Chmod-laskin

Näin käytät chmod-laskinta

1. Aloita mistä tahansa esitystavasta: rastita ruudut Oikeudet-taulukossa, kirjoita tila kenttään Oktaali (esim. 755 tai 4755) tai liitä merkkijono, kuten rwxr-xr-x tai drwxr-sr-x (suoraan ls -l-tulosteesta), kenttään Symbolinen (esim. rwxr-xr-x). Muut näkymät seuraavat heti.
2. Aseta Erikoisbitit, jos tarvitset niitä: Setuid (4000), Setgid (2000) tai Sticky (1000). Oktaalitilassa on silloin neljä numeroa.
3. Kirjoita Tiedoston tai hakemiston nimi, rastita tarvittaessa Kyseessä on hakemisto ja Rekursiivinen (-R) ja kopioi Numeerinen tai Symbolinen komento.
4. Jos haluat kokeilla suhteellista muutosta, kirjoita se kenttään Symbolinen muutos (esim. u+x,go-w) ja napsauta Käytä muutosta.

Yleiset esiasetukset -painikkeet lataavat tyypillisiä tiloja, kuten 644, 600, 755 tai 2775. Suhteellinen muutos tilasta … -rivi näyttää chmod-lausekkeen, joka muuttaa viimeisimmän esiasetuksen tai kirjoitetun tilan nykyiseksi, esimerkiksi a+x tilasta 644 tilaan 755.

Unix-oikeuksien lukeminen

Jokaisella tiedostolla on kolme käyttäjäluokkaa: omistaja (u), tiedoston ryhmä (g) ja muut (o) eli kaikki muut. Jokainen luokka saa kolme oikeutta, joilla kullakin on numeroarvo: luku = 4, kirjoitus = 2, suoritus = 1. Yhteenlaskettuna ne antavat yhden oktaalinumeron luokkaa kohden: rwx = 7, rw- = 6, r-x = 5, r– = 4. Siksi rwxr-xr-x on 755.

Hakemistossa samat kirjaimet tarkoittavat hieman eri asioita, jotka Kuka saa tehdä mitä -luettelo kertoo selvästi: r sallii kohteiden listaamisen, w sallii kohteiden luomisen, uudelleennimeämisen ja poistamisen (yhdessä x:n kanssa), ja x sallii hakemistoon siirtymisen ja sen sisällä olevien tiedostojen käytön.

Erikoisbitit

• Setuid (4000) suoritettavassa tiedostossa saa sen toimimaan tiedoston omistajan oikeuksilla. passwd käyttää sitä kirjoittaakseen salasanatietokantaan. Se näkyy merkkinä s omistajan suoritusoikeuden kohdalla tai S, jos suoritusoikeus puuttuu.
• Setgid (2000) suoritettavassa tiedostossa suorittaa sen ryhmän oikeuksilla. Hakemistossa uudet tiedostot perivät hakemiston ryhmän, mikä pitää jaetut projektikansiot johdonmukaisina (2775).
• Sticky (1000) hakemistossa sallii vain tiedoston omistajan poistaa tai nimetä sen uudelleen, vaikka kaikki voisivat kirjoittaa hakemistoon. /tmp on 1777. Se näkyy merkkinä t (tai T) muiden suoritusoikeuden kohdalla.

Symboliset muutokset

Symbolinen lauseke on muotoa ”kenelle, operaattori, oikeudet”: u+x lisää omistajalle suoritusoikeuden, go-w poistaa ryhmältä ja muilta kirjoitusoikeuden, a=r asettaa kaikille vain luku -oikeuden ja g=u kopioi omistajan oikeudet ryhmälle. Erota lausekkeet pilkuilla. Iso X lisää suoritusoikeuden vain hakemistoille tai tiedostoille, joilla on jo suoritusbitti, minkä ansiosta chmod -R a+X on turvallinen sekalaisten tiedostojen puulle. Kun ”kenelle” jätetään pois, tämä työkalu soveltaa muutosta kaikkiin luokkiin, kuten GNU chmod tekee umaskin ollessa 0.

Turvallisuusvinkit

Vältä 777:ää. Se sallii mille tahansa koneen tilille, myös vaarantuneelle web-palvelinprosessille, tiedoston muokkaamisen tai korvaamisen. Tyypillisiä turvallisia valintoja ovat 644 tiedostoille, 755 hakemistoille ja skripteille, 600 yksityisille avaimille ja 700 yksityisille hakemistoille. Laskin varoittaa kaikille kirjoitettavista tiloista, 777:stä ja setuid-ohjelmista.