Kalkulator Chmod

Setiap file punya pemilik, grup, dan mode. Mode memberi tiga izin kepada masing-masing dari tiga kelas — sembilan bit — dan tepat setelah karakter jenis file, ls -l mencetak sembilan karakter itu.

-rw-r--r-- adalah file (-) yang boleh dibaca dan ditulis pemiliknya, sedangkan grup dan pengguna lain hanya boleh membaca: mode 644. drwxr-xr-x adalah direktori (d) dengan mode 755. Karakter pertama menunjukkan jenisnya: - file, d direktori, l tautan simbolis, dan b, c, p, atau s untuk jenis khusus. Tempel salah satu baris itu ke kalkulator dan ia membaca mode dan jenisnya.

Pada direktori, ketiga izin itu berarti lain dari pada file. Baca memungkinkan Anda melihat daftar nama di dalamnya. Jalankan (execute) memungkinkan Anda masuk ke dalamnya dan menjangkau file yang sudah Anda ketahui namanya. Tulis, bersama execute, memungkinkan Anda membuat dan menghapus entri — itulah sebabnya menghapus file bergantung pada izin direktori, bukan izin file. Direktori dengan izin baca tetapi tanpa execute adalah direktori yang bisa Anda lihat daftarnya tetapi tidak bisa dibuka.

644 untuk file, 755 untuk direktori dan untuk apa pun yang harus dijalankan. Satu-satunya perbedaan adalah bit execute.

644 adalah rw-r--r--: pemilik dapat mengubahnya, semua orang dapat membacanya, tidak ada yang dapat menjalankannya. Itu tepat untuk HTML, CSS, gambar, konfigurasi, dan file sumber. 755 adalah rwxr-xr-x: sama, ditambah bit execute untuk ketiga kelas. Direktori memerlukannya agar bisa dimasuki, dan skrip memerlukannya agar shell mau menjalankannya.

Kesalahan yang perlu dihindari adalah chmod -R 755 pada seluruh situs, yang membuat setiap gambar dan setiap file .php menjadi dapat dijalankan. Dua perintah find yang ditulis kalkulator memberi direktori dan file mode berbeda sekali jalan, dengan mode yang benar-benar Anda pilih, bukan sepasang angka dari sebuah blog.

OpenSSH menolak memakai kunci privat yang dapat dibaca siapa pun selain pemiliknya. Atur kunci ke 600 dan direktori .ssh ke 700.

Pesan persisnya adalah Permissions 0644 for '<path>' are too open., diikuti It is required that your private key files are NOT accessible by others. Pengujian di baliknya tegas: jika Anda pemilik file dan salah satu bit grup atau pengguna lain terpasang, kunci ditolak. Itu sebabnya 640 juga gagal, dan mengapa jawabannya 600, bukan “sedikit lebih rendah dari 644”.

chmod 600 ~/.ssh/id_ed25519 dan chmod 700 ~/.ssh memperbaikinya. Kunci publik boleh dibaca siapa saja — hanya kunci privat dan direktorinya yang berperan di sini. Pilih Kunci SSH di bawah mode umum di atas dan kalkulator menuliskan kedua perintahnya untuk Anda.

Digit keempat. Pada file, setuid dan setgid mengubah akun yang menjalankan sebuah program. Pada direktori, setgid menentukan grup file baru dan bit sticky menentukan siapa yang boleh menghapusnya.

Setuid (4000) pada file yang dapat dijalankan membuatnya berjalan sebagai pemilik file, bukan sebagai Anda — passwd dipasang dengan setuid agar dapat berjalan dengan hak root saat Anda mengganti kata sandi. Setgid (2000) melakukan hal yang sama untuk grup. Pada direktori, setgid melakukan hal lain yang jauh lebih berguna: file baru di dalamnya mewarisi grup direktori, bukan grup pembuatnya, dan begitulah folder proyek bersama tetap bersama. Linux tidak mendokumentasikan arti bit setuid pada direktori; di macOS dan BSD, bit ini dapat membuat file baru memakai pemilik direktori, jika sistem file di-mount dengan opsi itu.

Bit sticky (1000) pada direktori mencegah orang menghapus file milik orang lain: hanya pemilik file, pemilik direktori, atau root yang boleh menghapus atau mengganti nama sebuah entri. /tmp bermode 1777 justru karena itu — semua orang boleh menulis di dalamnya, tidak ada yang boleh menghapus hasil kerja orang lain. Pada file biasa, macOS dan BSD mengabaikan bit sticky, dan manual GNU memberinya arti di sana hanya pada sebagian sistem lama. Satu jebakan: chmod 755 somedir — atau chmod 0755 somedir — tidak menghapus bit setgid yang sudah ada pada direktori, karena chmod GNU sengaja mempertahankannya pada mode numerik yang kurang dari lima digit — POSIX hanya mewajibkan bentuk oktal menghapusnya pada file biasa. Pakai g-s, atau lima digit chmod 00755, dan kalkulator menuliskan bentuk lima digit itu setiap kali Anda memerlukannya.

ls -l menampilkannya sebagai huruf dan stat menampilkannya sebagai angka. Tempel salah satunya ke kalkulator dan ia membaca kembali modenya.

ls -l file mencetak -rw-r--r-- 1 you staff 4096 25 Oct 09:26 file, dan kalkulator menerima seluruh baris itu — Anda tidak perlu memilih modenya dari situ. stat -c '%a %n' file mencetak 644 file di Linux; di macOS yang sama adalah stat -f '%Lp %N' file. Untuk satu direktori sekaligus, find . -maxdepth 1 -printf '%m %p\n' dari GNU menampilkan setiap mode sebagai angka (find di macOS tidak punya -printf).

Tanda + di akhir string izin berarti ada lebih dari sembilan bit itu: di Linux itu ACL POSIX, yang ditampilkan getfacl, dan entri tambahan itu sama sekali tidak ada di dalam mode. Di macOS, @ berarti atribut tambahan dan + berarti informasi keamanan tambahan. Pada ls GNU, titik (.) berarti konteks keamanan, seperti milik SELinux. Kalkulator menerima ketiga penanda dan memberi tahu bahwa mode hanyalah sebagian dari ceritanya.