755 授予读写执行权限：与 644 的区别

当你尝试打开服务器上的文件夹时，可能会看到“Permission denied（权限被拒绝）”错误。出现这种困惑，通常是因为没有理解文件权限。最简单的答案是：755 会授予所有者读取、写入和执行权限，而 644 不允许任何人执行。

文件权限对安全性至关重要。755 适用于文件夹和脚本，644 适用于 HTML、图片等静态文件。掌握 Linux 文件权限，有助于你设置正确的访问级别。你的 Web 服务器代码依赖这些设置。要让服务器保持安全，就必须为每个应用正确配置权限。遵循这些规则，才能保护你的数据。

理解 755 为所有者授予读取、写入和执行权限

数字系统：读取、写入、执行的数值

Linux 文件权限由一套简单的数字代码控制。每种权限类型都有自己的数值：读取是 4，写入是 2，执行是 1。你可以把这些数字组合起来，形成一个权限集。例如，7 表示读取、写入和执行（4+2+1）；5 表示只有读取和执行（4+1）；4 表示只有读取。

这套系统起源于计算机发展的早期。八进制表示法大约在 1969 年的 B 语言中开始使用，运行于 PDP-8 机器之上。八进制数字至今仍被使用，因为每一位数字都正好对应三位二进制权限位。当你运行 chmod 755 时，本质上使用的就是程序员早年沿用至今的这套八进制系统。

拆解 755 与 644 权限集

权限模式中的三位数字分别对应三类用户。第一位表示所有者，第二位表示用户组，第三位表示其他所有人。对于 755，所有者拥有读取、写入和执行权限；用户组和其他人只有读取和执行权限。

再来看 644。所有者拥有读取和写入权限；用户组和其他人只有读取权限。除了所有者之外，任何人都不能执行任何内容。这一点在服务器环境中非常重要。

了解 Linux 文件权限的工作方式，有助于你做出正确选择。chmod 命令用于设置这些权限。你会对文件夹运行 chmod 755，对普通文件运行 chmod 644。这些 Linux 文件权限既能防止服务器被随意更改，又能保证必要的操作正常进行。所有者拥有完整控制权，其他用户则只保留有限访问权限。这种平衡让服务器既安全又可用。

执行位：文件与目录的区别

为什么脚本和程序需要执行权限

执行位会改变系统对一个文件的处理方式。对于普通文件来说，这个权限决定了你是否可以把它当作程序运行。没有执行位，系统就会拒绝启动该文件。你看到的不会是预期输出，而是一条错误消息。

以 Web 服务器上的 CGI 脚本为例。这类脚本通常用于处理表单数据或生成动态内容。服务器必须执行这个文件，才能产生结果。如果脚本没有执行权限，服务器就会返回“500 Internal Server Error（500 内部服务器错误）”或“Permission denied（权限被拒绝）”之类的提示。你可以通过设置正确的权限模式 chmod 755 来解决这个问题。

常见需要执行权限的脚本包括：

• CGI 脚本（.cgi 文件）：这类文件通常需要 755 权限，才能在 Web 服务器上正常运行。
• 由内容管理系统生成的 PHP 输出文件：有些服务器要求至少设置执行位，即权限至少为 755。默认的 666 权限会引发错误。
• 可执行二进制文件：安装工具和实用程序在运行前需要先执行 chmod +x。

你的应用代码中通常包含这些可执行文件。服务器需要具备正确的权限才能运行它们。没有执行权限时，应用可能会静默失败，或者显示难以理解的报错信息。很多时候，你花了数小时调试，真正的问题却只是缺少执行位。

为什么目录需要执行权限才能被进入

目录与文件的行为不同。目录上的执行位，控制的是你是否能够进入这个目录。你可以把目录想象成一个房间，而执行权限就是打开房门的钥匙。没有这把钥匙，无论房间里有什么内容，你都无法走进去。

这种权限会影响整个路径。如果某个目录没有给你执行权限，那么你就无法访问其中的任何文件或子目录。即使单个文件本身有读取权限，你依然无法触及它，因为目录已经把路径完全阻断了。

你可能会疑惑，为什么只有读取权限还不够。原因在于：对目录而言，没有执行权限，你既不能列出目录内容，也不能访问其中的文件。执行位授予的是“遍历”权限，也就是允许系统沿着路径一级一级进入下一个目录。

这正是 Linux 文件权限在实际环境中的表现方式。你的 Web 服务器必须对通往目标文件的每一级目录都拥有执行权限。比如路径 /var/www/html，服务器必须能够依次遍历 /var、/var/www 和 /var/www/html。只要其中任意一个目录缺少执行权限，服务器就无法访问到你的内容。

目录的所有者通常会将权限设置为 755。这种模式使所有者拥有完整访问权限，而用户组成员和其他人只能读取并进入该目录。这在共享 Web 服务器环境中非常常见，也在安全性与可用性之间取得了良好平衡。

你需要记住这条规则：目录必须具备执行权限，才能被访问；文件则只有在本身需要运行代码时，才需要执行权限。像 HTML 页面、图片这类静态文件，并不需要执行位，服务器只要能读取它们即可。

理解这一点可以避免大量配置错误。只要你真正明白执行位的作用，就能更快定位权限问题。先检查目录权限，再检查文件权限。这种有条理的排查方式，能节省大量时间和精力。

最小权限原则应当始终指导你的选择。只授予完成任务所必需的权限。服务器需要对目录和脚本具有执行权限；静态内容只需要读取权限。把这个逻辑一致地应用到整个系统中，才是安全配置的关键。

在 Linux 文件权限中使用 chmod 755 和 644

你可以使用 chmod 命令来控制 Linux 文件权限。它的语法很简单：输入 chmod，后面跟三位数字，再加上文件或文件夹名称。例如，chmod 755 foldername 或 chmod 644 filename。这个命令会修改所有者、用户组和其他人的访问权限。理解 chmod，有助于你为 Web 服务器文件设置正确的权限。你的 Web 服务器必须有合适的权限，才能在不报错的情况下提供内容。很多初学者要么把权限设得太宽松，要么设得太严格。合适的平衡，才能保证你的应用代码平稳运行。

Web 文件与文件夹的标准使用场景

一个典型的 Web 服务器会托管多种类型的文件。不同类型的文件，需要不同级别的权限。Web 服务器需要读取权限来提供静态文件；应用代码需要执行权限来运行脚本；配置文件则需要额外保护，防止被外部修改。你必须理解这些区别，才能正确设置权限。

WordPress 是一个常见的例子。WordPress 目录通常使用 755 权限。所有者拥有完整的读取、写入和执行权限；用户组和其他人只有读取和执行权限。WordPress 文件通常使用 644 权限。所有者可以读取和写入；用户组和其他人只能读取。这种设置适用于大多数网站。

下表展示了 WordPress 安装环境中推荐的文件权限：

wp-config.php 是一个敏感的配置文件，其中包含数据库凭据。你应当把它的权限改成 600 或 640，这样可以防止其他用户读取它。默认的 666 权限会让该文件对所有人可写，这是明显的安全风险。

对于 LAMP 环境，你也应采取类似步骤。首先，把文件所有权设置为 Apache 用户。在 Ubuntu 中，这个用户通常是 www-data。使用命令 sudo chown -R www-data:www-data /var/www/html。然后，把目录权限设为 755，把文件权限设为 644。你可以结合 find 命令和 -exec chmod 递归应用这些设置。对于 uploads 这类需要写入的目录，可以使用 775 权限。这样既给用户组保留写入权限，也能尽量保证服务器安全。

安全最佳实践与常见错误

最常见的错误，就是使用 777 权限。它会给所有人完整的读取、写入和执行权限。攻击者可以修改你的文件，甚至注入恶意代码。这样会让服务器暴露在极大的风险之下。生产环境中绝不能使用 777。

最小权限原则应当成为你设置权限时的核心准则。你只授予真正必需的最少权限。这一原则适用于服务器的每个部分。

权限设计中的最小权限原则

这一原则的核心，是仅授予组件正常运行所必需的最小权限。例如，与其授予广泛访问能力，不如只为一次特定读取操作授予一个明确的 URI 权限。这样可以实现更细粒度、按需的访问控制，并减少攻击面。同样的原则也适用于 Web 应用文件权限：只授予 Web 服务器提供文件服务所必需的读取、写入和执行权限。这样可以防止对敏感文件的未授权访问。

安全配置错误是一个主要风险。OWASP Top 10 2021 将其列为第五大关键应用安全风险。常见的权限配置错误包括：

• 默认账户和密码仍然启用
• 文件和目录未受到保护
• 目录列表功能已开启
• 云存储桶对外开放
• 防火墙配置不当

你应当定期审计服务器。检查是否存在未受保护的文件。关闭目录列表功能。为所有新文件使用安全的默认权限。良好的配置，能够预防大量攻击。

你可以使用 chmod 命令来修改权限。对于目录，运行 chmod 755 directoryname；对于文件，运行 chmod 644 filename。你也可以使用 chmod -R 递归修改权限。但在递归修改时一定要小心，因为你可能会误把本不该可执行的文件也加上执行权限。

你的 Linux 系统依赖正确的权限设置。文件的所有者拥有完整控制权，其他用户则只保留有限访问权限。这种平衡既能保证服务器安全，也能确保应用代码正常运行，保护你的数据不被滥用。

请记住这些规则：目录使用 755，文件使用 644，敏感配置文件使用 600 或 640。把这些权限一致地应用到整个系统中，你的服务器才能平稳且安全地运行。

何时选择 755，何时选择 644：实用指南

目录和可执行文件：使用 755

在 Web 服务器上，所有目录都应使用 755。目录必须有执行权限，你才能进入其中。没有执行位，你既无法进入文件夹，也看不到里面的任何文件。这条规则适用于所有 Linux 系统。你的 Web 服务器必须逐级穿过路径中的每个目录，才能访问到目标内容。只要某一级目录缺少执行权限，服务器就会显示“Permission denied（权限被拒绝）”错误。

可执行文件同样需要 755。脚本、二进制程序和其他可运行文件，都必须具备执行位才能启动。你的应用代码中通常包含这些可执行部分。例如，处理表单数据的 PHP 脚本需要执行权限；生成动态内容的 CGI 程序也需要执行权限。你可以使用 chmod 命令设置这些权限。对目录或脚本运行 chmod 755，即可让所有者拥有完整控制权，同时让其他用户拥有读取和执行权限。

静态内容和数据文件：使用 644

静态文件只需要读取权限。HTML 页面、CSS 样式表、JavaScript 文件和图片都属于这一类。你的 Web 服务器会读取这些文件，再把它们发送给访问者。在这个过程中并不会执行文件内容。因此，所有静态内容都应使用 644。这样设置后，所有者拥有写入权限，而其他所有人只有读取权限。

数据文件也应归入 644 类别。配置文件、文本文档和数据库备份都包含信息，但并不是可执行代码。给这类文件设置执行权限，只会增加额外风险。用户可能会误把数据文件当作程序运行。这不仅浪费资源，还有可能暴露敏感数据。

判断规则其实很简单：如果某个对象需要运行或需要被进入，就使用 755；如果它只需要被读取，就使用 644。这个快速判断方法有助于你在整个服务器上设置安全的默认权限。这样既能保护应用不被随意更改，也能保证 Web 服务器正常工作。这种平衡能在不破坏网站功能的前提下强化安全性。请记住，Linux 文件权限会直接影响服务器的稳定性。每个文件的所有者都掌握着它的命运。做出正确选择，服务器才能既安全又可靠。

现在你已经理解了二者的区别。目录和可执行脚本使用 755；HTML、图片等静态内容使用 644。这个简单规则能让你的 Web 服务器运行更顺畅。

Linux 文件权限会直接影响系统安全。绝不要使用 777。应当遵循最小权限原则。今天就审计一下你的服务器。检查每个文件夹和文件。把目录设为 755，把文件设为 644。这样你的应用代码才能得到保护，服务器也能保持安全。

请记住这个规则：如果它需要运行或需要被打开，就用 755；如果它只需要读取权限，就用 644。文件权限对每个所有者来说都非常重要。

常见问题

为什么我的 Web 服务器会返回“Permission denied（权限被拒绝）”错误？

你的 Web 服务器必须对通往目标文件的每一级文件夹都拥有执行权限。只要有任意一个文件夹缺少这项权限，服务器就无法继续访问。请先检查文件夹权限，并使用 chmod 将目录设置为 755。这个方法可以解决大多数访问错误。

我可以给应用文件设置 777 权限吗？

不可以。777 会让所有人都拥有对文件的完整访问权限。攻击者可以修改你的代码，或植入恶意内容。这种做法会带来严重的安全风险。应当遵循最小权限原则：目录使用 755，静态文件使用 644。这样服务器才能保持安全。

配置文件需要执行权限吗？

配置文件保存的是设置，而不是可执行代码，因此它们只需要读取权限。你可以将其设置为 644，或者更严格。对于像 wp-config.php 这样的敏感文件，建议使用 600 或 640。这样可以保护你的数据库登录信息。应用只需要读取这些文件，而不需要执行它们，因此服务器也会更安全。

如何修复 Linux 服务器上的权限问题？

首先，找出是哪些文件或目录引发了问题。使用 ls -l 检查所有权。然后应用正确的权限设置：目录和脚本使用 chmod 755，静态内容使用 chmod 644。每次修改后都测试一下 Web 服务器。这种逐步排查的方法，可以解决大多数权限错误。

如果我移除了目录的执行权限，会发生什么？

你将失去进入该目录的能力。即使你拥有读取权限，也无法访问其中的文件。你的 Web 服务器也无法从该目录提供内容，访问者看到的将是错误信息，而不是网站页面。因此，目录始终应保留执行权限。这条规则适用于所有 Linux 系统。