Шпаргалка по chmod: права доступа в Linux простым языком

В Linux права считаются простой арифметикой. Вы просто складываете числа для нужных действий.

1. Базовые значения

2. Полная таблица (как на твоем скрине)

Чтобы получить комбинированные права, просто сложите цифры (например: Чтение + Запись = 4 + 2 = 6).

В командах вы обычно видите три цифры подряд, например 755. Они обозначают права для трех категорий пользователей по очереди:

1. Владелец (Owner) - тот, кто создал файл.

2. Группа (Group) - коллеги/команда владельца.

3. Остальные (Others) - все прочие пользователи системы.

Пример: chmod 755 filename

• 7 (Владелец): rwx (Может всё: читать, писать, запускать).

• 5 (Группа): r-x (Может читать и запускать, но не редактировать).

• 5 (Остальные): r-x (Могут читать и запускать, но не редактировать).

Популярные комбинации

• chmod 777 - Разрешено всё и всем (опасно для безопасности, используйте с осторожностью).

• chmod 755 - Стандарт для программ и скриптов (владелец меняет, остальные только запускают).

• chmod 644 - Стандарт для обычных документов (владелец читает/пишет, остальные только читают).

• chmod 600 - Секретный файл (только владелец может читать и писать, остальные даже не откроют).

• chmod +x - Сделать файл исполняемым (добавляет "x" всем).

💡 Важное применительно к папка(директориям)

1. Папка без x (Execute) - бесполезна!

   • Если у папки есть права rw- (6), но нет x, вы сможете сделать ls (увидеть имена файлов), но не сможете открыть ни один файл внутри, не сможете зайти в нее (cd) и получить доступ к подпапкам.

   • Поэтому для папок почти всегда нужно давать минимум 5 (r-x) или 7 (rwx). Права 6 (rw-) для папок встречаются крайне редко.

2. Право удалять файлы (w на папку)

   • Чтобы удалить файл, вам не нужны права на запись в сам файл. Вам нужны права на запись (w) в папку, где этот файл лежит.

   • Пример: Вы можете удалить чужой файл, защищенный от записи (r--), если у вас есть полные права (rwx) на папку, в которой он находится.

3. Комбинация wx (3) для папок

   • Это называется "Drop Box" (почтовый ящик). Вы можете положить туда файл (создать), но не можете посмотреть (ls), что там еще лежит (нет r). Используется редко, например, для папки lost+found.