chmod命令用於改變linux系統檔案或目錄的訪問許可權。用它控制檔案或目錄的訪問許可權。該命令有兩種用法。一種是包含字母和操作符表示式的文字設定法；另一種是包含數字的數字設定法。

Linux系統中的每個檔案和目錄都有訪問許可許可權，用它來確定誰可以通過何種方式對檔案和目錄進行訪問和操作。　　檔案或目錄的訪問許可權分為只讀，只寫和可執行三種。以檔案為例，只讀許可權表示只允許讀其內容，而禁止對其做任何的更改操作。可執行許可權表示允許將該檔案作為一個程式執行。檔案被建立時，檔案所有者自動擁有對該檔案的讀、寫和可執行許可權，以便於對檔案的閱讀和修改。使用者也可根據需要把訪問許可權設定為需要的任何組合。

命令： 

ls -al

輸出：

[[email protected] test]

總計 316lrwxrwxrwx 1 root root     11 11-22 06:58 linklog.log -> log2012.log

-rw-r--r-- 1 root root 302108 11-13 06:03 log2012.log

-rw-r--r-- 1 root root     61 11-13 06:03 log2013.log

-rw-r--r-- 1 root root      0 11-13 06:03 log2014.log

-rw-r--r-- 1 root root      0 11-13 06:06 log2015.log

-rw-r--r-- 1 root root      0 11-16 14:41 

-rw-r--r-- 1 root root      0 11-16 14:43 log2017.log

我們以log2012.log為例：

-rw-r--r-- 1 root root 296K 11-13 06:03 log2012.log

第一列共有10個位置，第一個字元指定了檔案型別。在通常意義上，一個目錄也是一個檔案。如果第一個字元是橫線，表示是一個非目錄的檔案。如果是d，表示是一個目錄。從第二個字元開始到第十個共9個字元，3個字元一組，分別表示了3組使用者對檔案或者目錄的許可權。許可權字元用橫線代表空許可，r代表只讀，w代表寫，x代表可執行。

例如：　　- rw- r-- r--　　表示log2012.log是一個普通檔案；log2012.log的屬主有讀寫許可權；與log2012.log屬主同組的使用者只有讀許可權；其他使用者也只有讀許可權。　　確定了一個檔案的訪問許可權後，使用者可以利用Linux系統提供的chmod命令來重新設定不同的訪問許可權。也可以利用chown命令來更改某個檔案或目錄的所有者。利用chgrp命令來更改某個檔案或目錄的使用者組。 

chmod命令是非常重要的，用於改變檔案或目錄的訪問許可權。使用者用它控制檔案或目錄的訪問許可權。chmod命令詳細情況如下。

1. 命令格式:

chmod [-cfvR] [--help] [--version] mode file   

2. 命令功能：

用於改變檔案或目錄的訪問許可權，用它控制檔案或目錄的訪問許可權。

3. 命令引數：

必要引數：-c 當發生改變時，報告處理資訊-f 錯誤資訊不輸出-R 處理指定目錄以及其子目錄下的所有檔案-v 執行時顯示詳細處理資訊選擇引數：--reference=<目錄或者檔案> 設定成具有指定目錄或者檔案具有相同的許可權--version 顯示版本資訊<許可權範圍>+<許可權設定> 使許可權範圍內的目錄或者檔案具有指定的許可權<許可權範圍>-<許可權設定> 刪除許可權範圍的目錄或者檔案的指定許可權<許可權範圍>=<許可權設定> 設定許可權範圍內的目錄或者檔案的許可權為指定的值

許可權範圍：u ：目錄或者檔案的當前的使用者g ：目錄或者檔案的當前的群組o ：除了目錄或者檔案的當前使用者或群組之外的使用者或者群組a ：所有的使用者及群組許可權代號：r ：讀許可權，用數字4表示w ：寫許可權，用數字2表示x ：執行許可權，用數字1表示- ：刪除許可權，用數字0表示s ：特殊許可權 

該命令有兩種用法。一種是包含字母和操作符表示式的文字設定法；另一種是包含數字的數字設定法。　1）. 文字設定法:chmod ［who］ ［+ | - | =］ ［mode］ 檔名2）. 數字設定法　　我們必須首先了解用數字表示的屬性的含義：0表示沒有許可權，1表示可執行許可權，2表示可寫許可權，4表示可讀許可權，然後將其相加。所以數字屬性的格式應為3個從0到7的八進位制數，其順序是（u）（g）（o）。　　例如，如果想讓某個檔案的屬主有“讀/寫”二種許可權，需要把4（可讀）+2（可寫）＝6（讀/寫）。　　數字設定法的一般形式為：chmod ［mode］ 檔名

數字與字元對應關係如下：

r=4，w=2，x=1若要rwx屬性則4+2+1=7若要rw-屬性則4+2=6；若要r-x屬性則4+1=7。 

4. 使用例項：例項1：增加檔案所有使用者組可執行許可權

命令：

chmod a+x log2012.log

輸出：

[[email protected] test]# ls -al log2012.log 

-rw-r--r-- 1 root root 302108 11-13 06:03 log2012.log

[root@localhost test]# chmod a+x log2012.log 

[[email protected] test]# ls -al log2012.log 

-rwxr-xr-x 1 root root 302108 11-13 06:03 log2012.log

[root@localhost test]#

說明：　　即設定檔案log2012.log的屬性為：檔案屬主（u） 增加執行許可權；與檔案屬主同組使用者（g） 增加執行許可權；其他使用者（o） 增加執行許可權。

實例2：同時修改不同使用者許可權

命令：

chmod ug+w,o-x log2012.log

輸出：

[[email protected] test]# ls -al log2012.log 

-rwxr-xr-x 1 root root 302108 11-13 06:03 log2012.log

[root@localhost test]# chmod ug+w,o-x log2012.log 

[[email protected] test]# ls -al log2012.log 

-rwxrwxr-- 1 root root 302108 11-13 06:03 log2012.log

說明：　　即設定檔案text的屬性為：檔案屬主（u） 增加寫許可權;與檔案屬主同組使用者（g） 增加寫許可權;其他使用者（o） 刪除執行許可權

例項3：刪除檔案許可權

命令：

chmod a-x log2012.log

輸出：

[[email protected] test]# ls -al log2012.log 

-rwxrwxr-- 1 root root 302108 11-13 06:03 log2012.log

[root@localhost test]# chmod a-x log2012.log 

[[email protected] test]# ls -al log2012.log 

-rw-rw-r-- 1 root root 302108 11-13 06:03 log2012.log

說明：刪除所有使用者的可執行許可權 

例項4：使用“=”設定許可權 

命令：

chmod u=x log2012.log

輸出：

[[email protected] test]# ls -al log2012.log 

-rw-rw-r-- 1 root root 302108 11-13 06:03 log2012.log

[root@localhost test]# chmod u=x log2012.log 

[[email protected] test]# ls -al log2012.log 

---xrw-r-- 1 root root 302108 11-13 06:03 log2012.log

說明：

撤銷原來所有的許可權，然後使擁有者具有可讀許可權 

例項5：對一個目錄及其子目錄所有檔案新增許可權 

命令：

chmod -R u+x test4

輸出：

[[email protected] test]# cd test4

[[email protected] test4]# ls -al

總計 312drwxrwxr-x 2 root root   4096 11-13 05:50 .

drwxr-xr-x 5 root root   4096 11-22 06:58 ..

-rw-r--r-- 1 root root 302108 11-12 22:54 log2012.log

-rw-r--r-- 1 root root     61 11-12 22:54 log2013.log

-rw-r--r-- 1 root root      0 11-12 22:54 log2014.log

[root@localhost test4]# cd ..

[[email protected] test]# chmod -R u+x test4

[[email protected] test]# cd test4

[[email protected] test4]# ls -al

總計 312drwxrwxr-x 2 root root   4096 11-13 05:50 .

drwxr-xr-x 5 root root   4096 11-22 06:58 ..

-rwxr--r-- 1 root root 302108 11-12 22:54 log2012.log

-rwxr--r-- 1 root root     61 11-12 22:54 log2013.log

-rwxr--r-- 1 root root      0 11-12 22:54 log2014.log

說明：

遞迴地給test4目錄下所有檔案和子目錄的屬主分配許可權 

其他一些例項：

1）. 

命令：

chmod 751 file   

說明：

給file的屬主分配讀、寫、執行(7)的許可權，給file的所在組分配讀、執行(5)的許可權，給其他使用者分配執行(1)的許可權

2）. 

命令：

chmod u=rwx,g=rx,o=x file 

說明：

上例的另一種形式

3）. 

命令

chmod =r file 

說明：

為所有使用者分配讀許可權

3）. 

命令：

chmod 444 file 

說明： 

同上例

4）. 

命令：

chmod a-wx,a+r   file

說明：

同上例