Калькулятор chmod — права доступа к файлам Linux

Что такое chmod?

# Make a script executable, then verify with ls -l
$ ls -l deploy.sh
-rw-r--r--  1 jack  staff  512 Jul 17 10:00 deploy.sh
$ chmod 755 deploy.sh
$ ls -l deploy.sh
-rwxr-xr-x  1 jack  staff  512 Jul 17 10:00 deploy.sh

# The symbolic equivalent of 755
$ chmod u=rwx,go=rx deploy.sh

# Read the current mode as a number
$ stat -c '%a' deploy.sh   # Linux → 755
$ stat -f '%Lp' deploy.sh  # macOS → 755

Ключевые возможности

Примеры прав доступа chmod

755

rwxr-xr-x — chmod 755 file · chmod u=rwx,go=rx file

600

rw------- — владелец читает и пишет, остальные не видят ничего

4755

rwsr-xr-x — в позиции выполнения владельца показан s вместо x

drwxr-xr-x  5 jack staff 160 Jul 17 dist

755

Как пользоваться калькулятором chmod

1. 1

   Задайте права любым удобным способом

   Отмечайте флажки чтения, записи и выполнения по классам, введите восьмеричный режим вроде 755 или 4755 либо начните с готового чипа — ключ SSH 400, приватный файл 600, веб-файл 644, скрипт 755 и другие.

2. 2

   Читайте все три представления сразу

   Матрица флажков, восьмеричное значение и символьная строка rwx синхронизированы во всех направлениях; каждая строка показывает свою цифру и свой трёхсимвольный фрагмент по мере работы.

3. 3

   Скопируйте нужную команду

   Пять готовых к запуску вариантов обновляются на лету: числовой режим, символьный эквивалент с умной группировкой, рекурсивный -R и более безопасная пара «только каталоги» / «только файлы» на основе find -type.

4. 4

   Расшифровывайте существующие права

   Вставьте полную строку ls -l — вместе с символом типа файла и маркерами ACL — в символьное поле и мгновенно получите восьмеричное значение, включая специальные биты.

5. 5

   Проверьте umask и поделитесь результатом

   Секция umask показывает, что получат новые файлы и каталоги, а «Копировать ссылку» сохраняет текущий режим в URL, который удобно вставить в код-ревью или документацию.

Частые ошибки при работе с chmod

sudo chmod -R 777 /var/www   # доступ появился, безопасность исчезла

sudo chown -R www-data:www-data /var/www   # чиним владельца, оставляем 755/644

chmod -R 777 uploads/

find uploads -type d -exec chmod 755 {} + && find uploads -type f -exec chmod 644 {} +

chmod 644 reports/   # cd reports/ → Permission denied

chmod 755 reports/   # каталогам нужен x, чтобы в них можно было войти

./deploy.sh   # bash: ./deploy.sh: Permission denied

chmod u+x deploy.sh && ./deploy.sh

Что можно делать с калькулятором chmod

Безопасный деплой на веб-серверы

Задайте 755 каталогам и 644 файлам в корне nginx или Apache с помощью сгенерированных команд find и дайте панели рисков подтвердить, что ничто не доступно на запись всем, прежде чем выкладывать. Если каталогу нужна ещё и базовая аутентификация, пригодится генератор htpasswd.

Исправление прав ключей SSH

Чипы 400 и 600 дают ровно то, чего OpenSSH требует от приватных ключей, а FAQ разбирает ошибку «Permissions 0644 ... are too open», которая появляется, когда ключ остался читаемым для группы.

Расшифровка прав при разборе инцидентов

Вставляйте строки ls -l из продакшен-шелла прямо в символьное поле и превращайте rwxr-sr-x в 2755, не считая биты в уме, — специальные режимы, маркеры ACL и символы типа файла распознаются автоматически.

Правильные режимы для хостинга и FTP

Панели управления и FTP-клиенты запрашивают числовые режимы: 755 для public_html, 644 для страниц, 600 для конфигураций с учётными данными. Загрузите пресет, сверьтесь с таблицей, скопируйте число — без угадывания.

Подготовка контейнеров и CI-скриптов

Entrypoint-файлам и hook-скриптам нужен u+x, прежде чем Docker или CI-раннер сможет их выполнить, а смонтированные тома наследуют режимы хоста. Сгенерируйте точный chmod для каждого случая здесь, а запуск по расписанию настройте в генераторе crontab.

Как устроены права доступа к файлам в Linux

Восьмеричная арифметика: 4 + 2 + 1

Каждый класс пользователей получает одну восьмеричную цифру, и цифра — это сумма: чтение = 4, запись = 2, выполнение = 1. Существуют все восемь комбинаций: 0 — ничего, 1 — только выполнение, 2 — только запись, 3 — запись + выполнение, 4 — только чтение, 5 — чтение + выполнение, 6 — чтение + запись, 7 — всё сразу. Режим вроде 640 читается так: владелец 6 (чтение + запись), группа 4 (только чтение), остальные 0 (ничего). Таблица цифр на этой странице перечисляет все восемь строк, а матрица показывает, как та же сумма складывается по мере отметки флажков.

Числовой (абсолютный) режим против символьного

chmod принимает одни и те же биты двумя способами. Числовой режим задаёт полный результат — chmod 755 file заменяет всё, что было раньше. Символьный режим описывает изменение относительно текущего состояния: chmod u=rwx,go=rx file задаёт классы явно, а chmod g+w file переключает один бит и не трогает остальное. Числовой идеален для приведения к известному состоянию в скриптах и деплое; символьный незаменим для точечных правок вроде u+x. Этот калькулятор выдаёт оба варианта, автоматически объединяя классы (go=rx, a=rwx) так, как их пишут опытные администраторы.

setuid, setgid и sticky-бит

Четвёртая, ведущая восьмеричная цифра кодирует специальные режимы: setuid = 4000 запускает исполняемый файл с привилегиями владельца, setgid = 2000 делает то же для группы (а новые файлы в каталоге наследуют его группу), sticky-бит = 1000 на общем каталоге разрешает удаление только владельцу каждого файла — канонический пример 1777 у /tmp. В ls -l они занимают позицию выполнения: строчные s или t, когда выполнение тоже установлено, заглавные S или T — когда нет (обычно это ошибка конфигурации, которую стоит проверить). Тонкость GNU/Linux: числовой chmod намеренно сохраняет существующие setuid/setgid на каталогах — снимайте их пятизначным режимом вроде 00755, конструкцией =755 или u-s,g-s, как описано в руководстве GNU coreutils. BSD и macOS снимают их числовыми режимами по умолчанию.

Как umask формирует новые файлы

Свежесозданные файлы начинают с базы 666, каталоги — с 777; затем umask процесса выключает содержащиеся в нём биты — итоговый режим = base & ~umask. Umask по умолчанию 022 маскирует запись для группы и остальных, давая привычные 644 для файлов и 755 для каталогов. Более строгий 077 даёт 600 и 700, оставляя всё приватным для владельца; 002 для совместной работы даёт 664 и 775 — группа может писать. Секция umask на этой странице выполняет этот расчёт вживую для обеих баз.

Лучшие практики работы с правами доступа

Выдавайте минимально достаточные права

Начинайте с самого строгого режима и открывайте только то, что ломается: 600 для приватных файлов, 644 для доступных всем на чтение, 755 — лишь там, где выполнение или вход действительно нужны. Каждый лишний бит записи расширяет поверхность атаки.

По умолчанию: файлы 644 внутри каталогов 755

Эта пара покрывает почти каждый веб-корень, рабочую копию репозитория и сценарий общего чтения. Обычным файлам выполнение нужно редко; каталогам оно нужно всегда, чтобы в них входить, — путаница между этими двумя вызывает большинство повседневных ошибок с правами доступа.

Рекурсия через find -type, а не сплошной -R

chmod -R 755 помечает каждый файл исполняемым. Используйте команды «только каталоги» и «только файлы», которые генерирует инструмент, или заглавную X GNU chmod (u+rwX,go+rX) — она добавляет выполнение только там, где ему место.

Никогда не оставляйте 777 там, куда достаёт сервер

Веб-корни и каталоги загрузок с записью для всех — хрестоматийный путь к подброшенным файлам и дефейсу. Если писать должны несколько учётных записей, предпочтите общую группу с 775 или 2775 (setgid сохраняет группу-владельца) открытию режима всему миру.

Держите SSH-ключи на 600 — или 400, если менять их больше не нужно

OpenSSH наотрез отказывается от приватных ключей, читаемых группой или всеми. 600 — рабочий стандарт; 400 дополнительно защищает от случайной перезаписи ключ, который вы не собираетесь редактировать. Публичным ключам и authorized_keys достаточно 644.

Часто задаваемые вопросы о калькуляторе chmod