Calculateur chmod

Comment utiliser le calculateur chmod

1. Partez de la représentation de votre choix : cochez les cases du tableau Permissions, tapez un mode dans Octal (ex. 755 ou 4755) ou collez une chaîne comme rwxr-xr-x ou drwxr-sr-x (copiée depuis ls -l) dans Symbolique (ex. rwxr-xr-x). Les autres vues suivent aussitôt.
2. Activez au besoin les Bits spéciaux : Setuid (4000), Setgid (2000) ou Sticky (1000). Le mode octal passe alors à quatre chiffres.
3. Indiquez le Nom du fichier ou du répertoire, cochez C’est un répertoire et Récursif (-R) si nécessaire, puis copiez la commande Numérique ou Symbolique.
4. Pour tester une modification relative, saisissez-la dans Modification symbolique (ex. u+x,go-w) et cliquez sur Appliquer.

Les boutons Préréglages courants chargent les modes usuels : 644, 600, 755, 2775, etc. La ligne Modification relative depuis… donne l’expression chmod qui transforme le dernier mode choisi en mode actuel, par exemple a+x pour passer de 644 à 755.

Lire les droits Unix

Chaque fichier distingue trois catégories d’utilisateurs : le propriétaire (u), le groupe (g) du fichier et les autres (o), c’est-à-dire tout le monde. Chaque catégorie reçoit trois droits, chacun associé à une valeur : lecture = 4, écriture = 2, exécution = 1. Leur somme donne un chiffre octal par catégorie : rwx = 7, rw- = 6, r-x = 5, r– = 4. Voilà pourquoi rwxr-xr-x vaut 755.

Sur un répertoire, les mêmes lettres changent un peu de sens, comme le rappelle la liste Qui peut faire quoi : r permet de lister le contenu, w de créer, renommer et supprimer des entrées (avec x), et x d’entrer dans le répertoire pour atteindre les fichiers.

Les bits spéciaux

• Setuid (4000) sur un exécutable le fait tourner avec les droits du propriétaire du fichier. C’est ce qui permet à passwd de modifier la base des mots de passe. Il apparaît sous la forme s à la place du x du propriétaire, ou S si le droit d’exécution manque.
• Setgid (2000) sur un exécutable le lance avec les droits du groupe. Sur un répertoire, les nouveaux fichiers héritent du groupe du répertoire : idéal pour un dossier de projet partagé (2775).
• Sticky (1000) sur un répertoire réserve la suppression et le renommage d’un fichier à son propriétaire, même si tout le monde peut y écrire. /tmp est en 1777. Il apparaît sous la forme t (ou T) à la place du x des autres.

Les modifications symboliques

Une expression symbolique se compose de « qui, opérateur, droits » : u+x ajoute l’exécution au propriétaire, go-w retire l’écriture au groupe et aux autres, a=r met tout le monde en lecture seule, g=u copie les droits du propriétaire vers le groupe. Séparez les clauses par des virgules. Le X majuscule n’ajoute l’exécution qu’aux répertoires et aux fichiers déjà exécutables, ce qui rend chmod -R a+X sans danger sur une arborescence mixte. Si « qui » est omis, cet outil applique la modification à toutes les catégories, comme GNU chmod avec un umask de 0.

Conseils de sécurité

Évitez le 777 : n’importe quel compte de la machine, y compris un processus de serveur web compromis, pourrait modifier ou remplacer le fichier. Les choix sûrs habituels sont 644 pour les fichiers, 755 pour les répertoires et les scripts, 600 pour les clés privées et 700 pour les répertoires privés. Le calculateur signale les modes accessibles en écriture à tous, le 777 et les programmes setuid.