457
r--r-xrwx
-r--r-xrwx
chmod 457 — r--r-xrwx 權限
457 就是 r--r-xrwx。擁有者可以 r,其他人可以 rwx。這是誰都能改的值。
誰都能改 · 其他人的寫權限是開著的。凡是能碰到這台機器的人都能改內容,網站目錄和設定檔不要這麼設。
誰能做什麼
三列是擁有者、群組、其他人,三欄是讀、寫、執行。在資料夾上,最後一項是「能不能進去」。
| 讀 | 寫 | 執行 | |
|---|---|---|---|
| 擁有者4 | ✓ | · | · |
| 群組5 | ✓ | · | ✓ |
| 其他人7 | ✓ | ✓ | ✓ |
在資料夾上,執行位的意思是「進得去」。只有讀沒有執行時,能看到名字卻打不開裡面的檔案。
- rwx 表示
- r--r-xrwx
- ls -l(檔案)
- -r--r-xrwx
- ls -l(目錄)
- dr--r-xrwx
- chmod 符號寫法
- chmod u=r,g=rx,o=rwx
- 命令
- chmod 457 <file>
- 二進位
- 100101111
- 十進位
- 303
- umask(目錄)
- 320
- umask(檔案)
- 做不到——新檔案本來就不帶執行位
只差一位的模式
怎麼看這一頁
- 讀 4、寫 2、執行 1,加起來成為一位。7 是 4+2+1,5 是 4+1。
- 三位從左到右是擁有者、群組、其他人。
- umask 是要減掉的值:目錄從 777 減,檔案從 666 減。
- 特殊位(setuid 4000、setgid 2000、黏著位 1000)會在前面多一位——/tmp 就是 1777。
常見問題
Q. chmod 457 是什麼意思?
就是 r--r-xrwx。ls -l 裡檔案顯示為 -r--r-xrwx,目錄顯示為 dr--r-xrwx。
Q. 457 用 rwx 寫法怎麼寫?
等同於 chmod u=r,g=rx,o=rwx。
Q. 在 457 下別人能做什麼?
他們有 rwx——連寫都開著,誰都能改內容。
Q. 要得到 457,umask 設多少?
目錄是 320。檔案光靠 umask 得不到,因為新檔案本來就不帶執行位。