Chmod 计算器完全指南：644/755/700 权限速算与安全配置

1. 权限基础：三位数三类人

Linux 文件权限由三部分组成（ls -l 看到的 drwxr-xr-x）：

1. 文件类型（d = 目录，- = 文件，l = 链接……）
2. 所有者（owner）权限：r w x
3. 组（group）权限
4. 其他（others / world）权限

每位有读/写/执行三种能力，用 r=4, w=2, x=1 组成八进制数。

三位数：所有者 + 组 + 其他人。典型 644（rw-r--r--）或 755（rwxr-xr-x）。

符号模式（常用 chmod u+x file）：u=所有者，g=组，o=others，a=all；+ = 添加，- = 移除，= = 设置。u=rwx 是「所有者读写执行」。

2. 数值 vs 符号：什么时候用哪个

推荐决策：

• 仅需「改成 644」→ 直接在计算器填数值或用符号 u=rw,g=r,o=r。
• 还需要「加上执行」或「去掉组权限」→ 用符号 chmod u=rw,g=r,o=r file。
• 团队统一数值（如 644 代表文件）→ 数值模式更安全。
• 日常 ls 看权限位 → 数值模式最直观。

WebUtils 计算器同时提供数值输入框（644/755/700 预设按钮）与符号模式输入，便于两种习惯切换。

3. 权限陷阱与安全边界

安全 checklist

• 生产文件/目录 不要 777
• 敏感文件（如密钥、token 脚本）600 或 400
• 共享目录（如上传）755 + 组写 664
• 脚本必须有执行位
• 改权限前先 ls -l 确认文件类型与所有者
• 批量改时用 find + xargs 或 Ansible，避免逐一改

4. 操作步骤（对着计算器）

1. 打开 Chmod 计算器（站点有 dev 分类页，效果同）。
2. 选择模式：

• 数值：填 644/755/700 或自定义 rwx 数值
• 符号：填 u=rwx,g=r,o=r 或 a=rx

1. 输入文件名（可选，只算结果不改系统）。
2. 点击 「计算」 或对应预设按钮。
3. 查看结果：

• 数值模式显示最终八进制（如 755）
• 符号模式显示最终 rwxr-xr-x
• 可复制命令到剪切板（chmod 755 dir）

1. 复制命令到终端或脚本：

• chmod 644 file.txt
• chmod -R 644 .（慎用）

1. 执行验证：改后 ls -l file.txt 确认权限位；ls -l dir/ 检查执行位；test -x file 检查可执行。
2. 批量场景：用 find /path -type f -exec chmod 644 {} + 或 Ansible Playbook。

常见失败排查

• 改不了？检查文件锁、权限不足、文件系统只读。
• 目录改 644 后 ls 没子项？必须 755 以上才能列目录内容。
• 想改组权限？先算 664（组写）或 640（无组写）。

5. 常见错误

6. 真实场景

场景 A：部署脚本后加执行位

chmod +x deploy.sh 或数值 755。生产环境脚本必须可执行，否则 CI 无法运行。建议数值模式统一仓库约定。

场景 B：共享上传目录

chmod 775 /uploads（组写）+ chmod 755 /uploads。避免 777 暴露敏感文件。计算器提供 775 预设。

场景 C：敏感密钥文件

chmod 600 /secrets/key.json。任何人无权限，group/other 必须 000。计算器可填 600。

场景 D：Docker 镜像或容器文件

容器内文件通常 644；volume 挂载时注意目录模式。联调时用计算器确认 ls -l /var/log 结果。

场景 E：批量改多个环境

在多个服务器或容器上改相同权限，用脚本：

find /path/to/configs -type f -exec chmod 644 {} +
chmod -R 755 /etc/myapp/

计算器可一次性算出 644/755。

7. 相关工具

9. 常见问题

10. 下一步

1. 在 Chmod 计算器 填 644/755/700，复制命令到终端验证。
2. 写一个敏感脚本，改成 600 后 ls -l 确认。
3. 把团队常用权限（644 文件、755 目录、600 密钥）固化到项目 README 或 CI 配置。
4. 日常运维遇到「改权限」时，先算结果再改，避免写错命令。

--- title: HTTP 状态码完全指南：2xx/4xx/5xx 联调速查与排查 description: 讲清 HTTP 状态码分类、常见 2xx/4xx/5xx 场景、排查步骤与联调策略，给出对照表、场景与选型，配套 WebUtils HTTP 状态码查询工具。 keywords: HTTP状态码,HTTP Status Codes,2xx 成功,4xx 客户端错误,5xx 服务器错误,联调,API调试 tag: 开发工具 type: howto slug: http-status-guide datePublished: "2026-08-08" dateModified: "2026-08-08" readingMinutes: 12 primaryTool: /tools/dev/http-status-codes relatedTools:

• /tools/dev/api-testing

toolCta: HTTP 状态码速查表 — 2xx/4xx/5xx 一键查询 sideBtn: 立即打开 HTTP 状态码查询 shortCrumb: HTTP 状态码完全指南 lead: > 401「未授权」、404「找不到」、500「服务器出错了」……联调时你会先问「这是什么错误？」而不是「我改哪里」。本指南讲清 2xx/4xx/5xx 分类、典型场景、排查步骤与工具选型，直接对接 WebUtils HTTP 状态码查询。 ---

1. 状态码三类

HTTP 状态码分为五类（RFC 9110），前两位决定性质，后两位更细。

2xx 核心：表示请求成功完成。常见子码：

• 200 OK：一切正常
• 201 Created：资源创建成功
• 204 No Content：成功但无内容返回
• 206 Partial Content：分块请求成功

4xx 核心：请求有语法错误或服务器无法处理。常见子码：

• 400 Bad Request：通用客户端错误
• 401 Unauthorized：未认证
• 403 Forbidden：认证通过但无权限
• 404 Not Found：资源不存在
• 405 Method Not Allowed：方法不支持
• 409 Conflict：冲突
• 422 Unprocessable Entity：语义错误

5xx 核心：服务器端问题。常见子码：

• 500 Internal Server Error：通用
• 502 Bad Gateway：上游错误
• 503 Service Unavailable：服务暂时不可用
• 504 Gateway Timeout：网关超时

2. 典型联调场景

场景 A：前后端接口不通

• 401/403：前端没带 token 或 token 过期 → 检查登录态、刷新 token
• 404：接口路径或资源不存在 → 看 OpenAPI / Swagger
• 500：后端代码异常、数据库连接池、配置错误 → 看日志、metrics
• 422：JSON 验证失败 → 检查请求体字段

场景 B：灰度/生产流量异常

• 503：熔断、限流、容器满 → 看熔断策略、QPS
• 504：上游超时 → 检查网络、数据库、第三方依赖

场景 C：K8s / 容器环境

• 404：ConfigMap / Secret 未挂载 → kubectl describe
• 500：Pod 启动失败 → kubectl logs、kubectl describe pod

场景 D：移动端 / 跨域

• 403：CORS 预检失败 → 检查 Access-Control-Allow-Origin
• 429：限流 → 后端返回 Retry-After

3. 操作步骤

1. 打开 HTTP 状态码查询。
2. 在搜索框输入状态码（如 401、500、404）。
3. 查看标题、描述、类别。
4. 结合响应体（若有）排查原因。
5. 复制常用命令或脚本到本地。

4. 常见错误

5. 相关工具

7. 常见问题

8. 下一步

1. 在 HTTP 状态码查询 查 401/500/404。
2. 取一次真实接口响应，先看状态码，再看响应体。
3. 写一个联调 checklist：状态码 → 响应体 → 日志。
4. 团队共享常用状态码，避免每次查工具。