CHMOD Calculator – Linux-Dateirechte online berechnen

Jede Ziffer ist eine Summe aus Lesen (4), Schreiben (2) und Ausführen (1). Die erste Ziffer gilt für den Besitzer (Owner), die zweite für die Gruppe (Group), die dritte für alle anderen (Others). 755 heißt also: Owner darf lesen, schreiben und ausführen (7), Group und Others dürfen lesen und ausführen (5), symbolisch rwxr-xr-x. Mit diesem Wert startet der CHMOD Calculator und zeigt dir die Aufschlüsselung als Satz je Klasse.

777 (rwxrwxrwx) gibt jedem Benutzer auf dem System volle Lese-, Schreib- und Ausführrechte. In den meisten Fällen ist das nicht sicher: Auf einem Webserver reicht das oft, um Dateien beliebig zu manipulieren. Für Webverzeichnisse ist meist 755 für Verzeichnisse und 644 für Dateien richtig; nur in klar abgegrenzten Ausnahmefällen ist 777 vertretbar.

Mit ls -l. Am Zeilenanfang steht die Rechte-Zeichenkette, z. B. -rwxr-xr-x für eine Datei oder drwxr-xr-x für ein Verzeichnis. Füge sie in das Rückwärts-Feld des Rechners ein: Das Dateityp-Zeichen am Anfang wird ignoriert, und du bekommst den Oktalwert samt Erklärung je Klasse. Das Feld akzeptiert außerdem 3- oder 4-stellige Oktalwerte und die 9-stellige symbolische Notation.

Für den privaten Schlüssel ist 600 (rw-------) üblich, für das Verzeichnis ~/.ssh 700 (rwx------). So hat nur der Owner Zugriff. Sind die Rechte zu offen, verweigert SSH den Schlüssel in der Regel. Im Rechner entfernst du dafür alle Haken bei Group und Others.

Bei einer Datei: r = Inhalt lesen, w = Inhalt ändern, x = Datei ausführen (z. B. ein Skript). Bei einem Verzeichnis: r = Dateiliste anzeigen, w = Dateien anlegen, löschen oder umbenennen, x = in das Verzeichnis wechseln bzw. enthaltene Dateien öffnen.

Das sind drei Sonderrechte, angegeben als vierte, vorangestellte Ziffer (z. B. 4755). setuid (4) lässt ein Programm mit den Rechten seines Besitzers statt des ausführenden Nutzers laufen. setgid (2) sorgt bei Verzeichnissen dafür, dass neu angelegte Dateien automatisch dieselbe Gruppe erben. Das Sticky Bit (1) verhindert bei gemeinsam beschreibbaren Verzeichnissen (z. B. /tmp), dass Nutzer fremde Dateien darin löschen können. Im Rechner setzt du sie unter „Sonderbits“; in der symbolischen Notation erscheinen sie als s bzw. S (Owner, Group) und t bzw. T (Others), großgeschrieben, wenn das Ausführen-Recht an dieser Stelle fehlt.

Mit dem Flag -R, z. B. chmod -R 755 /pfad/zum/ordner. Im chmod-Befehl-Generator schaltest du dafür „Rekursiv (-R)“ ein. Das setzt die Berechtigung auf den Ordner selbst und alle enthaltenen Dateien und Unterordner. Vorsicht: -R setzt Dateien und Verzeichnisse auf denselben Wert. Skripte sollen oft ausführbar sein, normale Dateien üblicherweise nicht, deshalb bei gemischten Ordnern lieber gezielt statt pauschal rekursiv setzen.

chmod ändert, wer was darf (Lese-, Schreib-, Ausführrechte). chown ändert, wem die Datei gehört (Owner und/oder Group). Beide Befehle werden oft zusammen verwendet, sind aber unabhängig voneinander. Der CHMOD Calculator erzeugt ausschließlich chmod-Befehle.