Calculateur CHMOD – calculer les permissions de fichiers Linux en ligne

Chaque chiffre est la somme des droits de lecture (4), d’écriture (2) et d’exécution (1). Le premier correspond au propriétaire, le deuxième au groupe et le troisième à tous les autres. 755 signifie donc que le propriétaire peut lire, écrire et exécuter (7), tandis que le groupe et les autres peuvent lire et exécuter (5), soit rwxr-xr-x en notation symbolique. Le calculateur CHMOD utilise cette valeur au démarrage et détaille les droits de chaque catégorie dans une phrase.

777 (rwxrwxrwx) donne à chaque utilisateur du système tous les droits de lecture, d’écriture et d’exécution. Dans la plupart des cas, ce n’est pas sûr : sur un serveur web, cela suffit souvent à modifier librement les fichiers. Pour un site web, 755 convient généralement aux répertoires et 644 aux fichiers ; 777 ne se justifie que dans des cas exceptionnels bien définis.

Avec ls -l. La chaîne de permissions figure au début de chaque ligne, par exemple -rwxr-xr-x pour un fichier ou drwxr-xr-x pour un répertoire. Colle-la dans le champ de conversion inverse du calculateur : le caractère initial indiquant le type de fichier est ignoré, et tu obtiens la valeur octale ainsi qu’une explication pour chaque catégorie. Le champ accepte aussi les valeurs octales à 3 ou 4 chiffres et la notation symbolique à 9 caractères.

Pour la clé privée, on utilise généralement 600 (rw-------) et, pour le répertoire ~/.ssh, 700 (rwx------). Ainsi, seul le propriétaire y a accès. Si les permissions sont trop ouvertes, SSH refuse généralement la clé. Pour obtenir ces valeurs dans le calculateur, décoche toutes les cases du groupe et des autres.

Pour un fichier : r = lire le contenu, w = modifier le contenu, x = exécuter le fichier (p. ex. un script). Pour un répertoire : r = afficher la liste des fichiers, w = créer, supprimer ou renommer des fichiers, x = accéder au répertoire ou ouvrir les fichiers qu’il contient.

Ce sont trois droits spéciaux, indiqués par un quatrième chiffre placé devant les autres (par exemple 4755). setuid (4) permet à un programme de s’exécuter avec les droits de son propriétaire plutôt qu’avec ceux de l’utilisateur qui le lance. Pour les répertoires, setgid (2) fait hériter automatiquement aux nouveaux fichiers du même groupe. Dans les répertoires accessibles en écriture à tous (comme /tmp), le sticky bit (1) empêche les utilisateurs de supprimer les fichiers des autres. Tu peux les activer sous « Bits spéciaux » dans le calculateur. Dans la notation symbolique, ils apparaissent sous la forme s ou S (propriétaire, groupe) et t ou T (autres) ; la majuscule indique l’absence du droit d’exécution correspondant.

Avec l’option -R, par exemple chmod -R 755 /pfad/zum/ordner. Pour cela, active « Récursif (-R) » dans le générateur de commandes chmod. La permission est appliquée au répertoire lui-même ainsi qu’à tous les fichiers et sous-répertoires qu’il contient. Attention : -R applique la même valeur aux fichiers et aux répertoires. Les scripts doivent souvent être exécutables, contrairement aux fichiers ordinaires. Dans un répertoire mixte, mieux vaut donc définir les permissions de manière ciblée plutôt que récursive.

chmod définit qui peut faire quoi (lire, écrire, exécuter). chown définit à qui appartient le fichier (propriétaire et/ou groupe). Ces deux commandes sont souvent utilisées ensemble, mais sont indépendantes. Le calculateur CHMOD génère uniquement des commandes chmod.