下清除它们。

umask 如何决定新文件的权限

新建文件从基数 666 出发，目录从 777 出发；进程的 umask 随后关掉其中包含的位——有效权限 = 基数 & ~umask。默认的 umask 022 屏蔽组和其他用户的写位，得到熟悉的 644 文件和 755 目录。更严格的 077 给出 600 和 700，一切仅所有者可见；协作场景的 002 给出 664 和 775，组成员可以写入。本页的 umask 区域对两种基数实时运行这套计算。

文件权限最佳实践

授予能工作的最小权限

从最紧的模式出发，只在出问题时逐步放开：私密文件 600，共享可读文件 644，只有真正需要执行或进入时才用 755。每多一个写位就多一分攻击面。

默认 644 文件配 755 目录

这对组合几乎适用于所有 Web 根目录、仓库检出和共享读取场景。普通文件很少需要执行位；目录则永远需要它才能被进入——把两者弄混是日常权限报错的最大来源。

递归用 find -type，别用一刀切的 -R

chmod -R 755 会把每个文件都标成可执行。请使用本工具生成的仅目录和仅文件命令，或 GNU chmod 的大写 X（u+rwX,go+rX），它只在该加执行位的地方加。

服务器能触及的东西上绝不留 777

任何人可写的 Web 根目录和上传目录是文件注入和页面篡改的教科书路径。若多个账户确需写入，优先用共享组配 775 或 2775（setgid 保持组所有权一致），而不是把权限向全世界敞开。

SSH 密钥保持 600——定稿后可用 400

OpenSSH 断然拒绝组或其他用户可读的私钥。600 是工作标准；400 还能防止对不再编辑的密钥的意外覆盖。公钥和 authorized_keys 用 644 即可。

chmod 计算器常见问题