640
rw-r-----
-rw-r-----
chmod 640 — Rechte rw-r-----
Konfiguration, die das Team lesen muss.
640 ist rw-r-----. Der Eigentümer bekommt rw, alle anderen bleiben ausgesperrt.
Wer darf was
Drei Zeilen für Eigentümer, Gruppe und Andere; drei Spalten für Lesen, Schreiben, Ausführen. Bei einem Ordner heißt Letzteres: hineingehen dürfen.
| Lesen | Schreiben | Ausführen | |
|---|---|---|---|
| Eigentümer6 | ✓ | ✓ | · |
| Gruppe4 | ✓ | · | · |
| Andere0 | · | · | · |
Bei einem Ordner bedeutet das Ausführungs-Bit: hineingehen. Mit Lesen, aber ohne Ausführen, sieht man die Namen und öffnet doch nichts.
- Symbolisch
- rw-r-----
- ls -l (Datei)
- -rw-r-----
- ls -l (Verzeichnis)
- drw-r-----
- chmod-Schreibweise
- chmod u=rw,g=r,o=
- Befehl
- chmod 640 <file>
- Binär
- 110100000
- Dezimal
- 416
- umask (Verzeichnis)
- 137
- umask (Datei)
- 026
Eine Ziffer entfernt
So liest man das
- Lesen ist 4, Schreiben 2, Ausführen 1; addiert ergibt das eine Ziffer. 7 ist 4+2+1, 5 ist 4+1.
- Die Ziffern stehen von links für Eigentümer, Gruppe, Andere.
- umask ist das, was abgezogen wird: von 777 bei Verzeichnissen, von 666 bei Dateien.
- Sonderbits (setuid 4000, setgid 2000, sticky 1000) setzen eine vierte Ziffer davor — /tmp ist 1777.
Häufige Fragen
Q. Was bedeutet chmod 640?
Es ist rw-r-----. ls -l zeigt eine Datei als -rw-r-----, ein Verzeichnis als drw-r-----.
Q. Wie schreibt man 640 in rwx-Form?
Dasselbe wie chmod u=rw,g=r,o=.
Q. Was dürfen andere bei 640?
Nichts. Nur Eigentümer und Gruppe kommen hinein.
Q. Welche umask ergibt 640?
137 bei Verzeichnissen. Dieselbe 026 liefert es auch bei Dateien.