chmod 755가 실제로 의미하는 것

Linux와 macOS에서 모든 파일과 폴더는 세 개의 서로 다른 사용자 그룹에 대한 권한을 가지고 있습니다. 755 같은 모드의 왼쪽에서 오른쪽으로, 세 자리는 다음에 적용됩니다: 소유자(파일을 소유한 사용자), 그룹(접근 권한을 공유하는 사용자의 집합), 그 외 사람들(시스템의 다른 모든 사람들). 순서는 절대 바뀌지 않습니다 — 소유자, 그룹, 그 외.

따라서 755는: 소유자에게 7로 설명된 권한을 제공하고, 그룹에게 5로 설명된 권한을 제공하고, 모든 사람에게 5로 설명된 권한을 제공합니다. 전체를 이해하려면 한 자리가 의미하는 것만 알면 됩니다. 그러면 같은 규칙을 세 번 읽으면 됩니다.

각 자리는 최대 세 개의 값의 합입니다. 읽기 접근은 4의 값이고, 쓰기 접근은 2의 값이고, 실행 접근은 1의 값입니다. 원하는 권한을 더하면 0에서 7 사이의 한 자리가 나옵니다. 4, 2, 1이 2의 거듭제곱이기 때문에, 모든 조합은 고유한 합을 생성합니다 — 모호한 경우가 절대 없습니다.

자리 7을 계산해보세요: 4(읽기) + 2(쓰기) + 1(실행) = 7이므로, 7은 모든 것을 허용합니다. 자리 5는 4(읽기) + 1(실행) = 5이며, 읽기와 실행은 허용하지만 쓰기는 허용하지 않습니다. 자리 6은 4 + 2 = 6입니다: 읽기와 쓰기, 하지만 실행은 아닙니다. 자리 4는 읽기 전용입니다. 자리 0은 아무것도 허용하지 않습니다.

755에 적용하면: 소유자는 7을 얻습니다(읽기, 쓰기, 실행 — 완전 제어), 그룹과 그 외는 각각 5를 얻습니다(읽기와 실행, 하지만 파일을 변경할 수 없음). 이것은 정확히 다른 사람들이 사용할 수 있지만 수정할 수 없어야 하는 프로그램이나 폴더에 원하는 것입니다.

파일에서 실행 비트는 "이것을 프로그램으로 실행할 수 있다"는 의미입니다. 폴더에서는 실행이 다른 의미입니다: "이 디렉토리에 들어가고 안의 것에 접근할 수 있습니다." 이것이 폴더가 일반적으로 644보다 755를 얻는 이유입니다 — 실행 비트가 없으면, 폴더의 이름을 나열할 수 있지만 열거나 내부의 파일에 도달할 수 없습니다.

이것이 새로 업로드된 읽을 수 있는 파일로 가득한 폴더가 여전히 "권한 거부"를 던질 수 있는 이유입니다. 파일은 644이고 완전히 읽을 수 있지만, 폴더 자체가 그룹 또는 그 외를 위한 실행 비트가 없으면, 아무도 그곳으로 통과할 수 없습니다. 디렉토리를 755로, 내용을 644로 설정하면 이러한 퍼즐은 대부분 사라집니다.