chmod 계산기

모든 파일에는 소유자, 그룹, 모드가 있습니다. 모드는 세 클래스 각각에 세 가지 권한, 곧 아홉 비트를 주며, ls -l은 파일 종류를 나타내는 글자 바로 뒤에 이 아홉 글자를 그대로 출력합니다.

-rw-r--r--는 파일(-)이며, 소유자는 읽고 쓸 수 있고 그룹과 그 외 사용자는 읽기만 할 수 있는 모드 644입니다. drwxr-xr-x는 755인 디렉터리(d)입니다. 첫 글자는 종류를 뜻합니다. -는 파일, d는 디렉터리, l은 심볼릭 링크, b, c, p, s는 특수한 종류입니다. 이런 줄을 계산기에 붙여 넣으면 모드와 종류를 읽어 냅니다.

디렉터리에서는 세 권한의 뜻이 파일과 다릅니다. 읽기는 안에 있는 이름을 나열할 수 있게 합니다. 실행은 디렉터리에 들어가서 이름을 이미 아는 파일에 접근할 수 있게 합니다. 쓰기는 실행과 함께 있어야 항목을 만들고 지울 수 있으며, 그래서 파일 삭제 여부는 파일이 아니라 디렉터리의 권한에 달려 있습니다. 읽기만 있고 실행이 없는 디렉터리는 목록은 볼 수 있어도 열 수 없는 디렉터리입니다.

파일은 644, 디렉터리와 실행해야 하는 것은 755입니다. 차이는 실행 비트 하나뿐입니다.

644는 rw-r--r--입니다. 소유자는 바꿀 수 있고, 모두가 읽을 수 있으며, 아무도 실행할 수 없습니다. HTML, CSS, 이미지, 설정 파일, 소스 파일에 알맞습니다. 755는 rwxr-xr-x로, 같은 권한에 세 클래스 모두의 실행 비트가 더해진 것입니다. 디렉터리에는 이것이 있어야 아무나 들어갈 수 있고, 스크립트에는 이것이 있어야 셸이 실행을 거부하지 않습니다.

피해야 할 실수는 사이트 전체에 chmod -R 755를 쓰는 것으로, 모든 이미지와 모든 .php 파일이 실행 가능해집니다. 계산기가 써 주는 find 명령 두 개는 블로그에서 가져온 고정된 쌍이 아니라 실제로 선택한 모드로 디렉터리와 파일에 서로 다른 모드를 한 번에 줍니다.

OpenSSH는 소유자 외의 누군가가 읽을 수 있는 개인 키를 쓰지 않습니다. 키는 600, .ssh 디렉터리는 700으로 설정하세요.

정확한 메시지는 Permissions 0644 for '<path>' are too open.이고, 이어서 It is required that your private key files are NOT accessible by others.가 나옵니다. 검사 기준은 단호합니다. 파일의 소유자인데 그룹 또는 그 외 비트가 하나라도 설정되어 있으면 키를 거부합니다. 그래서 640도 실패하며, 답은 “644보다 조금 덜 열기”가 아니라 600입니다.

chmod 600 ~/.ssh/id_ed25519와 chmod 700 ~/.ssh로 해결됩니다. 공개 키는 누구나 읽을 수 있어도 됩니다. 여기서 중요한 것은 개인 키와 디렉터리뿐입니다. 위의 자주 쓰는 모드에서 SSH 키를 고르면 계산기가 두 명령을 모두 써 줍니다.

네 번째 숫자입니다. 파일에서 setuid와 setgid는 프로그램이 실행되는 계정을 바꿉니다. 디렉터리에서는 setgid가 새 파일의 그룹을, sticky 비트가 삭제할 수 있는 사람을 정합니다.

실행 파일의 setuid(4000)는 파일이 나 대신 파일의 소유자 권한으로 실행되게 합니다. passwd는 비밀번호를 바꿀 때 root 권한으로 실행될 수 있도록 setuid로 설치됩니다. Setgid(2000)는 그룹에 대해 같은 일을 합니다. 디렉터리에서는 setgid가 다르면서 훨씬 쓸모 있는 일을 합니다. 안에 만드는 새 파일이 만든 사람이 아니라 디렉터리의 그룹을 물려받으며, 공유 프로젝트 폴더가 계속 공유되는 방식이 이것입니다. Linux에는 디렉터리의 setuid 비트에 문서화된 의미가 없습니다. macOS와 BSD에서는 파일시스템을 그 옵션으로 마운트했다면 새 파일이 디렉터리의 소유자를 물려받게 할 수 있습니다.

디렉터리의 sticky 비트(1000)는 서로의 파일을 지우지 못하게 합니다. 파일의 소유자, 디렉터리의 소유자, root만 항목을 삭제하거나 이름을 바꿀 수 있습니다. /tmp가 모드 1777인 이유가 바로 이것입니다. 누구나 쓸 수 있지만 남의 작업은 아무도 지울 수 없습니다. 일반 파일에서는 macOS와 BSD가 sticky 비트를 무시하고, GNU 매뉴얼은 일부 오래된 시스템에서만 의미를 줍니다. 함정이 하나 있습니다. chmod 755 somedir나 chmod 0755 somedir는 디렉터리에 이미 있는 setgid 비트를 지우지 않습니다. GNU chmod는 다섯 자리보다 짧은 숫자 모드에서는 그 비트를 일부러 유지하기 때문이며, POSIX는 8진수 형식이 일반 파일에서만 그 비트를 지우도록 요구합니다. g-s나 다섯 자리 chmod 00755를 쓰세요. 계산기는 필요할 때마다 다섯 자리 형식을 써 줍니다.

ls -l은 문자로, stat은 숫자로 보여 줍니다. 둘 중 무엇이든 계산기에 붙여 넣으면 모드를 읽어 줍니다.

ls -l file은 -rw-r--r-- 1 you staff 4096 25 Oct 09:26 file을 출력하며, 계산기는 한 줄 전체를 받으므로 모드만 골라낼 필요가 없습니다. stat -c '%a %n' file은 Linux에서 644 file을 출력하고, macOS에서는 같은 일을 stat -f '%Lp %N' file로 합니다. 디렉터리 전체를 한 번에 보려면 GNU find . -maxdepth 1 -printf '%m %p\n'이 모든 모드를 숫자로 나열합니다(macOS의 find에는 -printf가 없습니다).

권한 문자열 끝의 +는 아홉 비트 외에 더 있다는 뜻입니다. Linux에서는 getfacl로 보이는 POSIX ACL이며, 그 추가 항목은 모드에 전혀 들어 있지 않습니다. macOS에서는 @가 확장 속성, +가 확장 보안 정보를 뜻합니다. GNU ls의 점(.)은 SELinux 같은 보안 컨텍스트를 뜻합니다. 계산기는 세 표시를 모두 받아들이고, 모드가 전부가 아니라는 점을 알려 줍니다.