Linux系統(tǒng)中的每個文件和目錄都有訪問許可權(quán)限，用它來確定誰可以通過何種方式對文件和目錄進行訪問和操作。
文件或目錄的訪問權(quán)限分為只讀，只寫和可執(zhí)行三種。以文件為例，只讀權(quán)限表示只允許讀其內(nèi)容，而禁止對其做任何的更改操作。可執(zhí)行權(quán)限表示允許將該文件作為一個程序執(zhí)行。文件被創(chuàng)建時，文件所有者自動擁有對該文件的讀、寫和可執(zhí)行權(quán)限，以便于對文件的閱讀和修改。用戶也可根據(jù)需要把訪問權(quán)限設(shè)置為需要的任何組合。
有三種不同類型的用戶可對文件或目錄進行訪問：文件所有者，同組用戶、其他用戶。所有者一般是文件的創(chuàng)建者。所有者可以允許同組用戶有權(quán)訪問文件，還可以將文件的訪問權(quán)限賦予系統(tǒng)中的其他用戶。在這種情況下，系統(tǒng)中每一位用戶都能訪問該用戶擁有的文件或目錄。
每一文件或目錄的訪問權(quán)限都有三組，每組用三位表示，分別為文件屬主的讀、寫和執(zhí)行權(quán)限；與屬主同組的用戶的讀、寫和執(zhí)行權(quán)限；系統(tǒng)中其他用戶的讀、寫和執(zhí)行權(quán)限。當(dāng)用ls -l命令顯示文件或目錄的詳細信息時，最左邊的一列為文件的訪問權(quán)限。 例如：

命令： 

輸出：

我們以log2012.log為例：

第一列共有10個位置，第一個字符指定了文件類型。在通常意義上，一個目錄也是一個文件。如果第一個字符是橫線，表示是一個非目錄的文件。如果是d，表示是一個目錄。從第二個字符開始到第十個共9個字符，3個字符一組，分別表示了3組用戶對文件或者目錄的權(quán)限。權(quán)限字符用橫線代表空許可，r代表只讀，w代表寫，x代表可執(zhí)行。

例如：

chmod命令是非常重要的，用于改變文件或目錄的訪問權(quán)限。用戶用它控制文件或目錄的訪問權(quán)限。chmod命令詳細情況如下。

1. 命令格式:

2. 命令功能：

用于改變文件或目錄的訪問權(quán)限，用它控制文件或目錄的訪問權(quán)限。

3. 命令參數(shù)：

必要參數(shù)：
-c 當(dāng)發(fā)生改變時，報告處理信息
-f 錯誤信息不輸出
-R 處理指定目錄以及其子目錄下的所有文件
-v 運行時顯示詳細處理信息

選擇參數(shù)：
--reference=目錄或者文件> 設(shè)置成具有指定目錄或者文件具有相同的權(quán)限
--version 顯示版本信息
權(quán)限范圍>+權(quán)限設(shè)置> 使權(quán)限范圍內(nèi)的目錄或者文件具有指定的權(quán)限
權(quán)限范圍>-權(quán)限設(shè)置> 刪除權(quán)限范圍的目錄或者文件的指定權(quán)限
權(quán)限范圍>=權(quán)限設(shè)置> 設(shè)置權(quán)限范圍內(nèi)的目錄或者文件的權(quán)限為指定的值

權(quán)限范圍：
u ：目錄或者文件的當(dāng)前的用戶
g ：目錄或者文件的當(dāng)前的群組
o ：除了目錄或者文件的當(dāng)前用戶或群組之外的用戶或者群組
a ：所有的用戶及群組

權(quán)限代號：
r ：讀權(quán)限，用數(shù)字4表示
w ：寫權(quán)限，用數(shù)字2表示
x ：執(zhí)行權(quán)限，用數(shù)字1表示
- ：刪除權(quán)限，用數(shù)字0表示
s ：特殊權(quán)限 

該命令有兩種用法。一種是包含字母和操作符表達式的文字設(shè)定法；另一種是包含數(shù)字的數(shù)字設(shè)定法。
1）. 文字設(shè)定法:
chmod ［who］ ［+ | - | =］ ［mode］ 文件名
2）. 數(shù)字設(shè)定法
我們必須首先了解用數(shù)字表示的屬性的含義：0表示沒有權(quán)限，1表示可執(zhí)行權(quán)限，2表示可寫權(quán)限，4表示可讀權(quán)限，然后將其相加。所以數(shù)字屬性的格式應(yīng)為3個從0到7的八進制數(shù)，其順序是（u）（g）（o）。
例如，如果想讓某個文件的屬主有“讀/寫”二種權(quán)限，需要把4（可讀）+2（可寫）＝6（讀/寫）。
數(shù)字設(shè)定法的一般形式為：
chmod ［mode］ 文件名

數(shù)字與字符對應(yīng)關(guān)系如下：

r=4，w=2，x=1
若要rwx屬性則4+2+1=7
若要rw-屬性則4+2=6；
若要r-x屬性則4+1=7。 

4. 使用實例：
實例1：增加文件所有用戶組可執(zhí)行權(quán)限

命令：

輸出：

說明：
即設(shè)定文件log2012.log的屬性為：文件屬主（u） 增加執(zhí)行權(quán)限；與文件屬主同組用戶（g） 增加執(zhí)行權(quán)限；其他用戶（o） 增加執(zhí)行權(quán)限。

實例2：同時修改不同用戶權(quán)限

命令：

輸出：

實例3：刪除文件權(quán)限

命令：

輸出：

說明：
刪除所有用戶的可執(zhí)行權(quán)限 

實例4：使用“=”設(shè)置權(quán)限 

命令：

輸出：

說明：

撤銷原來所有的權(quán)限，然后使擁有者具有可讀權(quán)限 

實例5：對一個目錄及其子目錄所有文件添加權(quán)限 

命令：

輸出：

說明：

遞歸地給test4目錄下所有文件和子目錄的屬主分配權(quán)限 

其他一些實例：

1）. 

命令：

說明：

給file的屬主分配讀、寫、執(zhí)行(7)的權(quán)限，給file的所在組分配讀、執(zhí)行(5)的權(quán)限，給其他用戶分配執(zhí)行(1)的權(quán)限

2）. 

命令：

說明：

上例的另一種形式

3）. 

命令

說明：                　　　　

為所有用戶分配讀權(quán)限

3）. 

命令：

說明： 

    同上例

4）. 

命令：

說明：

同上例