Kalkulator chmod — Permission File Linux

Apa Itu chmod?

# Make a script executable, then verify with ls -l
$ ls -l deploy.sh
-rw-r--r--  1 jack  staff  512 Jul 17 10:00 deploy.sh
$ chmod 755 deploy.sh
$ ls -l deploy.sh
-rwxr-xr-x  1 jack  staff  512 Jul 17 10:00 deploy.sh

# The symbolic equivalent of 755
$ chmod u=rwx,go=rx deploy.sh

# Read the current mode as a number
$ stat -c '%a' deploy.sh   # Linux → 755
$ stat -f '%Lp' deploy.sh  # macOS → 755

Fitur Utama

Contoh Permission chmod

755

rwxr-xr-x — chmod 755 file · chmod u=rwx,go=rx file

600

rw------- — pemilik membaca dan menulis, yang lain tidak melihat apa pun

4755

rwsr-xr-x — slot eksekusi pemilik menampilkan s alih-alih x

drwxr-xr-x  5 jack staff 160 Jul 17 dist

755

Cara Menggunakan Kalkulator chmod

1. 1

   Atur permission dengan cara apa pun

   Centang kotak baca, tulis, dan eksekusi per kelas, ketik mode oktal seperti 755 atau 4755, atau mulai dari salah satu chip preset — kunci SSH 400, file privat 600, file web 644, skrip 755, dan lainnya.

2. 2

   Baca ketiga tampilan sekaligus

   Matriks checkbox, nilai oktal, dan string rwx simbolik tetap sinkron ke segala arah, dengan setiap baris menampilkan digitnya dan potongan tiga karakternya saat Anda bekerja.

3. 3

   Salin perintah persis yang Anda butuhkan

   Lima varian siap jalan diperbarui langsung: mode numerik, padanan simbolik dengan pengelompokan cerdas, rekursif -R, dan pasangan hanya-direktori / hanya-file yang lebih aman berbasis find -type.

4. 4

   Dekode permission yang sudah ada

   Tempelkan baris ls -l utuh — karakter tipe file, penanda ACL, dan semuanya — ke kolom simbolik dan baca kembali nilai oktalnya seketika, termasuk bit khusus.

5. 5

   Cek umask dan bagikan hasil Anda

   Bagian umask menunjukkan apa yang akan diterima file dan direktori baru, dan Salin tautan menangkap mode saat ini ke dalam URL yang dapat Anda taruh di code review atau runbook.

Kesalahan chmod yang Umum

sudo chmod -R 777 /var/www   # akses jalan, keamanan hilang

sudo chown -R www-data:www-data /var/www   # perbaiki kepemilikan, pertahankan 755/644

chmod -R 777 uploads/

find uploads -type d -exec chmod 755 {} + && find uploads -type f -exec chmod 644 {} +

chmod 644 reports/   # cd reports/ → Permission denied

chmod 755 reports/   # direktori membawa x agar bisa dimasuki

./deploy.sh   # bash: ./deploy.sh: Permission denied

chmod u+x deploy.sh && ./deploy.sh

Apa yang Dapat Anda Lakukan dengan Kalkulator chmod

Deploy ke server web dengan aman

Setel 755 pada direktori dan 644 pada file untuk document root nginx atau Apache memakai perintah find yang dihasilkan, dan biarkan panel risiko memastikan tidak ada yang dapat ditulis siapa pun sebelum Anda rilis. Padukan dengan generator htpasswd ketika sebuah direktori juga butuh proteksi basic-auth.

Perbaiki permission kunci SSH

Chip preset 400 dan 600 menghasilkan persis apa yang dituntut OpenSSH untuk kunci privat, dan FAQ membahas pesan error 'Permissions 0644 ... are too open' yang muncul saat kunci dibiarkan terbaca oleh grup.

Dekode permission saat triase insiden

Tempelkan baris ls -l dari shell production langsung ke kolom simbolik untuk mengubah rwxr-sr-x menjadi 2755 tanpa menghitung bit di kepala — mode khusus, penanda ACL, dan karakter tipe file semuanya dipahami.

Atur mode shared hosting dan FTP dengan benar

Control panel dan klien FTP meminta mode numerik: 755 untuk public_html, 644 untuk halaman, 600 untuk file konfigurasi berisi kredensial. Muat presetnya, baca tabelnya, salin angkanya — tanpa menebak.

Siapkan container dan skrip CI

Entrypoint dan skrip hook butuh u+x sebelum Docker atau runner CI dapat mengeksekusinya, dan volume mount mewarisi mode host. Hasilkan chmod yang tepat untuk tiap kasus di sini, dan jadwalkan job yang menjalankannya dengan generator crontab.

Cara Kerja Permission File Linux

Aritmatika oktal: 4 + 2 + 1

Setiap kelas pengguna mendapat satu digit oktal, dan digit itu adalah jumlah dari baca = 4, tulis = 2, dan eksekusi = 1. Kedelapan kombinasinya ada: 0 tanpa apa pun, 1 hanya eksekusi, 2 hanya tulis, 3 tulis + eksekusi, 4 hanya baca, 5 baca + eksekusi, 6 baca + tulis, 7 ketiganya. Mode seperti 640 karenanya terbaca: pemilik 6 (baca + tulis), grup 4 (hanya baca), lainnya 0 (tidak ada). Tabel digit di halaman ini memuat kedelapan barisnya, dan matriks menunjukkan penjumlahan yang sama terbangun saat Anda mencentang kotak.

Mode numerik (absolut) vs mode simbolik

chmod menerima bit yang sama lewat dua cara. Mode numerik menyatakan hasil lengkapnya — chmod 755 file mengganti apa pun yang ada sebelumnya. Mode simbolik menggambarkan perubahan relatif terhadap keadaan sekarang: chmod u=rwx,go=rx file menyetel kelas secara eksplisit, sementara chmod g+w file membalik satu bit saja dan membiarkan sisanya. Numerik ideal untuk menegakkan keadaan baku yang diketahui baik di skrip dan deployment; simbolik unggul untuk penyesuaian sekali jalan seperti u+x. Kalkulator ini mengeluarkan keduanya, dengan kelas digabung otomatis (go=rx, a=rwx) seperti kebiasaan admin berpengalaman menulisnya.

setuid, setgid, dan sticky bit

Digit oktal keempat di depan mengkodekan mode khusus: setuid = 4000 menjalankan executable dengan privilese pemilik file, setgid = 2000 melakukan hal yang sama untuk grup (dan membuat file baru di sebuah direktori mewarisi grupnya), dan sticky bit = 1000 pada direktori bersama membatasi penghapusan hanya oleh pemilik masing-masing file — /tmp adalah 1777 yang kanonis. Di ls -l mereka menggantikan slot eksekusi: s atau t kecil bila eksekusi juga aktif, S atau T kapital bila tidak (biasanya kesalahan konfigurasi yang layak dicek). Satu detail GNU/Linux: chmod numerik sengaja mempertahankan setuid/setgid yang sudah ada pada direktori — hapus dengan mode 5 digit seperti 00755, klausa sama-dengan seperti =755, atau u-s,g-s, sebagaimana didokumentasikan di manual GNU coreutils. BSD dan macOS menghapusnya pada mode numerik secara default.

Bagaimana umask membentuk file baru

File yang baru dibuat berangkat dari basis 666 dan direktori dari 777; umask milik proses kemudian mematikan bit yang dikandungnya — mode efektif = base & ~umask. umask default 022 menutup tulis untuk grup dan lainnya, menghasilkan 644 untuk file dan 755 untuk direktori yang familier. 077 yang lebih ketat memberi 600 dan 700, menjaga semuanya privat bagi pemilik; 002 yang kolaboratif memberi 664 dan 775 sehingga grup dapat menulis. Bagian umask di halaman ini menjalankan perhitungannya langsung untuk kedua basis.

Praktik Terbaik Permission File

Berikan privilese paling minim yang cukup

Mulai dari mode paling ketat dan buka hanya bagian yang memang gagal: 600 untuk file privat, 644 untuk yang boleh dibaca bersama, 755 hanya di tempat eksekusi atau penelusuran benar-benar dibutuhkan. Setiap bit tulis ekstra adalah permukaan serangan.

Jadikan 644 untuk file di dalam direktori 755 sebagai default

Pasangan ini melayani hampir semua web root, checkout repositori, dan skenario baca bersama. File biasa jarang butuh eksekusi; direktori selalu membutuhkannya agar bisa dimasuki — menukar keduanya menyebabkan sebagian besar error permission sehari-hari.

Rekursi dengan find -type, bukan -R pukul rata

chmod -R 755 menandai setiap file sebagai executable. Gunakan perintah hanya-direktori dan hanya-file yang dihasilkan alat ini, atau X kapital milik chmod GNU (u+rwX,go+rX), yang menambahkan eksekusi hanya di tempat yang semestinya.

Jangan pernah meninggalkan 777 pada apa pun yang terjangkau server

Web root dan direktori upload yang dapat ditulis siapa pun adalah rute buku teks menuju file susupan dan situs yang di-deface. Jika beberapa akun harus menulis, pilih grup bersama dengan 775 atau 2775 (setgid menjaga kepemilikan grup tetap konsisten) daripada membuka mode ke seluruh dunia.

Pertahankan kunci SSH di 600 — atau 400 setelah final

OpenSSH langsung menolak kunci privat yang terbaca grup atau siapa pun. 600 adalah standar kerja; 400 sekaligus mencegah penimpaan tak sengaja pada kunci yang tidak akan pernah Anda edit. Kunci publik dan authorized_keys aman di 644.

FAQ Kalkulator chmod