一、文件所有者与当前用户不匹配
Linux文件权限基于用户身份严格划分，只有文件所有者或`root`用户有权修改权限。若当前用户非文件所有者，直接执行`chmod`会触发权限拒绝。 例如，普通用户`user1`尝试修改`user2`创建的文件`test.txt`： ```bash user1@localhost:~$ chmod 755 test.txt chmod: changing permissions of 'test.txt': Operation not permitted ``` 决方法：切换至文件所有者账户`su user2`，或通过`root`权限执行`sudo chmod 755 test.txt`。二、文件被设置不可变属性
Linux通过`chattr`命令可设置文件特殊属性，如`i`不可修改或`a`只可追加。若文件被标记为`i`属性，即使所有者也法修改权限。 查看文件属性： ```bash lsattr test.txt ----i--------e----- test.txt ``` 决方法：使用`root`权限移除`i`属性后再修改权限： `sudo chattr -i test.txt`三、文件系统挂载为只读模式
若文件所在分区被挂载为只读`ro`，所有写操作包括权限修改都会失败。通过`mount`命令可查看挂载状态： ```bash mount | grep /dev/sda1 /dev/sda1 on / type ext4 (ro,relatime) ``` 决方法：重新挂载分区为读写模式： `sudo mount -o remount,rw /dev/sda1 /`四、权限提升工具配置限制
部分系统中，`sudo`配置可能限制普通用户执行`chmod`。检查`/etc/sudoers`文件需`root`权限，若用户未被授予`chmod`权限，执行`sudo chmod`会提示拒绝。 决方法：由`root`用户编辑`sudoers`使用`visudo`命令，添加权限配置： ```bash user1 ALL=(ALL) NOPASSWD: /bin/chmod ```五、SELinux/AppArmor策略拦截
在启用SELinux或AppArmor的系统中，安全策略可能限制特定文件的权限修改。例如，SELinux上下文错误会导致操作被拒绝。 查看SELinux状态： ```bash sestatus SELinux status: enabled ``` 决方法：临时关闭SELinux`sudo setenforce 0`或调整策略需专业配置。综上，`Operation not permitted`本质是Linux权限机制的保护结果，需从用户身份、文件属性、系统挂载及安全策略等维度排查，通过对应工具`sudo`、`chattr`、`mount`等即可决。