Chmod
Bezeichnung
chmod (Change mode) ändert Zugriffsrechte von Dateien und Ordnern.
Übersicht
chmod [optionen] mode datei
mode steht für die anzuwendende Rechtemaske. Diese kann numerisch oder symbolisch geschehen.
Symbolisch:
Hier werden die Zugriffsrechte und Benutzerkategorien mit Buchstaben zugeordnet. Die Angabe im symbolischen Modus ist wie folgt aufgebaut: [Benutzerkategorie][Operator][Rechte]
z.B.:
chmod -v u+rwx datei.txt
Benutzerkategorie
- u = Besitzer
- g = Gruppe
- o = Andere
- a = All (Besitzer, Gruppe und Andere)
Operator
- + Rechte hinzufügen
- – Rechte entfernen
- = Rechte explizit setzen
Rechte
- r = Lesen
- w = Schreiben
- x = Ausführen
Numerisch (Oktal):
Hier werden die Zugriffsrechte mit einer dreistelligen Oktalzahl angegeben, jede Ziffer entspricht einer Benutzerkategorie
z.B.:
chmod -v 777 datei.txt
Benutzerkategorie
- Erste Stelle = Besitzer
- Zweite Stelle = Gruppe
- Dritte Stelle = Andere
Rechte
- 7 = Voll
- 6 = Lesen und Schreiben
- 5 = Lesen und Ausführen
- 4 = Nur Lesen
- 3 = Schreiben und Ausführen
- 2 = Nur Schreiben
- 1 = Nur Ausführen
- 0 = Keine
Optionen
Option | Beschreibung |
---|---|
-c | Wie „-v“ aber nur, wenn auch etwas geändert wird |
-f | Unterdrückt Fehlermeldungen (–silent, –quiet) |
-R | Steht für „rekursiv“. Mit diesem Schalter werden alle Ordner und Unterordner inkl. Dateien geändert |
-v | Steht für “verbose” |
Beispiele
1. Ändert die Rechte der Datei auf Lesen, Schreiben und Ausführen für Besitzer, Gruppe und Andere im im Oktalmodus.
chmod 777 datei.txt
2. Ändert die Rechte der Datei auf Lesen, Schreiben und Ausführen für Besitzer, Gruppe und Andere im symbolischen Modus.
chmod a+rwx datei.txt
3. Macht eine Datei zusätzlich für alle ausführbar.
chmod +x script.sh
4. Setz die Dateirechte rekursiv auf 700 im Ordner /abc/def, also auf alle Dateien und Ordner die sich in /abc/def befinden.
chmod -R 700 /abc/def
5. Setz explizit die rechte für Besitzer und Gruppe auf lesen und schreiben und andere dürfen nur lesen.
chmod u=rw,g=rw,o=r datei.txt
Special Rights
Um den Zugriff noch genauer zu regeln, gibt es drei weitere Schutzbit.
SUID | SGID | STI | R | W | X | R | W | X | R | W | X |
---|---|---|---|
special rights | User | Group | Others |
Set User ID (SUID)
Ist das SUID-Bit gesetzt behält das Programm die Rechte des Programmeigentümers während der Ausführung.
Setzen
chmod u+s datei
Anzeige
Wenn Ausführunsrecht(x) gesetzt: als kleines 's'
-rwsr-xr-x
Wenn Ausführunsrecht(x) nicht gesetzt: als 'S'
-rwSr-xr-x