011
-----x--x
------x--x
chmod 011 — Rechte -----x--x
011 ist -----x--x. Der Eigentümer darf nichts, alle anderen bekommen x.
Wer darf was
Drei Zeilen für Eigentümer, Gruppe und Andere; drei Spalten für Lesen, Schreiben, Ausführen. Bei einem Ordner heißt Letzteres: hineingehen dürfen.
| Lesen | Schreiben | Ausführen | |
|---|---|---|---|
| Eigentümer0 | · | · | · |
| Gruppe1 | · | · | ✓ |
| Andere1 | · | · | ✓ |
Bei einem Ordner bedeutet das Ausführungs-Bit: hineingehen. Mit Lesen, aber ohne Ausführen, sieht man die Namen und öffnet doch nichts.
- Symbolisch
- -----x--x
- ls -l (Datei)
- ------x--x
- ls -l (Verzeichnis)
- d-----x--x
- chmod-Schreibweise
- chmod u=,g=x,o=x
- Befehl
- chmod 011 <file>
- Binär
- 000001001
- Dezimal
- 9
- umask (Verzeichnis)
- 766
- umask (Datei)
- Nicht erreichbar — neue Dateien haben nie das Ausführungs-Bit
Eine Ziffer entfernt
So liest man das
- Lesen ist 4, Schreiben 2, Ausführen 1; addiert ergibt das eine Ziffer. 7 ist 4+2+1, 5 ist 4+1.
- Die Ziffern stehen von links für Eigentümer, Gruppe, Andere.
- umask ist das, was abgezogen wird: von 777 bei Verzeichnissen, von 666 bei Dateien.
- Sonderbits (setuid 4000, setgid 2000, sticky 1000) setzen eine vierte Ziffer davor — /tmp ist 1777.
Häufige Fragen
Q. Was bedeutet chmod 011?
Es ist -----x--x. ls -l zeigt eine Datei als ------x--x, ein Verzeichnis als d-----x--x.
Q. Wie schreibt man 011 in rwx-Form?
Dasselbe wie chmod u=,g=x,o=x.
Q. Was dürfen andere bei 011?
Sie bekommen --x.
Q. Welche umask ergibt 011?
766 bei Verzeichnissen. Bei Dateien ist es mit umask allein nicht zu erreichen, da neue Dateien nie das Ausführungs-Bit tragen.