Dateirechte·177
177
--xrwxrwx
---xrwxrwx

chmod 177 — Rechte --xrwxrwx

177 ist --xrwxrwx. Der Eigentümer bekommt x, alle anderen bekommen rwx. Jeder kann es ändern.

Jeder kann es ändern · Das Schreibrecht steht allen offen. Wer diese Maschine erreicht, kann den Inhalt ändern — für Web-Ordner und Konfigurationsdateien also ungeeignet.

Wer darf was

Drei Zeilen für Eigentümer, Gruppe und Andere; drei Spalten für Lesen, Schreiben, Ausführen. Bei einem Ordner heißt Letzteres: hineingehen dürfen.

LesenSchreibenAusführen
Eigentümer1··
Gruppe7
Andere7

Bei einem Ordner bedeutet das Ausführungs-Bit: hineingehen. Mit Lesen, aber ohne Ausführen, sieht man die Namen und öffnet doch nichts.

Symbolisch
--xrwxrwx
ls -l (Datei)
---xrwxrwx
ls -l (Verzeichnis)
d--xrwxrwx
chmod-Schreibweise
chmod u=x,g=rwx,o=rwx
Befehl
chmod 177 <file>
Binär
001111111
Dezimal
127
umask (Verzeichnis)
600
umask (Datei)
Nicht erreichbar — neue Dateien haben nie das Ausführungs-Bit

Eine Ziffer entfernt

So liest man das

  • Lesen ist 4, Schreiben 2, Ausführen 1; addiert ergibt das eine Ziffer. 7 ist 4+2+1, 5 ist 4+1.
  • Die Ziffern stehen von links für Eigentümer, Gruppe, Andere.
  • umask ist das, was abgezogen wird: von 777 bei Verzeichnissen, von 666 bei Dateien.
  • Sonderbits (setuid 4000, setgid 2000, sticky 1000) setzen eine vierte Ziffer davor — /tmp ist 1777.

Häufige Fragen

Q. Was bedeutet chmod 177?

Es ist --xrwxrwx. ls -l zeigt eine Datei als ---xrwxrwx, ein Verzeichnis als d--xrwxrwx.

Q. Wie schreibt man 177 in rwx-Form?

Dasselbe wie chmod u=x,g=rwx,o=rwx.

Q. Was dürfen andere bei 177?

Sie bekommen rwx — samt Schreiben, jeder kann also den Inhalt ändern.

Q. Welche umask ergibt 177?

600 bei Verzeichnissen. Bei Dateien ist es mit umask allein nicht zu erreichen, da neue Dateien nie das Ausführungs-Bit tragen.