Главная > Блог > ОС Linux > Команды >

Linux. Команда chmod

15.06.2018

Теги: Bash • chmod • CLI • Linux • SGID • StickyBit • SUID • Владелец • Директория • Команда • Пользователь • ПраваДоступа • Файл

В Linux существует всего три вида прав — право на чтение (read), запись (write) и выполнение (execute), а также три категории пользователей, к которым они могут применяться — владелец файла (user), группа владельца (group) и все остальные (others).

Для изменения прав доступа используется команда chmod:

chmod [опции] группадействиережим файл(ы)

Опции:

-R — рекурсивное изменение прав доступа для каталогов и их содержимого
-f — не выдавать сообщения об ошибке для файлов, чьи права не могут быть изменены
-v — подробно описывать действие или отсутствие действия для каждого файла

Группа указывает, для каких пользователей нужно применять права:

u — владелец файла
g — группа файла
o — другие пользователи
a — все пользователи

Действие может быть одно из трех:

+ — добавить определенные права
- — удалить определенные права
= — установить определенные права

Режим — собственно права доступа

r — чтение файла или содержимого каталога
w — запись в файл или в каталог
x — выполнение файла или чтение содержимого каталога
s — установленные атрибуты SUID или SGID позволяют запускать файл на выполнение с правами владельца файла или группы соответственно
t — устанавливая sticky bit для каталога, мы защищаем файлы в нем; удалить файл в такой директории может только владелец этого файла

Команда никогда не изменяет права на символьные ссылки. Однако, для каждой символьной ссылки, заданной в командной строке, chmod изменяет права доступа связанного с ней файла.

Примеры использования

$ chmod g+rx data.txt # установить для группы право на чтение и выполнение

$ chmod go-rwx data.txt # забрать все права у группы и остальных пользователей

$ chmod a+rwx data.txt # установить полный доступ всем пользователям

$ chmod u=rwx,g+w,go-x script.sh

$ chmod u+s backup.sh # установить для файла SUID

$ chmod g+s backup.sh # установить для файла SGID

$ chmod -R u-s,g-s /home/dev # рекурсивно удалить SUID и SGID

$ chmod +t /home/dev # установить sticky-бит на каталог

Использование команды в числовом виде

Но права можно записывать не только в символьном виде, но и числовом:

0 — никаких прав
1 — только выполнение
2 — только запись
3 — выполнение и запись
4 — только чтение
5 — чтение и выполнение
6 — чтение и запись
7 — чтение, запись и выполнение

Для установки прав сначала указывается цифра прав для владельца, затем для группы, а потом для остальных:

744 — разрешить все для владельца, а остальным только чтение
755 — все для владельца, остальным только чтение и выполнение
764 — все для владельца, чтение и запись для группы, и только чтение для остальных
777 — всем разрешено все

$ chmod 755 backup.sh

Поиск: Bash • CLI • Linux • SGID • SUID • StickyBit • chmod • Владелец • Директория • Команда • Права доступа • Файл • Пользователь