chown改文件夹所属用户必须加-R才递归生效，不加仅改目录本身；分隔符须用:而非.；普通用户无法chown给他人，仅root或sudo可行；只改组用:groupname语法。
chown 命令改文件夹所属用户，必须加 -R 才生效
不加 -R 只改文件夹本身的所有者，里面的文件和子目录权限完全不变——这是最常踩的坑。比如你执行了 chown alice:dev /var/www，结果 /var/www/index.html 还是 root 所有，访问 500 错误照旧。
实操建议：
- 改整个目录树（含所有子项），必须写
chown -R alice:dev /var/www - 只改目录本身、不动内容，才不加
-R（比如给父目录设属组用于 sgid 继承） -
-R会递归遍历所有层级，大目录下耗时明显，别在生产环境随便跑
chown 用户名:组名 和 用户名.组名 写法差异
Linux 发行版对分隔符容忍度不同：: 是 POSIX 标准写法，. 是老式 BSD 风格，现在多数发行版（包括 Ubuntu、CentOS 8+）只认 :；用 . 会报错 invalid user。
常见错误现象：
-
chown alice.dev /tmp/test→ 报错chown: invalid user: ‘alice.dev’ -
chown alice:dev /tmp/test→ 正确 - 如果只改用户不改组，写成
chown alice /tmp/test或chown alice: /tmp/test（冒号后空）都行
普通用户不能随便 chown，权限检查比想象中严格
即使你是目标文件夹的当前所有者，也不能用 chown 把它转给别人——除非你是 root 或启用了 CAP_CHOWN 能力。这是内核级限制，不是文件权限问题。
使用场景与绕过方式：
- 部署脚本里用非 root 用户跑
chown？必然失败，得切到 root 或加sudo -
sudo chown -R www-data:www-data /var/www/html是常见安全做法 - 容器里若禁用
chown（如某些 distroless 镜像），会直接报Operation not permitted，得换 uid/gid 启动或提前设好
chown 改属组但不改属主：用 :groupname 语法
想只调组、不动用户，很多人试 chown :dev /path 却发现没效果——其实它有效，但容易被忽略，因为属主显示还是原来用户名，只是组变了。
验证是否成功：
- 用
ls -ld /path看输出第二列（属组）是否更新 - 注意：如果当前用户不在新组里，且目录无其他执行权限，可能仍无法进入
- 这种写法对批量修复组权限很实用，比如统一把日志目录属组设为
adm，但保留各服务原属主
ls -ld 看一眼原始状态，再 chown -R，改完立刻 ls -l 对比。路径里带空格或特殊字符？用引号包住整个路径，否则 shell 会截断。 
