מה chmod 755 באמת אומר

ב-Linux וב-macOS, כל קובץ ותיקייה נושאים הרשאות לשלוש קבוצות אנשים נפרדות. משמאל לימין, שלוש הספרות במוד כמו 755 חלים על: הבעלים (המשתמש שבעלות הקובץ), הקבוצה (קבוצה של משתמשים החולקים גישה), ואחרים (ממש כולם אחרים במערכת). הסדר לא משתנה לעולם - בעלים, קבוצה, אחרים.

אז 755 אומר: תן לבעלים את ההרשאה המתוארת ב-7, תן לקבוצה את ההרשאה המתוארת ב-5, ותן לכולם אחרים את ההרשאה המתוארת ב-5. כדי להבין את כל זה, אתה רק צריך לדעת מה משפט ספרה אחת. ואז אתה קורא את אותו כלל שלוש פעמים.

כל ספרה היא סכום של עד שלוש ערכים. גישת קריאה שווה 4, גישת כתיבה שווה 2, וגישת execute שווה 1. הוסף יחד את ההרשאות שאתה רוצה ותקבל ספרה בודדת מ-0 עד 7. מכיוון ש-4, 2 ו-1 הם חזקות של שתיים, כל צירוף מייצר סכום ייחודי - אין לעולם אי-בהירות.

עבור דרך הספרה 7: 4 (read) + 2 (write) + 1 (execute) = 7, אז 7 מעניק הכל. הספרה 5 היא 4 (read) + 1 (execute) = 5, שמעניק read ו-execute אבל לא write. הספרה 6 היא 4 + 2 = 6: read וwrite, אבל לא execute. הספרה 4 היא קריאה בלבד. הספרה 0 לא מעניקה כלום.

יישום ל-755, זה פורץ: הבעלים מקבל 7 (read, write, execute - שליטה מלאה), בעוד שהקבוצה והאחרים כל אחת מקבלת 5 (read ו-execute, אבל ללא יכולת לשנות את הקובץ). זה בדיוק מה שאתה רוצה לתכנית או תיקייה שאחרים צריכים להיות מסוגלים להשתמש אבל לא לשנות.

בקובץ, ביט execute אומר "זה יכול להיות מורץ כתכנית." בתיקייה, execute אומר משהו שונה: "אתה רשאי להיכנס לתיקייה זו וגישה למה שבפנים." וזו הסיבה שתיקיות בדרך כלל מקבלות 755 ולא 644 - ללא ביט execute, אתה יכול לרשום שם של תיקייה אבל לא לפתוח את זה או להגיע לקבצים בתוך.

זו הסיבה שתיקייה זה עתה העלויה מלאה בקבצים קריאים עדיין יכול להטיל "permission denied". הקבצים עשויים להיות 644 ובדיוק קריאים, אבל אם התיקייה עצמה חסרה את ביט execute לקבוצה או אחרים, אף אחד לא יכול לעבור לתוכה. הגדר תיקיות ל-755 ותוכן שלהם ל-644 וחלק גדול מהחידות האלה נעלמות.