Chmod Calculator

Paano gamitin ang chmod calculator

1. Magsimula sa alinmang representasyon: lagyan ng check ang mga kahon sa talahanayan ng Mga permission, mag-type ng mode sa Octal (hal. 755 o 4755), o mag-paste ng string gaya ng rwxr-xr-x o drwxr-sr-x (diretso mula sa ls -l) sa Symbolic (hal. rwxr-xr-x). Agad na susunod ang iba pang view.
2. Itakda ang Mga special bit kung kailangan: Setuid (4000), Setgid (2000) o Sticky (1000). Magkakaroon na ng apat na digit ang octal mode.
3. Ilagay ang Pangalan ng file o directory, lagyan ng check ang Isa itong directory at Recursive (-R) kung kailangan, at kopyahin ang Numeric o Symbolic na command.
4. Para subukan ang relatibong pagbabago, i-type ito sa Symbolic na pagbabago (hal. u+x,go-w) at i-click ang Ilapat ang pagbabago.

Naglo-load ang mga button ng Mga karaniwang preset ng mga tipikal na mode gaya ng 644, 600, 755 o 2775. Ipinapakita ng linyang Relatibong pagbabago mula sa … ang chmod expression na nagpapalit ng huling preset o na-type na mode tungo sa kasalukuyan, halimbawa a+x mula 644 hanggang 755.

Pagbasa ng Unix permissions

Bawat file ay may tatlong klase ng user: ang owner (u), ang group (g) ng file at ang others (o), ibig sabihin ang lahat ng iba pa. Bawat klase ay may tatlong permission, na may kani-kaniyang halaga: read = 4, write = 2, execute = 1. Kapag pinagsama, nagbibigay ito ng isang octal digit bawat klase: rwx = 7, rw- = 6, r-x = 5, r– = 4. Kaya ang rwxr-xr-x ay 755.

Sa isang directory, bahagyang iba ang kahulugan ng parehong mga letra, na inilalatag ng listahang Sino ang may kakayahang gumawa ng ano: hinahayaan ka ng r na maglista ng mga entry, hinahayaan ka ng w (kasama ang x) na gumawa, magpalit ng pangalan at magtanggal ng mga entry, at hinahayaan ka ng x na pumasok sa directory at abutin ang mga file sa loob.

Mga special bit

• Ang Setuid (4000) sa isang executable ay nagpapatakbo rito gamit ang karapatan ng owner ng file. Ginagamit ito ng passwd para magsulat sa password database. Lumalabas ito bilang s sa posisyon ng execute ng owner, o S kung walang execute.
• Ang Setgid (2000) sa isang executable ay nagpapatakbo rito gamit ang karapatan ng group. Sa isang directory, namamana ng mga bagong file ang group ng directory, na nagpapanatiling pare-pareho ang mga shared na folder ng proyekto (2775).
• Ang Sticky (1000) sa isang directory ay nagpapahintulot lang sa owner ng file na magtanggal o magpalit ng pangalan nito, kahit pa nakakapagsulat ang lahat doon. Ang /tmp ay 1777. Lumalabas ito bilang t (o T) sa posisyon ng execute ng others.

Mga symbolic na pagbabago

Ang symbolic expression ay “who, operator, permissions”: ang u+x ay nagdaragdag ng execute para sa owner, ang go-w ay nag-aalis ng write para sa group at others, ang a=r ay nagtatakda ng read-only para sa lahat, ang g=u ay kumokopya ng karapatan ng owner sa group. Paghiwalayin ang mga clause gamit ang kuwit. Ang malaking X ay nagdaragdag ng execute para lang sa mga directory o file na may execute bit na, kaya ligtas ang chmod -R a+X sa puno ng magkakahalong file. Kapag walang “who”, inilalapat ng tool na ito ang pagbabago sa lahat ng klase, gaya ng GNU chmod na may umask na 0.

Mga tip sa seguridad

Iwasan ang 777. Hinahayaan nito ang anumang account sa makina, kasama ang na-compromise na web server process, na baguhin o palitan ang file. Mga tipikal na ligtas na pagpipilian ang 644 para sa mga file, 755 para sa mga directory at script, 600 para sa mga pribadong key at 700 para sa mga pribadong directory. Nagbababala ang calculator tungkol sa mga world-writable na mode, 777 at mga setuid na program.