CHMOD Calculator – Linux-bestandsrechten online berekenen

Elk cijfer is de som van lezen (4), schrijven (2) en uitvoeren (1). Het eerste cijfer geldt voor de eigenaar (Owner), het tweede voor de groep (Group) en het derde voor alle anderen (Others). 755 betekent dus: Owner mag lezen, schrijven en uitvoeren (7); Group en Others mogen lezen en uitvoeren (5). De symbolische notatie is rwxr-xr-x. De CHMOD Calculator begint met deze waarde en toont je de rechten per klasse in een zin.

777 (rwxrwxrwx) geeft elke gebruiker op het systeem volledige lees-, schrijf- en uitvoerrechten. In de meeste gevallen is dat niet veilig: op een webserver is dit vaak genoeg om bestanden naar believen te wijzigen. Voor webmappen is 755 voor mappen en 644 voor bestanden meestal juist; 777 is alleen in duidelijk afgebakende uitzonderingsgevallen verantwoord.

Met ls -l. Aan het begin van de regel staat de tekenreeks met rechten, bijvoorbeeld -rwxr-xr-x voor een bestand of drwxr-xr-x voor een map. Plak deze in het veld voor omgekeerd omrekenen: het teken voor het bestandstype aan het begin wordt genegeerd en je krijgt de octale waarde met uitleg per klasse. Het veld accepteert ook octale waarden van 3 of 4 cijfers en symbolische notatie van 9 tekens.

Voor de privésleutel is 600 (rw-------) gebruikelijk, voor de map ~/.ssh 700 (rwx------). Zo heeft alleen de eigenaar toegang. Als de rechten te ruim zijn, weigert SSH de sleutel doorgaans. Verwijder hiervoor in de calculator alle vinkjes bij Group en Others.

Voor een bestand: r = inhoud lezen, w = inhoud wijzigen, x = bestand uitvoeren (bijv. een script). Voor een map: r = bestandenlijst weergeven, w = bestanden aanmaken, verwijderen of hernoemen, x = de map openen of bestanden erin openen.

Dit zijn drie speciale rechten, weergegeven als een vierde cijfer vóór de andere cijfers (bijvoorbeeld 4755). Met setuid (4) draait een programma met de rechten van de eigenaar in plaats van die van de gebruiker die het uitvoert. setgid (2) zorgt er bij mappen voor dat nieuwe bestanden automatisch dezelfde groep erven. De sticky bit (1) voorkomt dat gebruikers in gedeeld beschrijfbare mappen (zoals /tmp) bestanden van anderen kunnen verwijderen. In de calculator stel je ze in onder ‘Speciale bits’. In de symbolische notatie verschijnen ze als s of S (Owner, Group) en t of T (Others); de hoofdletter wordt gebruikt als het uitvoerrecht op die positie ontbreekt.

Met de optie -R, bijvoorbeeld chmod -R 755 /pfad/zum/ordner. Schakel hiervoor ‘Recursief (-R)’ in de generator voor chmod-opdrachten in. Hiermee stel je de rechten in voor de map zelf en alle bestanden en submappen erin. Let op: -R geeft bestanden en mappen dezelfde waarde. Scripts moeten vaak uitvoerbaar zijn, gewone bestanden doorgaans niet. Stel de rechten bij mappen met verschillende bestandstypen daarom liever gericht in dan alles recursief te wijzigen.

chmod wijzigt wie wat mag doen (lees-, schrijf- en uitvoerrechten). chown wijzigt van wie het bestand is (Owner en/of Group). Beide opdrachten worden vaak samen gebruikt, maar staan los van elkaar. De CHMOD Calculator maakt alleen chmod-opdrachten.