Kalkulator Chmod

Co Robi chmod?

chmod (change mode) to polecenie systemów Linux i Unix, które określa, kto może odczytywać, zapisywać i wykonywać plik lub folder. Każdy plik ma trzy zestawy uprawnień: dla właściciela, dla grupy i dla wszystkich pozostałych (others). Powyższy kalkulator zamienia te dziewięć pól wyboru na liczbę lub litery, których oczekuje chmod, i z powrotem.

Tryb możesz podać poleceniu chmod na dwa sposoby: jako liczbę ósemkową, np. chmod 755 script.sh, lub w postaci symbolicznej, np. chmod u+x script.sh. Uprawnienia pliku może zmienić tylko jego właściciel lub root.

Jak Działają Uprawnienia Plików w Linuksie

Każde uprawnienie ma wartość: odczyt (read) = 4, zapis (write) = 2 i wykonywanie (execute) = 1. Zsumuj je dla każdej klasy, aby otrzymać jedną cyfrę od 0 do 7, a potem zapisz trzy cyfry w kolejności: właściciel, grupa, pozostali. Tak więc rwx to 4+2+1 = 7, r-x to 4+0+1 = 5, a rwxr-xr-x to 755.

Po uruchomieniu ls -l zobaczysz to samo w postaci liter, np. -rwxr-xr-x. Pierwszy znak to typ pliku (- dla zwykłego pliku, d dla katalogu, l dla dowiązania symbolicznego), a po nim następują trzy grupy rwx dla właściciela, grupy i pozostałych. Myślnik oznacza, że dane uprawnienie jest wyłączone.

Litery znaczą nieco co innego dla plików i dla folderów:

Popularne Uprawnienia chmod i Kiedy Ich Używać

Te tryby obejmują niemal każdy przypadek z praktyki. Większość z nich jest też dostępna w kalkulatorze jako gotowe przyciski.

chmod 755 vs 644 vs 777

755 i 644 różnią się tylko bitem wykonywania: 755 pozwala każdemu uruchomić plik lub otworzyć folder, 644 nie. Dlatego zwykła zasada brzmi: foldery 755, pliki 644. Foldery potrzebują prawa wykonywania, aby można było do nich wejść, a większość plików nigdy nie powinna być uruchamiana.

777 daje prawo zapisu każdemu kontu na maszynie, w tym użytkownikowi serwera WWW. Jeśli jakakolwiek strona lub skrypt na serwerze zostanie przejęty, atakujący może zmienić lub podmienić Twoje pliki, wstrzyknąć złośliwe oprogramowanie do stron albo podrzucić backdoor. Gdy coś kończy się błędem „Permission denied”, prawdziwym rozwiązaniem jest zwykle właściwy właściciel (chown) lub grupa, a nie 777.

Zalecane uprawnienia w najczęstszych przypadkach:

• Pliki strony WWW (HTML, PHP, obrazy): 644. Foldery strony: 755. Tak zalecają WordPress i większość paneli hostingowych.

• wp-config.php i inne pliki z hasłami do bazy danych: WordPress sugeruje 440 lub 400, aby inni użytkownicy serwera nie mogli ich odczytać. 600 lub 640 również zachowują prywatność, a przy tym pozwalają właścicielowi na edycję.

• Foldery uploadu lub cache, do których serwer WWW musi zapisywać: daj grupie serwera WWW prawo zapisu (775) lub uczyń użytkownika serwera WWW właścicielem, zamiast używać 777.

• Folder ~/.ssh: 700. Klucze prywatne (id_ed25519, id_rsa): 600 lub 400. authorized_keys: 600. Klucze publiczne (.pub): 644.

• Skrypty powłoki, które chcesz uruchamiać: 755 lub 700, jeśli tylko Ty masz je uruchamiać. chmod +x script.sh dodaje prawo wykonywania bez zmiany pozostałych bitów.

Naprawa Błędu „Permissions 0644 are too open” dla Kluczy SSH

SSH ignoruje klucz prywatny, który mogą odczytać inni użytkownicy, i wyświetla WARNING: UNPROTECTED PRIVATE KEY FILE!, a po nim Permissions 0644 for '/home/you/.ssh/id_rsa' are too open. Uruchom chmod 600 ~/.ssh/id_rsa (lub chmod 400) i połącz się ponownie. Po stronie serwera, przy domyślnym ustawieniu StrictModes yes, demon SSH ignoruje też authorized_keys, jeśli ten plik, ~/.ssh lub Twój katalog domowy mają prawo zapisu dla grupy lub pozostałych.

Jeśli uprawnienia są poprawne, a połączenie nadal się nie udaje, sprawdź, czy port 22 jest otwarty na serwerze.

Uprawnienia Specjalne: Setuid, Setgid i Sticky Bit

Czwarta, początkowa cyfra dodaje trzy bity specjalne: 4 = setuid, 2 = setgid i 1 = sticky. Sumują się jak pozostałe, więc 6755 to setuid plus setgid. W ls -l zajmują miejsce litery wykonywania: s na pozycji właściciela lub grupy, t na pozycji pozostałych.

Jedna osobliwość Linuksa: GNU chmod 755 dir (oraz chmod 0755 dir) pozostawia istniejący bit setuid lub setgid na katalogu. Aby go usunąć, zrób to jawnie poleceniem chmod g-s dir (lub chmod a-s dir dla obu bitów) albo użyj pięciu cyfr: chmod 00755 dir.

Tryb Symboliczny: u, g, o, a z +, - i =

Tryb symboliczny zmienia uprawnienia względem tego, co już jest ustawione, czego zwykła liczba ósemkowa nie potrafi. Składa się z trzech części: kogo dotyczy (u właściciel, g grupa, o pozostali, a wszyscy), operatora (+ dodaje, - usuwa, = ustawia dokładnie) i uprawnień (r, w, x oraz s i t). Kilka zmian oddziel przecinkami bez spacji.

chmod +x file bez litery klasy oznacza wszystkie trzy klasy, z wyjątkiem tego, co blokuje Twój umask. Przy typowym umasku 022 to to samo co a+x.

• chmod u+x deploy.sh: pozwól właścicielowi uruchamiać skrypt i nie zmieniaj nic więcej.

• chmod go-w report.txt: odbierz prawo zapisu grupie i pozostałym.

• chmod o= secrets.txt: odbierz pozostałym wszystkie uprawnienia.

• chmod a+r index.html: każdy może czytać plik.

• chmod u=rwx,g=rx,o=rx app: symboliczny zapis 755. Kalkulator pokazuje tę formę dla każdego trybu.

• chmod -R u=rwX,go=rX public_html: wielka litera X dodaje prawo wykonywania tylko folderom i plikom, które już są wykonywalne, więc foldery otrzymują 755, a zwykłe pliki 644.

umask: Domyślne Uprawnienia Nowych Plików

Umask decyduje, jakie uprawnienia dostają nowe pliki i foldery. Większość programów tworzy pliki z 666 (rw-rw-rw-), a foldery z 777, po czym każdy bit ustawiony w umasku zostaje wyłączony. Przy typowym umasku 022 nowe pliki otrzymują 644, a nowe foldery 755.

To maska bitowa, a nie odejmowanie. Przy umasku 027 pliki dostają 640; odjęcie 027 od 666 cyfra po cyfrze nie daje nawet prawidłowego trybu. Otwórz kartę Umask w kalkulatorze, aby zobaczyć wynik dla dowolnej wartości.

• 022: pliki 644, foldery 755. Typowa wartość domyślna.

• 002: pliki 664, foldery 775. Pozwala Twojej grupie edytować to, co tworzysz; częste tam, gdzie każdy użytkownik ma własną prywatną grupę.

• 027: pliki 640, foldery 750. Nic dla pozostałych, dobry wybór na serwerach.

• 077: pliki 600, foldery 700. Całkowicie prywatne.

• Uruchom umask, aby zobaczyć swój, umask -S, aby zobaczyć go w postaci liter, i umask 027, aby zmienić go dla bieżącej powłoki. Dodaj polecenie do ~/.bashrc lub ~/.profile, aby zachować zmianę.

Jak Używać Kalkulatora Chmod

Przykłady Polecenia chmod

Uruchom je w terminalu Linux lub macOS. Dodaj na początku sudo, gdy plik należy do innego użytkownika lub do roota.

Więcej Narzędzi dla Programistów

Inne darmowe narzędzia dla programistów i administratorów systemów, wszystkie działające w Twojej przeglądarce. Potrzebujesz unikalnych identyfikatorów dla plików lub rekordów? Wypróbuj generator UUID.