Linux 檔案權限完全攻略：chmod、chown、umask 一次搞掂

$ ls -l
-rwxr-xr-- 1 terry staff 4096 Jun 29 13:00 script.sh
drwxr-x--- 2 terry staff 4096 Jun 29 12:00 private_folder

# 擁有者 rwx，群組 r-x，其他人 r--
chmod 754 script.sh

# 全部人 rwx（極度危險！唔好亂用！）
chmod 777 public_share/

# 常見安全設定：擁有者 rw，群組 r，其他人無權限
chmod 640 config.conf

# 私密檔案：只有擁有者可以讀寫
chmod 600 id_rsa

# 加執行權限俾所有人
chmod +x script.sh

# 加寫入權限俾群組
chmod g+w report.txt

# 移除其他人嘅讀取權限
chmod o-r secret.txt

# 精確設定：擁有者=rwx，群組=rx
chmod u=rwx,g=rx secret_folder/

# 改擁有者
sudo chown www-data uploads/

# 改擁有者 + 群組
sudo chown terry:developers project/

# 遞迴改整個目錄
sudo chown -R www-data:www-data /var/www/html/

# 睇目前 umask
$ umask
0022

# 計算公式：預設權限 - umask = 實際權限
# 檔案預設 666 - 022 = 644 (rw-r--r--)
# 目錄預設 777 - 022 = 755 (rwxr-xr-x)

# 暫時改 umask（更安全，新檔案預設 600）
umask 077

# SUID (4xxx)：執行時以檔案擁有者身份執行
chmod 4755 /usr/bin/passwd
# ls -l 會顯示 -rwsr-xr-x（注意 s 取代咗 x）

# SGID (2xxx)：執行時以群組身份執行；目錄下新檔案繼承目錄群組
chmod 2775 shared_project/
# ls -l 會顯示 drwxrwsr-x

# Sticky Bit (1xxx)：只有檔案擁有者可以刪除（常用於 /tmp）
chmod 1777 /tmp
# ls -l 會顯示 drwxrwxrwt（注意 t 取代咗 x）

# 搵出權限太鬆嘅檔案（others 有 write）
find /var/www -perm -o+w -type f

# 搵出冇權限嘅目錄
find /home -type d ! -perm -755

# 批量修復 WordPress 權限
find /var/www/html -type d -exec chmod 755 {} \;
find /var/www/html -type f -exec chmod 644 {} \;

# 檢查 SSH key 權限（必須係 600！）
stat -c "%a %n" ~/.ssh/id_rsa

# 原因：冇 read 或 execute 權限
# 解決：檢查 ls -l，用 chmod 加返權限

# 原因：冇 execute 權限
chmod +x ./program

# 原因：private key 權限太鬆
chmod 600 ~/.ssh/id_rsa