Dateirechte·000
000
---------
----------

chmod 000 — Rechte ---------

000 ist ---------. Der Eigentümer darf nichts, alle anderen bleiben ausgesperrt.

Wer darf was

Drei Zeilen für Eigentümer, Gruppe und Andere; drei Spalten für Lesen, Schreiben, Ausführen. Bei einem Ordner heißt Letzteres: hineingehen dürfen.

LesenSchreibenAusführen
Eigentümer0···
Gruppe0···
Andere0···

Bei einem Ordner bedeutet das Ausführungs-Bit: hineingehen. Mit Lesen, aber ohne Ausführen, sieht man die Namen und öffnet doch nichts.

Symbolisch
---------
ls -l (Datei)
----------
ls -l (Verzeichnis)
d---------
chmod-Schreibweise
chmod u=,g=,o=
Befehl
chmod 000 <file>
Binär
000000000
Dezimal
0
umask (Verzeichnis)
777
umask (Datei)
666

Eine Ziffer entfernt

So liest man das

  • Lesen ist 4, Schreiben 2, Ausführen 1; addiert ergibt das eine Ziffer. 7 ist 4+2+1, 5 ist 4+1.
  • Die Ziffern stehen von links für Eigentümer, Gruppe, Andere.
  • umask ist das, was abgezogen wird: von 777 bei Verzeichnissen, von 666 bei Dateien.
  • Sonderbits (setuid 4000, setgid 2000, sticky 1000) setzen eine vierte Ziffer davor — /tmp ist 1777.

Häufige Fragen

Q. Was bedeutet chmod 000?

Es ist ---------. ls -l zeigt eine Datei als ----------, ein Verzeichnis als d---------.

Q. Wie schreibt man 000 in rwx-Form?

Dasselbe wie chmod u=,g=,o=.

Q. Was dürfen andere bei 000?

Nichts. Nur Eigentümer und Gruppe kommen hinein.

Q. Welche umask ergibt 000?

777 bei Verzeichnissen. Dieselbe 666 liefert es auch bei Dateien.