125 chmod-Rechtemodi

Was 755 und 644 wirklich freigeben und welche umask sie erzeugt — alles aus den drei Ziffern berechnet.

Die wirklich benutzten

Von den 125 sind es etwa zehn, die man wirklich tippt.

400r--------Eine nur lesbare Schlüsseldatei — nicht einmal der Eigentümer ändert sie.600rw-------Private Schlüssel und Konfiguration. Nur der Eigentümer liest und schreibt.640rw-r-----Konfiguration, die das Team lesen muss.644rw-r--r--Der Normalfall für Dateien: alle lesen, der Eigentümer schreibt.664rw-rw-r--Dateien, die mehrere gemeinsam bearbeiten.666rw-rw-rw-Jeder darf schreiben, deshalb kaum in Gebrauch.700rwx------Ordner oder Skript, das nur du anfasst.755rwxr-xr-xDer Normalfall für ausführbare Dateien und Web-Ordner.775rwxrwxr-xOrdner, den ein Team teilt.777rwxrwxrwxAlles für alle offen. In Eile gesetzt, später bereut.

Alle 125

Alle Kombinationen der fünf Werte, die wirklich vorkommen: 0, 4, 5, 6, 7. Schreiben-ohne-Lesen und Ähnliches fehlen.

Eigentümer 0 — 0xx---

000001004005006007010011014015016017040041044045046047050051054055056057060061064065066067070071074075076077

Eigentümer 1 — 1xx--x

100101104105106107110111114115116117140141144145146147150151154155156157160161164165166167170171174175176177

Eigentümer 4 — 4xxr--

400401404405406407410411414415416417440441444445446447450451454455456457460461464465466467470471474475476477

Eigentümer 5 — 5xxr-x

500501504505506507510511514515516517540541544545546547550551554555556557560561564565566567570571574575576577

Eigentümer 6 — 6xxrw-

600601604605606607610611614615616617640641644645646647650651654655656657660661664665666667670671674675676677

Eigentümer 7 — 7xxrwx

700701704705706707710711714715716717740741744745746747750751754755756757760761764765766767770771774775776777

So liest man das

Lesen ist 4, Schreiben 2, Ausführen 1; addiert ergibt das eine Ziffer. 7 ist 4+2+1, 5 ist 4+1.
Die Ziffern stehen von links für Eigentümer, Gruppe, Andere.
umask ist das, was abgezogen wird: von 777 bei Verzeichnissen, von 666 bei Dateien.
Sonderbits (setuid 4000, setgid 2000, sticky 1000) setzen eine vierte Ziffer davor — /tmp ist 1777.

Häufige Fragen

QWas unterscheidet 755 von 644?

Ein Ausführungs-Bit. Bei 755 darf jeder die Datei starten oder den Ordner betreten; bei 644 lesen die anderen nur. Ordner 755, gewöhnliche Dateien 644.

QWarum nicht einfach 777?

Weil dann jeder, der die Maschine erreicht, den Inhalt ändern kann. 777 gegen einen Rechtefehler zu setzen heißt, die Tür auszuhängen.

QWas bedeutet umask 022?

Es ist der Abzug. Verzeichnisse starten bei 777 und werden 755, Dateien starten bei 666 und werden 644.

QWas ist 1777 mit vier Ziffern?

Die erste Ziffer sind die Sonderbits. Die 1 ist das Sticky-Bit: In /tmp darf jeder schreiben, aber niemand fremde Dateien löschen.

QWas heißt Ausführen bei einem Ordner?

Das Recht hineinzugehen. Mit Lesen allein sieht man die Namen und öffnet doch nichts darin.