Linux文件权限640：属主、属组与读取范围

640描述的是属主可读写、同组可读、其他用户无权限，但不能单靠这三个数字判断网站是否还能读取配置。运行进程的身份、文件属组和父目录权限都要一起核对。

浅色主题概念配图，选自本站AI生成图库；非事件现场或产品实测截图。

把三位权限拆开看

常见普通文件权限中，读、写、执行分别用4、2、1相加表示。640的6是属主读写，4是属组只读，0是不向其他用户授予这些权限。这里讨论普通权限位；ACL和系统安全策略还可能进一步影响实际访问。

对象	640对应权限	核验时的问题
属主	读、写	文件究竟归哪个用户
属组成员	读	服务进程是否属于该组
其他用户	无	是否另有ACL或特权访问

一个常见排查分支

假设文件归部署用户所有、属组也只包含部署账号，而PHP由独立服务用户运行。此时把644改成640可能让PHP读不到它。处理方向应是确认正确的身份与必要权限，而不是遇到报错就把整个目录改成777。这个场景是示意，没有替任何服务器更改属组。

在临时文件中检查模式位

下面练习只创建TemporaryDirectory里的文件，再读取其模式位；不会访问网站配置，也不会证明另一个用户实际能够读取。macOS与Linux可运行本示例，Windows的权限模型不能照搬此结论。

from pathlib import Path
from tempfile import TemporaryDirectory
from stat import S_IMODE
import os

if os.name != "posix":
    raise SystemExit("This exercise needs a POSIX system")
with TemporaryDirectory() as folder:
    p = Path(folder) / "example.conf"
    p.write_text("mode=demo\n", encoding="utf-8")
    p.chmod(0o640)
    mode = S_IMODE(p.stat().st_mode)
    assert mode == 0o640
    print(oct(mode))