chown（change owner）是Linux/Unix系统中用于修改文件和目录所有权的命令。在多用户系统中，所有权管理是权限控制的基础，chown允许管理员将文件的所有权从一个用户或组转移到另一个用户或组。
chown命令对于系统管理至关重要，特别是在以下场景：修复权限问题、部署应用时需要设置正确的运行用户、文件迁移后调整所有权、管理系统服务文件等。通常只有root用户才能使用chown更改文件所有权，这是系统安全的基本保障。掌握chown的使用，是每个Linux管理员必须掌握的技能。
1. 基本语法
| 命令 | 说明 |
|---|
sudo chown zhangsan file.txt | |
sudo chown zhangsan:developers file.txt | |
sudo chown :developers file.txt | |
sudo chown zhangsan: file.txt | 更改所有者为zhangsan，组改为zhangsan的登录组 |
sudo chown --reference=模板文件.txt 目标文件.txt | |
2. 常用示例
| 命令 | 说明 |
|---|
sudo chown root config.conf | |
sudo chown www-data:www-data /var/www/index.html | |
sudo chown $USER:$USER temp.txt | |
sudo chown :developers app.log | |
sudo chown --reference=源文件.txt 目标文件.txt | |
3. 递归更改
| 命令 | 说明 |
|---|
sudo chown -R zhangsan:developers /home/zhangsan/project | |
sudo chown -R zhangsan /data/app | |
sudo chown -R :developers /shared/project | |
sudo chown -R -h zhangsan:developers /symlink/dir | |
sudo chown -R --from=1000:1000 zhangsan:developers /home | 仅当当前所有者为UID 1000、组为GID 1000时才更改 |
4. 符号链接处理
| 命令 | 说明 |
|---|
sudo chown zhangsan symlink | |
sudo chown -h zhangsan symlink | |
sudo chown -R -H zhangsan:developers /path | |
sudo chown -R -L zhangsan:developers /path | |
sudo chown -R -P zhangsan:developers /path | |
5. 安全操作模式
| 命令/操作 | 说明 |
|---|
sudo chown --from=root root:root /etc/config | |
find /data -user olduser -exec chown newuser {} + | |
find /data -group oldgroup -exec chown :newgroup {} + | |
ls -l /path/to/file | |
id zhangsan | |
getent passwd zhangsan | |
getent group developers | |
6. 实用组合模式
| 命令 | 说明 |
|---|
sudo find /var/www -user www-data -exec chown nginx {} + | 将所有www-data拥有的文件改为nginx拥有 |
sudo chown -R --from=1000:1000 1001:1001 /home | |
sudo tar -cf - /data | sudo chown -R newuser:newgroup | tar -xf - | |
sudo rsync -av --chown=zhangsan:developers /source/ /dest/ | |
sudo chown -R zhangsan:developers /home/zhangsan && chmod -R 750 /home/zhangsan | |
7. 常用选项速查
| 选项 | 完整名称 | 说明 |
|---|
-R | | |
-h | | |
-H | --dereference-command-line | |
-L | | |
-P | | |
--from=当前所有者:当前组 | | |
--reference=参考文件 | | |
-v | | |
-c | | |
-f | | |
8. 用户与组表示法
| 表示法 | 说明 |
|---|
zhangsan | |
zhangsan:developers | |
zhangsan: | |
:developers | |
1000:1001 | |
zhangsan:1001 | |
1000:developers | |
9. 相关系统文件
| 文件路径 | 说明 |
|---|
/etc/passwd | |
/etc/group | |
/etc/shadow | |
10. 故障排查
| 问题 | 解决方法 |
|---|
| chown: changing ownership: Operation not permitted | |
| chown: invalid user: 'username' | 用户名不存在，使用id username检查；或用useradd先创建用户 |
| chown: invalid group: 'groupname' | 组名不存在，使用getent group groupname检查；或用groupadd先创建组 |
| 递归更改未生效 | |
| 更改后权限仍然错误 | 所有权更改后还需检查权限位（chmod）和ACL（getfacl） |
| 符号链接更改不符合预期 | |
| 更改了不该改的文件 | 使用--from选项限制条件；更改前先用ls -l确认 |
| sudo: command not found | 当前系统未安装sudo，切换root用户或安装sudo |
温馨提示： chown是高风险操作，建议遵循以下原则：1）更改前用ls -l确认当前所有权；2）使用-v或-c选项查看更改结果；3）批量更改时先用find或--from限制范围；4）关键系统文件谨慎操作。对于目录递归更改，务必确认当前目录正确，避免误操作影响整个系统。
关注公众号（haopython），请回复： LLTOWN
10个月宝宝每天需要喝多少奶粉？