Kalkulator CHMOD – obliczanie uprawnień do plików w Linuksie online

Każda cyfra jest sumą uprawnień do odczytu (4), zapisu (2) i wykonywania (1). Pierwsza dotyczy właściciela (Owner), druga grupy (Group), a trzecia wszystkich pozostałych (Others). 755 oznacza więc, że właściciel może odczytywać, zapisywać i wykonywać (7), a grupa i pozostali mogą odczytywać i wykonywać (5). Zapis symboliczny to rwxr-xr-x. Od tej wartości zaczyna kalkulator CHMOD, pokazując ci objaśnienie dla każdej grupy użytkowników.

777 (rwxrwxrwx) daje każdemu użytkownikowi systemu pełne uprawnienia do odczytu, zapisu i wykonywania. W większości przypadków nie jest to bezpieczne: na serwerze WWW często wystarczy to do dowolnej modyfikacji plików. W przypadku plików strony zwykle właściwe są wartości 755 dla katalogów i 644 dla plików; 777 można uzasadnić tylko w ściśle określonych wyjątkach.

Użyj ls -l. Na początku wiersza znajduje się ciąg znaków uprawnień, np. -rwxr-xr-x dla pliku lub drwxr-xr-x dla katalogu. Wklej go w pole konwersji wstecznej: znak typu pliku na początku zostanie pominięty, a ty otrzymasz wartość ósemkową i objaśnienie dla każdej grupy użytkowników. Pole przyjmuje też 3- lub 4-cyfrowe wartości ósemkowe oraz 9-znakowy zapis symboliczny.

Dla klucza prywatnego zwykle stosuje się 600 (rw-------), a dla katalogu ~/.ssh — 700 (rwx------). Dzięki temu dostęp ma tylko właściciel (Owner). Jeśli uprawnienia są zbyt szerokie, SSH zwykle odrzuca klucz. Aby ustawić te wartości w kalkulatorze, odznacz wszystkie pola dla grupy (Group) i pozostałych (Others).

Dla pliku: r = odczyt zawartości, w = zmiana zawartości, x = uruchomienie pliku (np. skryptu). Dla katalogu: r = wyświetlenie listy plików, w = tworzenie, usuwanie lub zmiana nazw plików, x = wejście do katalogu lub otwarcie zawartych w nim plików.

Są to trzy uprawnienia specjalne zapisywane jako dodatkowa cyfra na początku wartości ósemkowej (np. 4755). setuid (4) sprawia, że program działa z uprawnieniami właściciela zamiast użytkownika, który go uruchamia. setgid (2) sprawia, że nowe pliki w katalogu automatycznie dziedziczą jego grupę. Sticky Bit (1) zapobiega usuwaniu cudzych plików przez użytkowników w katalogach z prawem zapisu dla wszystkich (np. /tmp). W kalkulatorze ustawisz je w sekcji „Bity specjalne”; w zapisie symbolicznym są oznaczane przez s lub S (Owner, Group) oraz t lub T (Others). Wielkie litery oznaczają brak uprawnienia do wykonywania w danym miejscu.

Użyj flagi -R, np. chmod -R 755 /pfad/zum/ordner. W generatorze poleceń chmod włącz opcję „Rekurencyjnie (-R)”. Ustawi ona uprawnienia do samego katalogu oraz wszystkich zawartych w nim plików i podkatalogów. Uwaga: -R nadaje plikom i katalogom tę samą wartość. Skrypty często powinny być wykonywalne, a zwykłe pliki zazwyczaj nie, dlatego w katalogach o mieszanej zawartości lepiej ustawiać uprawnienia selektywnie.

chmod zmienia uprawnienia do odczytu, zapisu i wykonywania. chown zmienia właściciela pliku lub jego grupę. Oba polecenia są często używane razem, ale działają niezależnie. Kalkulator CHMOD generuje wyłącznie polecenia chmod.