Start·Dateirechte

125 chmod-Rechtemodi

Was 755 und 644 wirklich freigeben und welche umask sie erzeugt — alles aus den drei Ziffern berechnet.

Die wirklich benutzten

Von den 125 sind es etwa zehn, die man wirklich tippt.

400r--------Eine nur lesbare Schlüsseldatei — nicht einmal der Eigentümer ändert sie.600rw-------Private Schlüssel und Konfiguration. Nur der Eigentümer liest und schreibt.640rw-r-----Konfiguration, die das Team lesen muss.644rw-r--r--Der Normalfall für Dateien: alle lesen, der Eigentümer schreibt.664rw-rw-r--Dateien, die mehrere gemeinsam bearbeiten.666rw-rw-rw-Jeder darf schreiben, deshalb kaum in Gebrauch.700rwx------Ordner oder Skript, das nur du anfasst.755rwxr-xr-xDer Normalfall für ausführbare Dateien und Web-Ordner.775rwxrwxr-xOrdner, den ein Team teilt.777rwxrwxrwxAlles für alle offen. In Eile gesetzt, später bereut.

Alle 125

Alle Kombinationen der fünf Werte, die wirklich vorkommen: 0, 4, 5, 6, 7. Schreiben-ohne-Lesen und Ähnliches fehlen.

Eigentümer 0 — 0xx---

000004005006007040044045046047050054055056057060064065066067070074075076077

Eigentümer 4 — 4xxr--

400404405406407440444445446447450454455456457460464465466467470474475476477

Eigentümer 5 — 5xxr-x

500504505506507540544545546547550554555556557560564565566567570574575576577

Eigentümer 6 — 6xxrw-

600604605606607640644645646647650654655656657660664665666667670674675676677

Eigentümer 7 — 7xxrwx

700704705706707740744745746747750754755756757760764765766767770774775776777

So liest man das

  • Lesen ist 4, Schreiben 2, Ausführen 1; addiert ergibt das eine Ziffer. 7 ist 4+2+1, 5 ist 4+1.
  • Die Ziffern stehen von links für Eigentümer, Gruppe, Andere.
  • umask ist das, was abgezogen wird: von 777 bei Verzeichnissen, von 666 bei Dateien.
  • Sonderbits (setuid 4000, setgid 2000, sticky 1000) setzen eine vierte Ziffer davor — /tmp ist 1777.

Häufige Fragen

Q. Was unterscheidet 755 von 644?

Ein Ausführungs-Bit. Bei 755 darf jeder die Datei starten oder den Ordner betreten; bei 644 lesen die anderen nur. Ordner 755, gewöhnliche Dateien 644.

Q. Warum nicht einfach 777?

Weil dann jeder, der die Maschine erreicht, den Inhalt ändern kann. 777 gegen einen Rechtefehler zu setzen heißt, die Tür auszuhängen.

Q. Was bedeutet umask 022?

Es ist der Abzug. Verzeichnisse starten bei 777 und werden 755, Dateien starten bei 666 und werden 644.

Q. Was ist 1777 mit vier Ziffern?

Die erste Ziffer sind die Sonderbits. Die 1 ist das Sticky-Bit: In /tmp darf jeder schreiben, aber niemand fremde Dateien löschen.

Q. Was heißt Ausführen bei einem Ordner?

Das Recht hineinzugehen. Mit Lesen allein sieht man die Namen und öffnet doch nichts darin.