Calculadora CHMOD – calcule permissões de arquivos Linux online

Cada dígito é a soma das permissões de leitura (4), escrita (2) e execução (1). O primeiro vale para o proprietário (Owner), o segundo para o grupo (Group) e o terceiro para todos os outros (Others). Assim, 755 significa: Owner pode ler, escrever e executar (7); Group e Others podem ler e executar (5). Em notação simbólica, é rwxr-xr-x. A Calculadora CHMOD começa com esse valor e mostra uma explicação para cada classe.

777 (rwxrwxrwx) concede a todos os usuários do sistema permissões totais de leitura, escrita e execução. Na maioria dos casos, isso não é seguro: em um servidor web, muitas vezes basta para permitir alterações arbitrárias nos arquivos. Para diretórios web, geralmente o correto é usar 755 nos diretórios e 644 nos arquivos; 777 só é aceitável em casos excepcionais bem delimitados.

Use ls -l. A sequência de permissões aparece no início da linha, como -rwxr-xr-x para um arquivo ou drwxr-xr-x para um diretório. Cole-a no campo de conversão inversa da calculadora: o caractere inicial que indica o tipo de arquivo é ignorado, e você recebe o valor octal com uma explicação para cada classe. O campo também aceita valores octais de 3 ou 4 dígitos e a notação simbólica de 9 caracteres.

Para a chave privada, é comum usar 600 (rw-------); para o diretório ~/.ssh, 700 (rwx------). Assim, só o Owner tem acesso. Se as permissões forem muito abertas, o SSH geralmente rejeita a chave. Para configurar isso na calculadora, desmarque todas as caixas de Group e Others.

Para um arquivo: r = ler conteúdo, w = alterar conteúdo, x = executar arquivo (por exemplo, um script). Para um diretório: r = listar arquivos, w = criar, excluir ou mudar o nome de arquivos, x = entrar no diretório ou abrir os arquivos nele contidos.

São três permissões especiais, indicadas por um quarto dígito no início (por exemplo, 4755). setuid (4) faz um programa ser executado com as permissões do proprietário, em vez das permissões do usuário que o executa. Em diretórios, setgid (2) faz com que arquivos novos herdem automaticamente o mesmo grupo. O Sticky Bit (1) impede que usuários excluam arquivos de outras pessoas em diretórios compartilhados com permissão de escrita (como /tmp). Na calculadora, você os ativa em “Bits especiais”; na notação simbólica, aparecem como s ou S (Owner, Group) e t ou T (Others), em maiúsculas quando não há permissão de execução nessa posição.

Use a opção -R, por exemplo, chmod -R 755 /pfad/zum/ordner. Para isso, ative “Recursivo (-R)” no gerador de comandos chmod. A permissão será aplicada ao próprio diretório e a todos os arquivos e subdiretórios nele contidos. Atenção: -R aplica o mesmo valor a arquivos e diretórios. Scripts muitas vezes precisam ser executáveis, mas arquivos comuns geralmente não. Por isso, em diretórios com ambos, prefira configurar as permissões individualmente.

chmod altera quem pode fazer o quê (permissões de leitura, escrita e execução). chown altera a quem o arquivo pertence (Owner e/ou Group). Os dois comandos costumam ser usados juntos, mas são independentes. A Calculadora CHMOD gera apenas comandos chmod.