Calcolatore chmod

Informazioni su questo strumento

Come sono composti i permessi

Unix tiene tre insiemi di permessi per ogni file: uno per il proprietario, uno per il gruppo e uno per tutti gli altri. Ogni insieme ha tre bit, lettura (4), scrittura (2) ed esecuzione (1), e la somma dei bit attivi forma una cifra ottale. In 755 il proprietario ha 4 + 2 + 1 = 7, mentre il gruppo e gli altri hanno 4 + 1 = 5, che ls -l stampa come rwxr-xr-x.

Il campo simbolico accetta anche la stringa completa di dieci caratteri di ls -l, come -rw-r--r-- o drwxr-xr-x. Il primo carattere indica il tipo di file, non un permesso, quindi lo strumento lo ignora.

Cosa significano i bit su una directory

Su una directory, la lettura permette di elencare i nomi che contiene e l'esecuzione di entrarci e raggiungere i file al suo interno. La scrittura permette di creare, eliminare e rinominare voci, ma solo insieme all'esecuzione. Per questo una directory di solito ha l'esecuzione ovunque ha la lettura. Significa anche che la possibilità di eliminare un file dipende dai permessi della directory che lo contiene, non da quelli del file.

setuid, setgid e sticky bit

Una quarta cifra in testa contiene tre bit speciali: setuid (4), setgid (2) e sticky (1). ls -l li mostra nella posizione dell'esecuzione come s o t. Una S o una T maiuscola indica che il bit speciale è attivo mentre il bit di esecuzione sottostante non lo è.

I due comandi generati da questo strumento impostano i bit che hai spuntato, ma chmod non sempre rimuove un bit speciale che il file ha già. GNU chmod, usato dalla maggior parte delle distribuzioni Linux, mantiene i bit setuid e setgid di una directory se i permessi indicati non li nominano, anche con chmod 755: scrivi chmod 00755 o aggiungi a-s per azzerarli. Il chmod di macOS mantiene lo sticky bit con una clausola come o=rx, e lo rimuove con chmod -t. Lo sticky bit viene scritto come clausola +t separata perché entrambe le implementazioni accettano questa forma.