执行sudo chown后为何仍无法chmod操作文件夹？技术咨询

嘿，我来帮你拆解下这个权限矛盾点～

明明你已经用sudo chown -cR mat: my-folder把文件夹及内容的所有权都改成了当前用户mat，但普通用户身份执行chmod -cR 600 my-folder时却被拒绝，加sudo就能成功。主要有两个核心原因：

1. 目标文件原有权限过于严格 #

有些文件可能原本设置了000权限（也就是---------，所有者、组、其他用户都没有任何权限）。这种情况下，哪怕你通过chown拿到了文件所有权，作为普通用户身份的所有者也没有修改权限的权限——因为修改文件权限需要至少拥有写权限，或者具备CAP_FOWNER能力（普通用户默认没有这个系统能力）。只有root用户能绕过这个限制，直接调整权限。

2. SELinux安全上下文限制 #

如果你的系统开启了SELinux（可以用sestatus命令查看状态），部分文件可能带有特殊的安全上下文标签，导致普通用户即使是文件所有者，也无法修改文件属性。root用户不受这个上下文限制，所以sudo执行就能顺利完成。

解决步骤 #

1. 先通过sudo完成权限修改（既然这个方法有效）：

   sudo chmod -cR 600 my-folder
   

2. 验证权限和所有权是否正确设置：

   # 查看文件夹本身的权限和所有者
   ls -ld my-folder
   # 查看报错文件的详细权限信息
   ls -l my-folder/build.sh my-folder/vmdk my-folder/.git my-folder/run.sh my-folder/docker my-folder/.gitignore
   

3. 如果想排查具体原因（还没执行sudo chmod的话），可以先查看这些文件修改前的权限：

   sudo ls -l my-folder/build.sh my-folder/vmdk my-folder/.git my-folder/run.sh my-folder/docker my-folder/.gitignore
   

   如果输出显示权限是---------，那就是第一种原因导致的。

补充说明 #

如果怀疑是SELinux的问题，你可以用ls -Z查看文件的安全上下文：

ls -Z my-folder/build.sh

如果确实是上下文限制，可以用sudo restorecon -R my-folder恢复默认上下文，之后普通用户应该就能正常操作了。

内容的提问来源于stack exchange，提问作者Mat