Kalkulator chmod: uprawnienia plików w Linuksie, 755, 644 i rwx

Jak czytać uprawnienia plików

Każdy plik w Linuksie ma trzy zestawy uprawnień: dla właściciela, dla grupy i dla pozostałych użytkowników. W każdym zestawie są trzy prawa: odczyt (r), zapis (w) i wykonanie (x). Według chmod(1) prawo x oznacza dla katalogu prawo przeszukiwania. Strona inode(7) podaje wartości tych bitów:

Zapis ósemkowy: skąd 755 i 644

Według chmod(1) tryb liczbowy to od jednej do czterech cyfr ósemkowych, a każdą cyfrę tworzy się przez dodanie wartości 4 (odczyt), 2 (zapis) i 1 (wykonanie). Ostatnie trzy cyfry dotyczą kolejno właściciela, grupy i pozostałych. Brakujące cyfry z przodu są traktowane jak zera, więc 755 to to samo co 0755.

Bity specjalne: setuid, setgid i sticky

Pierwsza z czterech cyfr ustawia bity specjalne: 4 to set-user-ID, 2 to set-group-ID, a 1 to bit sticky. chmod(1) opisuje litery s jako „set user or group ID on execution”, czyli ustawienie identyfikatora użytkownika lub grupy przy uruchomieniu pliku. Strona inode(7) dodaje, że pliki tworzone w katalogu z bitem set-group-ID dziedziczą grupę po katalogu. Bit sticky ustawiony na katalogu pozwala usunąć lub przemianować plik tylko jego właścicielowi, właścicielowi katalogu albo procesowi uprzywilejowanemu.

W wyniku ls -l bity specjalne zajmują miejsce litery x. Według POSIX mała literas oznacza bit set-user-ID lub set-group-ID razem z prawem wykonania, a wielkaS ten sam bit bez prawa wykonania. Litery t i T pełnią tę samą rolę dla bitu sticky w zestawie pozostałych użytkowników.

Zapis symboliczny w poleceniu chmod

chmod przyjmuje też tryb symboliczny w postaci [ugoa][+-=][rwxXst]: u to właściciel, g grupa, o pozostali, a a wszyscy. Operator + dodaje prawa, - je odbiera, a = ustawia dokładnie wymienione i usuwa pozostałe. Kalkulator podaje tryb z operatorem =, np.chmod u=rwx,g=rx,o=rx plik, który daje ten sam wynik co chmod 755 plik.