檔案權限·747
747
rwxr--rwx
-rwxr--rwx

chmod 747 — rwxr--rwx 權限

747 就是 rwxr--rwx。擁有者可以 rwx,其他人可以 rwx。這是誰都能改的值。

誰都能改 · 其他人的寫權限是開著的。凡是能碰到這台機器的人都能改內容,網站目錄和設定檔不要這麼設。

誰能做什麼

三列是擁有者、群組、其他人,三欄是讀、寫、執行。在資料夾上,最後一項是「能不能進去」。

執行
擁有者7
群組4··
其他人7

在資料夾上,執行位的意思是「進得去」。只有讀沒有執行時,能看到名字卻打不開裡面的檔案。

rwx 表示
rwxr--rwx
ls -l(檔案)
-rwxr--rwx
ls -l(目錄)
drwxr--rwx
chmod 符號寫法
chmod u=rwx,g=r,o=rwx
命令
chmod 747 <file>
二進位
111100111
十進位
487
umask(目錄)
030
umask(檔案)
做不到——新檔案本來就不帶執行位

只差一位的模式

怎麼看這一頁

  • 讀 4、寫 2、執行 1,加起來成為一位。7 是 4+2+1,5 是 4+1。
  • 三位從左到右是擁有者、群組、其他人。
  • umask 是要減掉的值:目錄從 777 減,檔案從 666 減。
  • 特殊位(setuid 4000、setgid 2000、黏著位 1000)會在前面多一位——/tmp 就是 1777。

常見問題

Q. chmod 747 是什麼意思?

就是 rwxr--rwx。ls -l 裡檔案顯示為 -rwxr--rwx,目錄顯示為 drwxr--rwx。

Q. 747 用 rwx 寫法怎麼寫?

等同於 chmod u=rwx,g=r,o=rwx。

Q. 在 747 下別人能做什麼?

他們有 rwx——連寫都開著,誰都能改內容。

Q. 要得到 747,umask 設多少?

目錄是 030。檔案光靠 umask 得不到,因為新檔案本來就不帶執行位。