Calcolatore CHMOD – calcola online i permessi dei file Linux

Ogni cifra è la somma dei permessi di lettura (4), scrittura (2) ed esecuzione (1). La prima cifra riguarda il proprietario (Owner), la seconda il gruppo (Group), la terza tutti gli altri (Others). 755 significa quindi: Owner può leggere, scrivere ed eseguire (7); Group e Others possono leggere ed eseguire (5). La notazione simbolica è rwxr-xr-x. Il calcolatore CHMOD parte da questo valore e ti mostra una spiegazione per ogni categoria.

777 (rwxrwxrwx) concede a ogni utente del sistema tutti i permessi di lettura, scrittura ed esecuzione. Nella maggior parte dei casi non è sicuro: su un server web spesso basta per manipolare liberamente i file. Per le directory web, di solito sono appropriati 755 per le directory e 644 per i file; 777 è giustificabile solo in casi eccezionali ben delimitati.

Con ls -l. All'inizio della riga trovi la stringa dei permessi, ad esempio -rwxr-xr-x per un file o drwxr-xr-x per una directory. Incollala nel campo di conversione inversa: il carattere iniziale che indica il tipo di file viene ignorato e ottieni il valore ottale con una spiegazione per ogni categoria. Il campo accetta anche valori ottali di 3 o 4 cifre e la notazione simbolica di 9 caratteri.

Per la chiave privata si usa di norma 600 (rw-------), per la directory ~/.ssh 700 (rwx------). Così solo l'Owner può accedervi. Se i permessi sono troppo ampi, SSH in genere rifiuta la chiave. Per impostarli nel calcolatore, deseleziona tutte le caselle di Group e Others.

Per un file: r = leggere il contenuto, w = modificare il contenuto, x = eseguire il file (ad es. uno script). Per una directory: r = visualizzare l'elenco dei file, w = creare, eliminare o rinominare file, x = accedere alla directory o aprire i file contenuti.

Sono tre permessi speciali, indicati da una quarta cifra iniziale (ad esempio 4755). setuid (4) fa eseguire un programma con i permessi del proprietario anziché dell'utente che lo avvia. Nelle directory, setgid (2) fa sì che i nuovi file ereditino automaticamente lo stesso gruppo. Lo Sticky Bit (1) impedisce agli utenti di eliminare file altrui nelle directory scrivibili da tutti (ad esempio /tmp). Nel calcolatore puoi impostarli in «Bit speciali»; nella notazione simbolica compaiono come s o S (Owner, Group) e t o T (Others), in maiuscolo se manca il permesso di esecuzione in quella posizione.

Con l'opzione -R, ad esempio chmod -R 755 /pfad/zum/ordner. Per usarla, attiva «Ricorsivo (-R)» nel generatore di comandi chmod. Il permesso viene applicato alla directory stessa e a tutti i file e le sottodirectory che contiene. Attenzione: -R imposta lo stesso valore per file e directory. Spesso gli script devono essere eseguibili, mentre i file normali no: nelle directory con contenuti misti è meglio impostare i permessi in modo mirato anziché ricorsivamente.

chmod modifica chi può fare cosa (permessi di lettura, scrittura ed esecuzione). chown modifica a chi appartiene il file (Owner e/o Group). I due comandi vengono spesso usati insieme, ma sono indipendenti. Il calcolatore CHMOD genera solo comandi chmod.