CHMOD Calculator – beräkna Linux-filrättigheter online

Varje siffra är summan av läsa (4), skriva (2) och köra (1). Den första siffran gäller ägaren, den andra gruppen och den tredje alla övriga. 755 betyder alltså att ägaren får läsa, skriva och köra (7), medan gruppen och övriga får läsa och köra (5). Symboliskt skrivs det rwxr-xr-x. CHMOD Calculator startar med det här värdet och förklarar rättigheterna för varje användarklass.

777 (rwxrwxrwx) ger alla användare på systemet fullständiga rättigheter att läsa, skriva och köra. I de flesta fall är det inte säkert: På en webbserver räcker det ofta för att filer ska kunna ändras fritt. För webbkataloger är 755 för kataloger och 644 för filer oftast rätt. 777 bör bara användas i tydligt avgränsade undantagsfall.

Med ls -l. I början av raden står rättigheterna som en teckensträng, t.ex. -rwxr-xr-x för en fil eller drwxr-xr-x för en katalog. Klistra in den i räknarens fält för omvänd konvertering: Tecknet för filtyp i början ignoreras, och du får det oktala värdet med en förklaring för varje användarklass. Fältet accepterar även oktala värden med 3 eller 4 siffror och symbolisk notation med 9 tecken.

För den privata nyckeln används vanligtvis 600 (rw-------) och för katalogen ~/.ssh 700 (rwx------). Då har bara ägaren åtkomst. Om rättigheterna är för öppna brukar SSH avvisa nyckeln. Avmarkera alla kryssrutor för grupp och övriga i räknaren.

För en fil: r = läsa innehåll, w = ändra innehåll, x = köra filen (t.ex. ett skript). För en katalog: r = visa fillista, w = skapa, ta bort eller byta namn på filer, x = öppna katalogen eller filer i den.

Det är tre specialrättigheter som anges med en fjärde siffra först (t.ex. 4755). setuid (4) gör att ett program körs med ägarens rättigheter i stället för den körande användarens. setgid (2) gör att nya filer i en katalog automatiskt ärver samma grupp. Sticky bit (1) hindrar användare från att ta bort andras filer i kataloger som alla kan skriva till (t.ex. /tmp). I räknaren aktiverar du dem under ”Specialbitar”. I symbolisk notation visas de som s eller S (ägare, grupp) och t eller T (övriga), med stor bokstav om körrättighet saknas på den positionen.

Med flaggan -R, t.ex. chmod -R 755 /pfad/zum/ordner. Aktivera ”Rekursivt (-R)” i generatorn för chmod-kommandon. Då tillämpas rättigheterna på själva katalogen och alla filer och underkataloger i den. Var försiktig: -R ger filer och kataloger samma värde. Skript behöver ofta vara körbara, men vanliga filer behöver det oftast inte. För kataloger med blandat innehåll är det därför bättre att ändra rättigheterna selektivt.

chmod ändrar vem som får göra vad (läsa, skriva och köra). chown ändrar vem som äger filen (ägare och/eller grupp). Kommandona används ofta tillsammans men är oberoende av varandra. CHMOD Calculator skapar bara chmod-kommandon.