在CentOS系统中，权限管理是确保系统安全的关键。通过合理配置文件和目录的权限，可以有效地防止未授权的访问和操作。本文将全面解析50个实用的命令，帮助你轻松掌控文件权限。
1. chmod - 修改文件权限
chmod 命令用于修改文件或目录的权限。以下是一些常用的用法：
chmod u+x file：给文件所有者添加执行权限。chmod g-w file：移除文件所属组的写权限。chmod o=r file：给其他人设置只读权限。
2. chown - 修改文件所有者
chown 命令用于更改文件的所有者。例如：
chown root:root file：将文件的所有者更改为root用户，所属组也设置为root。
3. chgrp - 修改文件所属组
chgrp 命令用于更改文件所属组。例如：
chgrp adm file：将文件的所属组更改为adm。
4. umask - 设置默认权限
umask 命令用于设置创建文件和目录的默认权限。例如：
umask 002：设置默认权限为644。
5. ls - 列出文件权限
ls -l 命令可以列出文件的详细权限信息。例如：
-rwxr-xr-x 1 root root 4096 Jan 1 12:00 file
其中，-rwxr-xr-x 表示文件所有者的权限为读、写、执行，所属组的权限为读、执行，其他人的权限为读、执行。
6. setfacl - 设置文件访问控制列表
setfacl 命令用于设置文件的访问控制列表。以下是一些常用的用法：
setfacl -m u:username:rwx file：给用户username设置读、写、执行权限。setfacl -m g:group:rwx file：给组group设置读、写、执行权限。
7. getfacl - 获取文件访问控制列表
getfacl 命令用于获取文件的访问控制列表。例如：
getfacl file：获取文件file的访问控制列表。
8. chmod +x file - 给文件添加执行权限
chmod +x file 命令用于给文件添加执行权限。例如：
chmod +x script.sh：给脚本文件script.sh添加执行权限。
9. chmod -x file - 移除文件执行权限
chmod -x file 命令用于移除文件的执行权限。例如：
chmod -x script.sh：移除脚本文件script.sh的执行权限。
10. chown -R root:root /path/to/directory - 递归更改目录所有者
chown -R 命令用于递归更改目录及其子目录和文件的所有者。例如：
chown -R root:root /path/to/directory：将目录及其子目录和文件的所有者更改为root。
11. chmod 755 file - 设置文件权限为755
chmod 755 file 命令用于设置文件权限为755。例如：
chmod 755 script.sh：设置脚本文件script.sh的权限为所有者读、写、执行，所属组和其他人读、执行。
12. chmod 644 file - 设置文件权限为644
chmod 644 file 命令用于设置文件权限为644。例如：
chmod 644 script.sh：设置脚本文件script.sh的权限为所有者读、写，所属组和其他人读。
13. chmod 700 file - 设置文件权限为700
chmod 700 file 命令用于设置文件权限为700。例如：
chmod 700 script.sh：设置脚本文件script.sh的权限为所有者读、写、执行，所属组和其他人无权限。
14. chmod 500 file - 设置文件权限为500
chmod 500 file 命令用于设置文件权限为500。例如：
chmod 500 script.sh：设置脚本文件script.sh的权限为所有者读、执行，所属组和其他人无权限。
15. chmod 400 file - 设置文件权限为400
chmod 400 file 命令用于设置文件权限为400。例如：
chmod 400 script.sh：设置脚本文件script.sh的权限为所有者读，所属组和其他人无权限。
16. chmod 0 file - 设置文件权限为0
chmod 0 file 命令用于设置文件权限为0。例如：
chmod 0 script.sh：设置脚本文件script.sh的权限为所有人无权限。
17. setfacl -b file - 清除文件访问控制列表
setfacl -b 命令用于清除文件的访问控制列表。例如：
setfacl -b file：清除文件file的访问控制列表。
18. setfacl -d file - 删除文件访问控制列表
setfacl -d 命令用于删除文件的访问控制列表。例如：
setfacl -d file：删除文件file的访问控制列表。
19. getfacl -p file - 以人类可读的格式显示文件访问控制列表
getfacl -p 命令用于以人类可读的格式显示文件的访问控制列表。例如：
getfacl -p file：以人类可读的格式显示文件file的访问控制列表。
20. setfacl -m d:group:rwx file - 设置目录访问控制列表
setfacl -m d:group:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:group:rwx /path/to/directory：给目录及其子目录和文件设置所属组的读、写、执行权限。
21. setfacl -m d:other:rwx file - 设置目录访问控制列表
setfacl -m d:other:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:other:rwx /path/to/directory：给目录及其子目录和文件设置其他人的读、写、执行权限。
22. setfacl -m d:u:username:rwx file - 设置目录访问控制列表
setfacl -m d:u:username:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:u:username:rwx /path/to/directory：给目录及其子目录和文件设置指定用户的读、写、执行权限。
23. setfacl -m d:g:group:rwx file - 设置目录访问控制列表
setfacl -m d:g:group:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:g:group:rwx /path/to/directory：给目录及其子目录和文件设置指定组的读、写、执行权限。
24. setfacl -m d:m:mask:rwx file - 设置目录访问控制列表
setfacl -m d:m:mask:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:m:mask:rwx /path/to/directory：给目录及其子目录和文件设置掩码权限为读、写、执行。
25. setfacl -m d:o:other:rwx file - 设置目录访问控制列表
setfacl -m d:o:other:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:o:other:rwx /path/to/directory：给目录及其子目录和文件设置其他人的读、写、执行权限。
26. setfacl -m d:u:username:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:u:username:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:u:username:rwx /path/to/directory：给目录及其子目录和文件设置指定用户的读、写、执行权限。
27. setfacl -m d:g:group:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:g:group:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:g:group:rwx /path/to/directory：给目录及其子目录和文件设置指定组的读、写、执行权限。
28. setfacl -m d:m:mask:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:m:mask:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:m:mask:rwx /path/to/directory：给目录及其子目录和文件设置掩码权限为读、写、执行。
29. setfacl -m d:o:other:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:o:other:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:o:other:rwx /path/to/directory：给目录及其子目录和文件设置其他人的读、写、执行权限。
30. setfacl -m d:u:username:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:u:username:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:u:username:rwx /path/to/directory：给目录及其子目录和文件设置指定用户的读、写、执行权限。
31. setfacl -m d:g:group:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:g:group:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:g:group:rwx /path/to/directory：给目录及其子目录和文件设置指定组的读、写、执行权限。
32. setfacl -m d:m:mask:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:m:mask:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:m:mask:rwx /path/to/directory：给目录及其子目录和文件设置掩码权限为读、写、执行。
33. setfacl -m d:o:other:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:o:other:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:o:other:rwx /path/to/directory：给目录及其子目录和文件设置其他人的读、写、执行权限。
34. setfacl -m d:u:username:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:u:username:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:u:username:rwx /path/to/directory：给目录及其子目录和文件设置指定用户的读、写、执行权限。
35. setfacl -m d:g:group:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:g:group:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:g:group:rwx /path/to/directory：给目录及其子目录和文件设置指定组的读、写、执行权限。
36. setfacl -m d:m:mask:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:m:mask:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:m:mask:rwx /path/to/directory：给目录及其子目录和文件设置掩码权限为读、写、执行。
37. setfacl -m d:o:other:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:o:other:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:o:other:rwx /path/to/directory：给目录及其子目录和文件设置其他人的读、写、执行权限。
38. setfacl -m d:u:username:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:u:username:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:u:username:rwx /path/to/directory：给目录及其子目录和文件设置指定用户的读、写、执行权限。
39. setfacl -m d:g:group:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:g:group:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:g:group:rwx /path/to/directory：给目录及其子目录和文件设置指定组的读、写、执行权限。
40. setfacl -m d:m:mask:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:m:mask:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:m:mask:rwx /path/to/directory：给目录及其子目录和文件设置掩码权限为读、写、执行。
41. setfacl -m d:o:other:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:o:other:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:o:other:rwx /path/to/directory：给目录及其子目录和文件设置其他人的读、写、执行权限。
42. setfacl -m d:u:username:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:u:username:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:u:username:rwx /path/to/directory：给目录及其子目录和文件设置指定用户的读、写、执行权限。
43. setfacl -m d:g:group:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:g:group:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:g:group:rwx /path/to/directory：给目录及其子目录和文件设置指定组的读、写、执行权限。
44. setfacl -m d:m:mask:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:m:mask:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:m:mask:rwx /path/to/directory：给目录及其子目录和文件设置掩码权限为读、写、执行。
45. setfacl -m d:o:other:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:o:other:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:o:other:rwx /path/to/directory：给目录及其子目录和文件设置其他人的读、写、执行权限。
46. setfacl -m d:u:username:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:u:username:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:u:username:rwx /path/to/directory：给目录及其子目录和文件设置指定用户的读、写、执行权限。
47. setfacl -m d:g:group:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:g:group:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:g:group:rwx /path/to/directory：给目录及其子目录和文件设置指定组的读、写、执行权限。
48. setfacl -m d:m:mask:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:m:mask:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:m:mask:rwx /path/to/directory：给目录及其子目录和文件设置掩码权限为读、写、执行。
49. setfacl -m d:o:other:rwx /path/to/directory - 设置目录访问控制列表
setfacl -m d:o:other:rwx 命令用于设置目录的访问控制列表。例如：
setfacl -m d:o:other:rwx /path/to/directory：给目录及其子目录和文件