Τι σημαίνει πραγματικά chmod 755.

Στο Linux και macOS, κάθε αρχείο και φάκελος φέρει δικαιώματα για τρεις ξεχωριστές ομάδες ανθρώπων. Από αριστερά προς τα δεξιά, τα τρία ψηφία σε ένα mode όπως 755 εφαρμόζονται σε: τον κάτοχο (τον χρήστη που είναι ο κάτοχος του αρχείου), την ομάδα (ένα σύνολο χρηστών που μοιράζονται πρόσβαση), και άλλους (κυριολεκτικά όλους τους άλλους στο σύστημα). Η σειρά δεν αλλάζει ποτέ — κάτοχος, ομάδα, άλλοι.

Έτσι 755 λέει: δώστε στον κάτοχο το δικαίωμα που περιγράφεται από το 7, δώστε στην ομάδα το δικαίωμα που περιγράφεται από το 5, και δώστε σε όλους τους άλλους το δικαίωμα που περιγράφεται από το 5. Για να κατανοήσετε το σύνολο, χρειάζεται μόνο να ξέρετε τι σημαίνει ένα μόνο ψηφίο. Στη συνέχεια διαβάζετε τον ίδιο κανόνα τρεις φορές.

Κάθε ψηφίο είναι ένα άθροισμα έως τριών τιμών. Η read πρόσβαση αξίζει 4, η write πρόσβαση αξίζει 2, και η execute πρόσβαση αξίζει 1. Προσθέστε τα δικαιώματα που θέλετε και παίρνετε ένα ενιαίο ψηφίο από 0 έως 7. Επειδή 4, 2, και 1 είναι δυνάμεις του δύο, κάθε συνδυασμός παράγει μια μοναδική συνολική τιμή — δεν υπάρχει ποτέ καμία αμφισβήτηση.

Εργαστείτε μέσω του ψηφίου 7: 4 (read) + 2 (write) + 1 (execute) = 7, έτσι 7 δίνει όλα. Το ψηφίο 5 είναι 4 (read) + 1 (execute) = 5, το οποίο δίνει read και execute αλλά όχι write. Το ψηφίο 6 είναι 4 + 2 = 6: read και write, αλλά όχι execute. Το ψηφίο 4 είναι read-only. Το ψηφίο 0 δεν δίνει τίποτα καθόλου.

Εφαρμόζεται στο 755, αυτό αναπτύσσεται σε: ο κάτοχος παίρνει 7 (read, write, execute — πλήρη έλεγχο), ενώ η ομάδα και οι άλλοι παίρνουν 5 (read και execute, αλλά όχι την ικανότητα να αλλάξουν το αρχείο). Αυτό είναι ακριβώς αυτό που θέλετε για ένα πρόγραμμα ή ένα φάκελο που άλλοι πρέπει να είναι σε θέση να χρησιμοποιούν αλλά όχι να τροποποιούν.

Σε ένα αρχείο, το execute bit σημαίνει "αυτό μπορεί να τρέξει ως ένα πρόγραμμα." Σε έναν φάκελο, execute σημαίνει κάτι διαφορετικό: "επιτρέπεται να μπείτε σε αυτόν τον κατάλογο και να έχετε πρόσβαση σε αυτό που υπάρχει μέσα." Δι' αυτό οι φάκελοι κανονικά παίρνουν 755 παρά 644 — χωρίς το execute bit, μπορείτε να απαριθμήσετε το όνομα ενός φακέλου αλλά δεν μπορείτε να το ανοίξετε ή να φτάσετε τα αρχεία μέσα.

Αυτός είναι ο λόγος που ένας φρεσκοανεβασμένος φάκελος γεμάτος αναγνώσιμα αρχεία μπορεί ακόμα να ρίξει "permission denied." Τα αρχεία μπορεί να είναι 644 και τέλεια αναγνώσιμα, αλλά αν ο φάκελος κατά κύριο λόγο στερείται του execute bit για την ομάδα ή άλλους, κανείς δεν μπορεί να διασχίσει μέσα σε αυτό. Ορίστε τους καταλόγους σε 755 και τα περιεχόμενά τους σε 644 και τα περισσότερα από αυτά τα παζλ εξαφανίζονται.