chmod Hesaplayıcı

Her dosyanın bir sahibi, bir grubu ve bir modu vardır. Mod, üç sınıfın her birine üç izin verir; bu dokuz bittir ve dosya türü karakterinin hemen ardından ls -l tam olarak bu dokuz karakteri yazdırır.

-rw-r--r--, sahibinin okuyup yazabildiği, grubunun ve diğer herkesin yalnızca okuyabildiği bir dosyadır (-): mod 644. drwxr-xr-x ise 755 modunda bir dizindir (d). İlk karakter türdür: - dosya, d dizin, l sembolik bağlantı; b, c, p ya da s özel türler içindir. Bu satırlardan herhangi birini hesaplayıcıya yapıştırın; moddan ve türden okur.

Bir dizinde üç iznin anlamı bir dosyadakinden farklıdır. Okuma, içindeki adları listelemenizi sağlar. Çalıştırma biti (x), içine girmenizi ve adını bildiğiniz dosyalara ulaşmanızı sağlar. Yazma, x ile birlikte kayıt oluşturmanızı ve silmenizi sağlar; bir dosyayı silmenin dosyanın değil dizinin izinlerine bağlı olmasının nedeni budur. Okuma izni olup x biti olmayan bir dizin, listeleyebildiğiniz ama açamadığınız bir dizindir.

Dosyalar için 644, dizinler ve çalışması gereken her şey için 755. Tek fark çalıştırma bitidir.

644, rw-r--r-- demektir: sahip değiştirebilir, herkes okuyabilir, kimse çalıştıramaz. HTML, CSS, görseller, yapılandırma ve kaynak dosyaları için doğrusu budur. 755, rwxr-xr-x demektir: aynısı, ayrıca üç sınıf için de çalıştırma biti. Bir dizin buna ihtiyaç duyar, yoksa kimse dizine giremez; bir betik de buna ihtiyaç duyar, yoksa kabuk onu çalıştırmayı reddeder.

Kaçınmaya değer hata, bir sitenin tamamında chmod -R 755 kullanmaktır; bu her görseli ve her .php dosyasını çalıştırılabilir yapar. Hesaplayıcının yazdığı iki find komutu, dizinlere ve dosyalara tek geçişte farklı modlar verir; üstelik bir blog yazısındaki hazır bir çift yerine sizin gerçekten seçtiğiniz modlarla.

OpenSSH, sahibinden başka kimsenin okuyabildiği bir özel anahtarı kullanmayı reddeder. Anahtarı 600, .ssh dizinini 700 yapın.

Tam mesaj Permissions 0644 for '<path>' are too open. ve ardından It is required that your private key files are NOT accessible by others. şeklindedir. Arkasındaki sınama sertçe işler: dosyanın sahibi sizseniz ve grup ya da diğer bitlerden herhangi biri ayarlıysa anahtar reddedilir. 640'ın da başarısız olmasının ve cevabın “644'ten biraz daha az” değil 600 olmasının nedeni budur.

chmod 600 ~/.ssh/id_ed25519 ve chmod 700 ~/.ssh sorunu çözer. Genel anahtarı herkes okuyabilir; burada yalnızca özel anahtar ve dizin önemlidir. Yukarıdaki yaygın modlardan SSH anahtarı'nı seçin; hesaplayıcı iki komutu da sizin için yazar.

Dördüncü basamak. Bir dosyada setuid ve setgid, bir programın hangi hesapla çalışacağını değiştirir. Bir dizinde setgid yeni dosyaların grubunu, sticky bit ise onları kimin silebileceğini belirler.

Bir çalıştırılabilir dosyadaki Setuid (4000), onu sizin olarak değil dosyanın sahibi olarak çalıştırır; passwd, parolanızı değiştirirken root'un haklarıyla çalışabilsin diye setuid kurulur. Setgid (2000) aynısını grup için yapar. Bir dizinde setgid farklı ve çok daha yararlı bir şey yapar: içindeki yeni dosyalar oluşturanın değil dizinin grubunu devralır; ortak bir proje klasörü böyle ortak kalır. Linux, bir dizindeki setuid bitine hiçbir anlam vermez; macOS'ta ve BSD'lerde, dosya sistemi bu seçenekle bağlanmışsa yeni dosyaların dizinin sahibine ait olmasını sağlayabilir.

Bir dizindeki sticky bit (1000), insanların birbirinin dosyalarını silmesini engeller: bir kaydı yalnızca dosyanın sahibi, dizinin sahibi ya da root silebilir veya yeniden adlandırabilir. /tmp tam da bu nedenle 1777 modundadır: herkes içine yazabilir, kimse başkasının işini silemez. Sıradan bir dosyada macOS ve BSD'ler sticky biti yok sayar; GNU'nun kılavuzu ona orada yalnızca bazı eski sistemlerde bir anlam verir. Bir tuzak: chmod 755 somedir ya da chmod 0755 somedir, bir dizinde zaten ayarlı olan setgid bitini temizlemez; çünkü GNU chmod, beş basamaktan kısa her sayısal modda bu bitleri kasıtlı olarak korur. POSIX, sekizli biçimin yalnızca sıradan bir dosyada bunları temizlemesini şart koşar. g-s ya da beş basamaklı chmod 00755 kullanın; hesaplayıcı, buna ihtiyaç duyduğunuzda beş basamaklı biçimi sizin için yazar.

ls -l izinleri harfler olarak, stat ise bir sayı olarak gösterir. İkisinden birini hesaplayıcıya yapıştırın; modu geri okur.

ls -l file, -rw-r--r-- 1 you staff 4096 25 Oct 09:26 file yazdırır ve hesaplayıcı satırın tamamını alır; modu içinden sizin ayıklamanız gerekmez. stat -c '%a %n' file Linux'ta 644 file yazdırır; macOS'ta aynı şey stat -f '%Lp %N' file ile yapılır. Bir dizinin tamamı için GNU find . -maxdepth 1 -printf '%m %p\n' her modu sayı olarak listeler (macOS'un find komutunda -printf yoktur).

İzin dizesinin sonundaki bir +, dokuz bitten fazlası olduğu anlamına gelir: Linux'ta bu bir POSIX ACL'dir ve getfacl onu gösterir; bu ek girdiler modun içinde hiç yer almaz. macOS'ta @ genişletilmiş öznitelikler, + ise genişletilmiş güvenlik bilgisi demektir. GNU ls ile bir nokta (.) bir güvenlik bağlamı, örneğin SELinux'unki, demektir. Hesaplayıcı üç işareti de kabul eder ve modun hikâyenin yalnızca bir parçası olduğunu söyler.