chmod 계산기 — 리눅스 파일 권한

chmod란?

# Make a script executable, then verify with ls -l
$ ls -l deploy.sh
-rw-r--r--  1 jack  staff  512 Jul 17 10:00 deploy.sh
$ chmod 755 deploy.sh
$ ls -l deploy.sh
-rwxr-xr-x  1 jack  staff  512 Jul 17 10:00 deploy.sh

# The symbolic equivalent of 755
$ chmod u=rwx,go=rx deploy.sh

# Read the current mode as a number
$ stat -c '%a' deploy.sh   # Linux → 755
$ stat -f '%Lp' deploy.sh  # macOS → 755

주요 기능

chmod 권한 예시

755

rwxr-xr-x — chmod 755 file · chmod u=rwx,go=rx file

600

rw------- — 소유자만 읽고 쓸 수 있고 다른 사용자에게는 아무것도 보이지 않음

4755

rwsr-xr-x — 소유자의 실행 자리에 x 대신 s가 표시됨

drwxr-xr-x  5 jack staff 160 Jul 17 dist

755

chmod 계산기 사용 방법

1. 1

   원하는 방식으로 권한 설정

   클래스별 읽기, 쓰기, 실행 체크박스를 켜거나, 755·4755 같은 8진수 모드를 입력하거나, 프리셋 칩에서 시작하세요 — SSH 키 400, 개인 파일 600, 웹 파일 644, 스크립트 755 등이 준비되어 있습니다.

2. 2

   세 가지 뷰를 한 번에 읽기

   체크박스 매트릭스, 8진수 값, 기호 rwx 문자열이 어느 방향으로든 항상 동기화되며, 각 행에는 해당 자리 숫자와 세 문자 조각이 작업하는 동안 함께 표시됩니다.

3. 3

   필요한 명령을 그대로 복사

   바로 실행 가능한 다섯 가지 변형이 실시간으로 갱신됩니다: 숫자 모드, 스마트 그룹화가 적용된 기호 표기, 재귀 -R, 그리고 find -type 기반의 더 안전한 디렉터리 전용·파일 전용 조합.

4. 4

   기존 권한 디코딩

   파일 유형 문자와 ACL 표시까지 포함한 ls -l 줄 전체를 기호 입력란에 붙여넣으면 특수 비트를 포함한 8진수 값을 즉시 확인할 수 있습니다.

5. 5

   umask 확인과 결과 공유

   umask 섹션은 새 파일과 디렉터리가 받을 권한을 보여주고, 링크 복사는 현재 모드를 담은 URL을 생성해 코드 리뷰나 런북에 바로 넣을 수 있습니다.

흔한 chmod 실수

sudo chmod -R 777 /var/www   # 접근은 되지만 보안은 사라짐

sudo chown -R www-data:www-data /var/www   # 소유권을 고치고 755/644 유지

chmod -R 777 uploads/

find uploads -type d -exec chmod 755 {} + && find uploads -type f -exec chmod 644 {} +

chmod 644 reports/   # cd reports/ → Permission denied

chmod 755 reports/   # 디렉터리는 x가 있어야 들어갈 수 있음

./deploy.sh   # bash: ./deploy.sh: Permission denied

chmod u+x deploy.sh && ./deploy.sh

chmod 계산기로 할 수 있는 일

웹 서버에 안전하게 배포

nginx나 Apache 문서 루트에는 생성된 find 명령으로 디렉터리 755, 파일 644를 설정하고, 배포 전에 위험 패널로 누구나 쓸 수 있는 항목이 없는지 확인하세요. 디렉터리에 기본 인증 보호가 필요하다면 htpasswd 생성기를 함께 사용하세요.

SSH 키 권한 수정

400과 600 프리셋 칩은 OpenSSH가 개인 키에 요구하는 값을 정확히 생성하며, FAQ에서는 키가 그룹에 읽기 가능한 상태로 남았을 때 나타나는 'Permissions 0644 ... are too open' 오류 메시지를 단계별로 다룹니다.

장애 대응 중 권한 디코딩

프로덕션 셸의 ls -l 줄을 기호 입력란에 그대로 붙여넣어, 머릿속으로 비트를 세지 않고 rwxr-sr-x를 2755로 변환하세요 — 특수 모드, ACL 표시, 파일 유형 문자를 모두 이해합니다.

공유 호스팅과 FTP 모드 설정

제어판과 FTP 클라이언트는 숫자 모드를 요구합니다: public_html은 755, 페이지는 644, 자격 증명이 담긴 설정 파일은 600. 프리셋을 불러오고 차트를 읽고 숫자를 복사하세요 — 추측할 필요가 없습니다.

컨테이너·CI 스크립트 준비

엔트리포인트와 훅 스크립트는 Docker나 CI 러너가 실행하기 전에 u+x가 필요하고, 볼륨 마운트는 호스트 모드를 물려받습니다. 각 경우에 맞는 chmod를 여기서 생성하고, 이를 실행할 작업 일정은 crontab 생성기로 예약하세요.

리눅스 파일 권한의 동작 원리

8진수 산술: 4 + 2 + 1

각 사용자 클래스는 8진수 한 자리를 가지며, 그 숫자는 읽기 = 4, 쓰기 = 2, 실행 = 1의 합입니다. 여덟 가지 조합이 모두 존재합니다: 0 없음, 1 실행만, 2 쓰기만, 3 쓰기 + 실행, 4 읽기만, 5 읽기 + 실행, 6 읽기 + 쓰기, 7 전부. 따라서 640 같은 모드는 소유자 6(읽기 + 쓰기), 그룹 4(읽기만), 기타 0(없음)으로 읽힙니다. 이 페이지의 숫자 표에는 여덟 행이 모두 나열되어 있고, 매트릭스에서는 체크박스를 켤 때마다 같은 합이 쌓이는 과정을 볼 수 있습니다.

숫자(절대) 모드와 기호 모드

chmod는 같은 비트를 두 가지 방식으로 받습니다. 숫자 모드는 완성된 결과를 지정합니다 — chmod 755 file은 이전 상태가 무엇이었든 교체합니다. 기호 모드는 현재 상태를 기준으로 한 변경을 기술합니다: chmod u=rwx,go=rx file은 클래스를 명시적으로 설정하고, chmod g+w file은 비트 하나만 뒤집고 나머지는 그대로 둡니다. 숫자 모드는 스크립트와 배포에서 알려진 정상 상태를 강제하기에 이상적이고, 기호 모드는 u+x 같은 일회성 조정에서 빛을 발합니다. 이 계산기는 두 형태를 모두 출력하며, 숙련된 관리자가 쓰는 방식대로 클래스를 자동으로 병합합니다(go=rx, a=rwx).

setuid, setgid, sticky 비트

선행하는 네 번째 8진수 자리가 특수 모드를 인코딩합니다: setuid = 4000은 실행 파일을 파일 소유자의 권한으로 실행하고, setgid = 2000은 그룹에 대해 같은 일을 하며(디렉터리에서는 새 파일이 그 그룹을 물려받게 함), sticky 비트 = 1000은 공유 디렉터리에서 각 파일의 소유자만 삭제할 수 있게 제한합니다 — /tmp가 대표적인 1777입니다. ls -l에서 특수 비트는 실행 자리를 대체합니다: 실행도 함께 설정되어 있으면 소문자 s나 t, 아니면 대문자 S나 T(대개 점검할 가치가 있는 설정 오류)입니다. GNU/리눅스의 미묘한 점 하나: 숫자 chmod는 디렉터리의 기존 setuid/setgid를 의도적으로 보존합니다 — GNU coreutils 매뉴얼에 문서화된 대로 00755 같은 5자리 모드, =755 같은 등호 절, 또는 u-s,g-s로 해제하세요. BSD와 macOS는 숫자 모드에서 기본적으로 해제합니다.

umask가 새 파일을 결정하는 방식

새로 생성되는 파일은 기준 666에서, 디렉터리는 777에서 시작하고, 프로세스의 umask가 자신이 담고 있는 비트를 끕니다 — 유효 모드 = 기준 & ~umask. 기본 umask 022는 그룹과 기타의 쓰기를 가려 익숙한 644 파일과 755 디렉터리가 됩니다. 더 엄격한 077에서는 600과 700이 되어 모든 것이 소유자 전용으로 유지되고, 협업용 002에서는 664와 775가 되어 그룹이 쓸 수 있습니다. 이 페이지의 umask 섹션이 두 기준 모두에 대해 이 계산을 실시간으로 수행합니다.

파일 권한 모범 사례

동작하는 최소 권한만 부여

가장 엄격한 모드에서 시작해 문제가 생기는 부분만 여세요: 개인 파일은 600, 공유 읽기 파일은 644, 실행이나 순회가 정말 필요한 곳에만 755. 불필요한 쓰기 비트 하나하나가 공격 표면입니다.

기본은 755 디렉터리 안의 644 파일

이 조합은 거의 모든 웹 루트, 저장소 체크아웃, 공유 읽기 시나리오에 들어맞습니다. 일반 파일에 실행이 필요한 경우는 드물고, 디렉터리는 들어가려면 항상 실행이 필요합니다 — 이 둘을 뒤바꾸는 것이 일상적인 권한 오류의 대부분을 일으킵니다.

재귀는 일괄 -R이 아니라 find -type으로

chmod -R 755는 모든 파일을 실행 가능으로 표시합니다. 이 도구가 생성하는 디렉터리 전용·파일 전용 명령을 사용하거나, 실행이 필요한 곳에만 더해 주는 GNU chmod의 대문자 X(u+rwX,go+rX)를 사용하세요.

서버가 접근하는 곳에 777을 남기지 말 것

누구나 쓸 수 있는 웹 루트와 업로드 디렉터리는 파일 주입과 사이트 변조의 교과서적 경로입니다. 여러 계정이 써야 한다면 모드를 온 세상에 여는 대신 775나 2775의 공유 그룹(setgid가 그룹 소유권을 일관되게 유지)을 선호하세요.

SSH 키는 600으로 — 확정된 키는 400으로

OpenSSH는 그룹이나 외부에서 읽을 수 있는 개인 키를 즉시 거부합니다. 600이 실무 표준이고, 400은 더 이상 편집할 일 없는 키를 실수로 덮어쓰는 것까지 막아 줍니다. 공개 키와 authorized_keys는 644면 충분합니다.

chmod 계산기 자주 묻는 질문