Chmod калкулатор

Како да го користите chmod калкулаторот

1. Започнете од кој било приказ: штиклирајте ги полињата во табелата Дозволи, внесете режим во Октално (на пр. 755 или 4755) или залепете низа како rwxr-xr-x или drwxr-sr-x (директно од ls -l) во Симболично (на пр. rwxr-xr-x). Останатите прикази веднаш следат.
2. Поставете ги Посебни битови ако ви требаат: Setuid (4000), Setgid (2000) или Sticky (1000). Окталниот режим тогаш има четири цифри.
3. Внесете Име на датотека или директориум, штиклирајте Тоа е директориум и Рекурзивно (-R) по потреба и копирајте ја Нумеричка или Симболична команда.
4. За да тестирате релативна промена, внесете ја во Симболична промена (на пр. u+x,go-w) и кликнете Примени промена.

Копчињата Вообичаени вредности вчитуваат типични режими како 644, 600, 755 или 2775. Редот Релативна промена од … го прикажува изразот chmod што го претвора последната вредност или внесениот режим во тековниот, на пример a+x од 644 во 755.

Читање на Unix дозволите

Секоја датотека има три класи корисници: сопственик (u), група (g) на датотеката и останати (o), односно сите други. Секоја класа добива три дозволи, секоја со своја бројна вредност: читање = 4, запишување = 2, извршување = 1. Нивниот збир дава една октална цифра по класа: rwx = 7, rw- = 6, r-x = 5, r– = 4. Затоа rwxr-xr-x е 755.

Кај директориум истите букви значат нешто малку поинаку, што го објаснува списокот Кој што може да прави: r овозможува листање на ставките, w овозможува создавање, преименување и бришење ставки (заедно со x), а x овозможува влегување во директориумот и пристап до датотеките во него.

Посебни битови

• Setuid (4000) на извршна датотека ја прави да работи со правата на сопственикот на датотеката. passwd го користи за да запишува во базата на лозинки. Се прикажува како s на позицијата за извршување на сопственикот, или S ако извршувањето недостасува.
• Setgid (2000) на извршна датотека ја извршува со правата на групата. Кај директориум, новите датотеки ја наследуваат групата на директориумот, што ги одржува заедничките проектни папки доследни (2775).
• Sticky (1000) на директориум овозможува само сопственикот на датотеката да ја брише или преименува, дури и кога сите можат да запишуваат таму. /tmp е 1777. Се прикажува како t (или T) на позицијата за извршување на останатите.

Симболични промени

Симболичниот израз е „кој, оператор, дозволи“: u+x додава извршување за сопственикот, go-w отстранува запишување за групата и останатите, a=r поставува само читање за сите, g=u ги копира правата на сопственикот на групата. Одделувајте ги клаузулите со запирки. Големото X додава извршување само за директориуми или датотеки што веќе имаат бит за извршување, што го прави chmod -R a+X безбеден на дрво со мешани датотеки. Кога „кој“ е изоставено, оваа алатка ја применува промената на сите класи, како GNU chmod со umask 0.

Безбедносни совети

Избегнувајте 777. Тоа му дозволува на секоја сметка на машината, вклучително и на компромитиран процес на веб-серверот, да ја измени или замени датотеката. Вообичаени безбедни избори се 644 за датотеки, 755 за директориуми и скрипти, 600 за приватни клучеви и 700 за приватни директориуми. Калкулаторот предупредува за режими што овозможуваат запишување на сите, за 777 и за setuid програми.