Chmod Calculator: Tính Phân Quyền Linux

chmod Là Gì và Dùng Để Làm Gì?

chmod (change mode) là lệnh Linux và Unix dùng để đặt ai được đọc, ghi và thực thi một tệp hoặc thư mục. Mỗi tệp có ba bộ quyền: một cho chủ sở hữu (owner), một cho nhóm (group) và một cho mọi người còn lại (others). Công cụ ở trên chuyển chín ô đánh dấu đó thành con số hoặc chữ cái mà chmod cần, và ngược lại.

Bạn có thể đưa mode cho chmod theo hai cách: dưới dạng số octal, như chmod 755 script.sh, hoặc ở dạng symbolic, như chmod u+x script.sh. Chỉ chủ sở hữu tệp hoặc root mới đổi được quyền của tệp.

Cách Phân Quyền Tệp Trên Linux Hoạt Động

Mỗi quyền có một giá trị: đọc (read) = 4, ghi (write) = 2 và thực thi (execute) = 1. Cộng chúng lại cho từng lớp để có một chữ số từ 0 đến 7, rồi viết ba chữ số theo thứ tự: chủ sở hữu, nhóm, người khác. Vậy rwx là 4+2+1 = 7, r-x là 4+0+1 = 5, và rwxr-xr-x là 755.

Chạy ls -l, bạn sẽ thấy điều tương tự dưới dạng chữ cái, ví dụ -rwxr-xr-x. Ký tự đầu tiên là loại tệp (- cho tệp thông thường, d cho thư mục, l cho liên kết tượng trưng), theo sau là ba nhóm rwx cho chủ sở hữu, nhóm và người khác. Dấu gạch ngang nghĩa là quyền đó bị tắt.

Các chữ cái mang ý nghĩa hơi khác nhau với tệp và với thư mục:

Các Quyền chmod Phổ Biến và Khi Nào Nên Dùng

Các mode này bao quát gần như mọi trường hợp thực tế. Hầu hết cũng có sẵn dưới dạng nút preset trong công cụ.

chmod 755, 644 và 777 Khác Nhau Thế Nào?

755 và 644 chỉ khác nhau ở bit thực thi: 755 cho phép mọi người chạy tệp hoặc mở thư mục, 644 thì không. Đó là lý do quy tắc thông thường là thư mục 755, tệp 644: thư mục cần quyền thực thi để mọi người vào được, còn phần lớn tệp không bao giờ nên được chạy.

777 cấp quyền ghi cho mọi tài khoản trên máy, kể cả người dùng của web server. Nếu bất kỳ website hay script nào trên máy chủ bị xâm nhập, kẻ tấn công có thể thay đổi hoặc thay thế tệp của bạn, chèn mã độc vào trang hoặc cài backdoor. Khi gặp lỗi "Permission denied", cách sửa đúng thường là đặt lại chủ sở hữu (chown) hoặc nhóm cho đúng, không phải 777.

Quyền khuyến nghị cho các trường hợp phổ biến nhất:

• Tệp website (HTML, PHP, hình ảnh): 644. Thư mục website: 755. Đây là mức WordPress và hầu hết bảng điều khiển hosting khuyến nghị.

• wp-config.php và các tệp khác chứa mật khẩu cơ sở dữ liệu: WordPress đề xuất 440 hoặc 400 để người dùng khác trên máy chủ không đọc được. 600 hoặc 640 cũng giữ tệp riêng tư mà vẫn cho chủ sở hữu sửa.

• Thư mục upload hoặc cache mà web server cần ghi vào: cấp quyền ghi cho nhóm của web server (775) hoặc đặt người dùng của web server làm chủ sở hữu, thay vì dùng 777.

• Thư mục ~/.ssh: 700. Private key (id_ed25519, id_rsa): 600 hoặc 400. authorized_keys: 600. Public key (.pub): 644.

• Shell script bạn muốn chạy: 755, hoặc 700 nếu chỉ mình bạn được chạy. chmod +x script.sh thêm quyền thực thi mà không đụng đến các bit khác.

Sửa Lỗi "Permissions 0644 are too open" Với SSH Key

SSH bỏ qua private key mà người dùng khác đọc được và in ra WARNING: UNPROTECTED PRIVATE KEY FILE! kèm theo Permissions 0644 for '/home/you/.ssh/id_rsa' are too open. Chạy chmod 600 ~/.ssh/id_rsa (hoặc chmod 400) rồi kết nối lại. Ở phía máy chủ, với thiết lập mặc định StrictModes yes, SSH daemon cũng bỏ qua authorized_keys nếu tệp đó, ~/.ssh hoặc thư mục home của bạn cho phép nhóm hoặc người khác ghi.

Nếu quyền đã đúng mà kết nối vẫn thất bại, hãy kiểm tra xem port 22 có mở không trên máy chủ.

Quyền Đặc Biệt: Setuid, Setgid và Sticky Bit

Một chữ số thứ tư đứng đầu bổ sung ba bit đặc biệt: 4 = setuid, 2 = setgid và 1 = sticky. Chúng được cộng lại giống các quyền khác, nên 6755 là setuid cộng setgid. Trong ls -l, chúng thế chỗ chữ cái thực thi: s ở vị trí chủ sở hữu hoặc nhóm, t ở vị trí người khác.

Một điểm đặc thù của Linux: GNU chmod 755 dir (và chmod 0755 dir) giữ nguyên bit setuid hoặc setgid đang có trên một thư mục. Để xóa nó, hãy chỉ định rõ bằng chmod g-s dir (hoặc chmod a-s dir cho cả hai bit), hoặc dùng năm chữ số: chmod 00755 dir.

Mode Symbolic: u, g, o, a Với +, - và =

Mode symbolic thay đổi quyền dựa trên những gì đang có, điều mà một số octal đơn thuần không làm được. Nó gồm ba phần: ai (u chủ sở hữu, g nhóm, o người khác, a tất cả), một toán tử (+ thêm, - bớt, = đặt chính xác) và các quyền (r, w, x, cùng s và t). Phân tách nhiều thay đổi bằng dấu phẩy, không có khoảng trắng.

chmod +x file không có chữ cái chỉ đối tượng nghĩa là áp dụng cho cả ba lớp, trừ những gì umask của bạn chặn. Với umask thông thường 022, lệnh này tương đương a+x.

• chmod u+x deploy.sh: cho phép chủ sở hữu chạy script và không thay đổi gì khác.

• chmod go-w report.txt: bỏ quyền ghi của nhóm và người khác.

• chmod o= secrets.txt: tước mọi quyền của người khác.

• chmod a+r index.html: mọi người đều đọc được tệp.

• chmod u=rwx,g=rx,o=rx app: cách viết symbolic của 755. Công cụ hiển thị dạng này cho mọi mode.

• chmod -R u=rwX,go=rX public_html: chữ X viết hoa chỉ thêm quyền thực thi cho thư mục và cho tệp vốn đã có quyền thực thi, nên thư mục thành 755 và tệp thông thường thành 644.

umask: Quyền Mặc Định Cho Tệp Mới

umask quyết định quyền mà tệp và thư mục mới nhận được. Hầu hết chương trình tạo tệp với 666 (rw-rw-rw-) và thư mục với 777, rồi mọi bit được bật trong umask sẽ bị tắt đi. Với umask phổ biến 022, tệp mới có quyền 644 và thư mục mới có quyền 755.

Đây là phép mask theo bit, không phải phép trừ. Với umask 027, tệp nhận 640; trừ 027 khỏi 666 theo từng chữ số thậm chí không cho ra một mode hợp lệ. Mở tab Umask trong công cụ để xem kết quả cho bất kỳ giá trị nào.

• 022: tệp 644, thư mục 755. Mặc định thông thường.

• 002: tệp 664, thư mục 775. Cho phép nhóm của bạn sửa những gì bạn tạo; phổ biến ở nơi mỗi người dùng có một nhóm riêng.

• 027: tệp 640, thư mục 750. Người khác không có quyền gì, lựa chọn tốt cho máy chủ.

• 077: tệp 600, thư mục 700. Hoàn toàn riêng tư.

• Chạy umask để xem giá trị của bạn, umask -S để xem dưới dạng chữ cái và umask 027 để đổi cho shell hiện tại. Thêm lệnh vào ~/.bashrc hoặc ~/.profile để giữ lại lâu dài.

Cách Dùng Chmod Calculator

Ví Dụ Lệnh chmod

Chạy các lệnh này trong terminal Linux hoặc macOS. Thêm sudo phía trước khi tệp thuộc về người dùng khác hoặc root.

Thêm Công Cụ Cho Lập Trình Viên

Các công cụ miễn phí khác dành cho lập trình viên và quản trị hệ thống, tất cả đều chạy trong trình duyệt. Cần ID duy nhất cho tệp hoặc bản ghi? Hãy thử công cụ tạo UUID.