chmod 755 thực sự có ý nghĩa gì.

Trên Linux và macOS, mỗi tệp và thư mục mang theo quyền cho ba nhóm người riêng biệt. Từ trái sang phải, ba chữ số trong chế độ như 755 áp dụng cho: chủ sở hữu (người dùng sở hữu tệp), nhóm (một tập hợp người dùng chia sẻ quyền truy cập) và những người khác (từ chối mọi người khác trên hệ thống). Thứ tự không bao giờ thay đổi — chủ sở hữu, nhóm, những người khác.

Vì vậy, 755 nói: hãy cấp cho chủ sở hữu quyền được mô tả bởi 7, hãy cấp cho nhóm quyền được mô tả bởi 5, và hãy cấp cho mọi người khác quyền được mô tả bởi 5. Để hiểu toàn bộ, bạn chỉ cần biết một chữ số có nghĩa là gì. Sau đó, bạn đọc cùng một quy tắc ba lần.

Mỗi chữ số là tổng của tối đa ba giá trị. Quyền đọc có giá trị 4, quyền ghi có giá trị 2 và quyền thực thi có giá trị 1. Cộng lại các quyền bạn muốn và bạn sẽ nhận được một chữ số duy nhất từ 0 đến 7. Vì 4, 2 và 1 là lũy thừa của hai, mỗi tổ hợp đều tạo ra tổng duy nhất — không bao giờ có sự mơ hồ.

Làm việc với chữ số 7: 4 (đọc) + 2 (ghi) + 1 (thực thi) = 7, vì vậy 7 cấp mọi thứ. Chữ số 5 là 4 (đọc) + 1 (thực thi) = 5, cấp đọc và thực thi nhưng không ghi. Chữ số 6 là 4 + 2 = 6: đọc và ghi, nhưng không thực thi. Chữ số 4 chỉ đọc. Chữ số 0 không cấp gì cả.

Áp dụng cho 755, điều đó mở ra: chủ sở hữu nhận 7 (đọc, ghi, thực thi — kiểm soát đầy đủ), trong khi nhóm và những người khác mỗi người nhận 5 (đọc và thực thi, nhưng không có khả năng thay đổi tệp). Đây chính xác là những gì bạn muốn cho một chương trình hoặc một thư mục mà những người khác có thể sử dụng nhưng không thể sửa đổi.

Trên tệp, bit thực thi có nghĩa là "điều này có thể được chạy dưới dạng chương trình." Trên thư mục, thực thi có nghĩa là gì đó khác: "bạn được phép vào thư mục này và truy cập những gì ở bên trong." Đó là lý do tại sao các thư mục thường nhận 755 chứ không phải 644 — nếu không có bit thực thi, bạn có thể liệt kê tên của thư mục nhưng không thể mở nó hoặc tiếp cận các tệp bên trong.

Đây là lý do tại sao một thư mục tải lên mới đầy các tệp có thể đọc được vẫn có thể ném ra "quyền bị từ chối." Các tệp có thể là 644 và hoàn toàn có thể đọc được, nhưng nếu chính thư mục đó thiếu bit thực thi cho nhóm hoặc những người khác, không ai có thể đi qua nó. Đặt thư mục thành 755 và nội dung của chúng thành 644 và hầu hết các câu đố này sẽ biến mất.