So verwenden Sie den chmod-Befehl unter Linux

Steuern Sie mit dem Linux-Befehl chmod , wer auf Dateien zugreifen, Verzeichnisse durchsuchen und Skripte ausführen kann. Dieser Befehl ändert Linux-Dateiberechtigungen, die auf den ersten Blick kompliziert aussehen, aber eigentlich ziemlich einfach sind, wenn Sie wissen, wie sie funktionieren.

chmod Ändert Dateiberechtigungen

Wer was mit einer Datei oder einem Verzeichnis machen darf, wird unter Linux durch Berechtigungssätze gesteuert. Es gibt drei Arten von Berechtigungen. Ein Satz für den Eigentümer der Datei, ein weiterer Satz für die Mitglieder der Gruppe der Datei und ein letzter Satz für alle anderen.

VERWANDTE 10 grundlegende Linux-Befehle für Anfänger

Die Berechtigungen steuern die Aktionen, die für die Datei oder das Verzeichnis ausgeführt werden können. Sie erlauben oder verhindern, dass eine Datei gelesen, geändert oder, wenn es sich um ein Skript oder Programm handelt, ausgeführt wird. Für ein Verzeichnis bestimmen die Berechtigungen, wer cd in das Verzeichnis wechseln und wer Dateien innerhalb des Verzeichnisses erstellen oder ändern darf.

Sie verwenden den Befehl chmod , um jede dieser Berechtigungen festzulegen. Um zu sehen, welche Berechtigungen für eine Datei oder ein Verzeichnis festgelegt wurden, können wir ls verwenden.

Anzeigen und Verstehen von Dateiberechtigungen

Wir können die Option -l (langes Format) verwenden, damit ls die Dateiberechtigungen für Dateien und Verzeichnisse auflistet.

 ls-l 

In jeder Zeile identifiziert das erste Zeichen den Eintragstyp, der aufgelistet wird. Wenn es ein Bindestrich ( - ) ist, handelt es sich um eine Datei. Wenn es der Buchstabe d ist, ist es ein Verzeichnis.

Die nächsten neun Zeichen repräsentieren die Einstellungen für die drei Berechtigungssätze.

• Die ersten drei Zeichen zeigen die Berechtigungen für den Benutzer, dem die Datei gehört ( Benutzerberechtigungen ).
• Die mittleren drei Zeichen zeigen die Berechtigungen für Mitglieder der Gruppe der Datei ( Gruppenberechtigungen ).
• Die letzten drei Zeichen zeigen die Berechtigungen für alle Personen, die nicht in den ersten beiden Kategorien sind ( andere Berechtigungen ).

In jedem Berechtigungssatz gibt es drei Zeichen. Die Zeichen sind Indikatoren für das Vorhandensein oder Fehlen einer der Berechtigungen. Sie sind entweder ein Bindestrich ( - ) oder ein Buchstabe. Wenn das Zeichen ein Bindestrich ist, bedeutet dies, dass die Berechtigung nicht erteilt wurde. Wenn das Zeichen ein r , w oder ein x ist, wurde diese Berechtigung erteilt.

Die Buchstaben stehen für:

• r : Leseberechtigungen. Die Datei kann geöffnet und ihr Inhalt angezeigt werden.
• w : Schreibrechte. Die Datei kann bearbeitet, geändert und gelöscht werden.
• x : Berechtigungen ausführen. Wenn die Datei ein Skript oder ein Programm ist, kann es ausgeführt (ausgeführt) werden.

Zum Beispiel:

• --- bedeutet, dass überhaupt keine Berechtigungen erteilt wurden.
• rwx bedeutet, dass volle Berechtigungen erteilt wurden. Die Lese-, Schreib- und Ausführungsindikatoren sind alle vorhanden.

In unserem Screenshot beginnt die erste Zeile mit einem d . Diese Zeile verweist auf ein Verzeichnis namens „Archiv“. Der Eigentümer des Verzeichnisses ist „dave“, und der Name der Gruppe, zu der das Verzeichnis gehört, heißt ebenfalls „dave“.

Die nächsten drei Zeichen sind die Benutzerberechtigungen für dieses Verzeichnis. Diese zeigen an, dass der Besitzer volle Berechtigungen hat. Die Zeichen r , w und x sind alle vorhanden. Das bedeutet, dass der Benutzer dave Lese-, Schreib- und Ausführungsberechtigungen für dieses Verzeichnis hat.

Der zweite Satz von drei Zeichen sind die Gruppenberechtigungen, diese sind rx . Diese zeigen, dass die Mitglieder der dave-Gruppe Lese- und Ausführungsberechtigungen für dieses Verzeichnis haben. Das bedeutet, dass sie die Dateien und ihren Inhalt im Verzeichnis auflisten und in dieses Verzeichnis cd (ausführen) können. Sie haben keine Schreibberechtigung und können daher keine Dateien erstellen, bearbeiten oder löschen.

Der letzte Satz von drei Zeichen ist ebenfalls rx . Diese Berechtigungen gelten für Personen, die nicht den ersten beiden Berechtigungssätzen unterliegen. Diese Personen (als „andere“ bezeichnet) haben Lese- und Ausführungsberechtigungen für dieses Verzeichnis.

Zusammenfassend haben Gruppenmitglieder und andere also Lese- und Ausführungsberechtigungen. Der Eigentümer, ein Benutzer namens dave, hat ebenfalls Schreibrechte.

Für alle anderen Dateien (außer der mh.sh-Skriptdatei) haben dave und Mitglieder der dave-Gruppe Lese- und Schreibeigenschaften für die Dateien, und die anderen haben nur Leseberechtigungen.

Für den Sonderfall der mh.sh-Skriptdatei haben der Besitzer dave und die Gruppenmitglieder Lese-, Schreib- und Ausführungsberechtigungen, und die anderen haben nur Lese- und Ausführungsberechtigungen.

Verständnis der Berechtigungssyntax

Um chmod zum Festlegen von Berechtigungen zu verwenden, müssen wir ihm Folgendes mitteilen:

• Wer: Für wen wir Berechtigungen festlegen.
• Was : Welche Änderung nehmen wir vor? Fügen wir die Berechtigung hinzu oder entfernen wir sie?
• Welche : Welche der Berechtigungen setzen wir?

Wir verwenden Indikatoren, um diese Werte darzustellen, und bilden kurze „Berechtigungsanweisungen“ wie u+x , wobei „u“ „Benutzer“ (wer), „+“ bedeutet hinzufügen (was) und „x“ die Ausführungsberechtigung bedeutet (die).

Die „Wer“-Werte, die wir verwenden können, sind:

• u : Benutzer, dh Eigentümer der Datei.
• g : Gruppe, dh Mitglieder der Gruppe, zu der die Datei gehört.
• o : Andere, d. h. Personen, die nicht den u und g Berechtigungen unterliegen.
• a : Alle, bedeutet alle oben genannten.

Wenn keines davon verwendet wird, verhält sich chmod so, als wäre „ a “ verwendet worden.

Die „Was“-Werte, die wir verwenden können, sind:

• – : Minuszeichen. Entfernt die Berechtigung.
• + : Pluszeichen. Erteilt die Berechtigung. Die Berechtigung wird zu den bestehenden Berechtigungen hinzugefügt. Wenn Sie diese Berechtigung und nur diesen Berechtigungssatz haben möchten, verwenden Sie die unten beschriebene Option = .
• = : Gleichheitszeichen. Legen Sie eine Berechtigung fest und entfernen Sie andere.

Die „welche“ Werte, die wir verwenden können, sind:

• r : Die Leseberechtigung.
• w : Die Schreibberechtigung.
• x : Die Ausführungserlaubnis.

Berechtigungen festlegen und ändern

Nehmen wir an, wir haben eine Datei, auf die jeder volle Zugriffsrechte hat.

 ls -l neue_ Datei.txt 

Wir möchten, dass der Benutzer dave Lese- und Schreibberechtigungen hat und die Gruppe und andere Benutzer nur Leseberechtigungen haben. Wir können dies mit dem folgenden Befehl tun:

 chmod u=rw,og=r neue_datei.txt 

Die Verwendung des Operators „=“ bedeutet, dass wir alle vorhandenen Berechtigungen löschen und dann die angegebenen festlegen.

Lassen Sie uns die neue Berechtigung für diese Datei überprüfen:

 ls -l neue_datei.txt 

Die vorhandenen Berechtigungen wurden entfernt und die neuen Berechtigungen wurden wie erwartet festgelegt.

Wie wäre es, wenn Sie eine Berechtigung hinzufügen, ohne die vorhandenen Berechtigungseinstellungen zu entfernen? Das können wir auch problemlos.

Nehmen wir an, wir haben eine Skriptdatei, die wir fertig bearbeitet haben. Wir müssen es für alle Benutzer ausführbar machen. Seine aktuellen Berechtigungen sehen so aus:

 ls -l neues_skript.sh 

Wir können die Ausführungsberechtigung für alle mit dem folgenden Befehl hinzufügen:

 chmod a+x neues_skript.sh 

Wenn wir uns die Berechtigungen ansehen, sehen wir, dass die Ausführungsberechtigung jetzt allen gewährt wird und die vorhandenen Berechtigungen noch vorhanden sind.

 ls -l neues_skript.sh 

Wir hätten dasselbe auch ohne das „a“ in der „a+x“-Anweisung erreichen können. Der folgende Befehl hätte genauso gut funktioniert.

 chmod +x neues_skript.sh

Berechtigungen für mehrere Dateien festlegen

Wir können Berechtigungen auf mehrere Dateien gleichzeitig anwenden.

Dies sind die Dateien im aktuellen Verzeichnis:

 ls-l 

Angenommen, wir möchten die Leseberechtigungen für die „anderen“ Benutzer von Dateien mit der Erweiterung „.page“ entfernen. Wir können dies mit dem folgenden Befehl tun:

 chmod oder *.page 

Lassen Sie uns überprüfen, welche Auswirkungen das hatte:

 ls-l 

Wie wir sehen können, wurde die Leseberechtigung von den „.page“-Dateien für die Kategorie „andere“ von Benutzern entfernt. Andere Dateien sind nicht betroffen.

Wenn wir Dateien in Unterverzeichnisse einschließen wollten, hätten wir die Option -R (rekursiv) verwenden können.

 chmod -R oder *.page

Numerische Kurzschrift

Eine andere Möglichkeit, chmod zu verwenden, besteht darin, die Berechtigungen, die Sie dem Besitzer, der Gruppe und anderen erteilen möchten, als dreistellige Zahl bereitzustellen. Die Ziffer ganz links steht für die Berechtigungen des Eigentümers. Die mittlere Ziffer repräsentiert die Berechtigungen für die Gruppenmitglieder. Die Ziffer ganz rechts repräsentiert die Berechtigungen für die anderen.

Die Ziffern, die Sie verwenden können, und was sie darstellen, sind hier aufgeführt:

• 0: (000) Keine Berechtigung.
• 1: (001) Ausführungserlaubnis.
• 2: (010) Schreibberechtigung.
• 3: (011) Schreib- und Ausführungsberechtigungen.
• 4: (100) Leseberechtigung.
• 5: (101) Lese- und Ausführungsberechtigungen.
• 6: (110) Lese- und Schreibrechte.
• 7: (111) Lese-, Schreib- und Ausführungsberechtigungen.

Jede der drei Berechtigungen wird durch eines der Bits im binären Äquivalent der Dezimalzahl dargestellt. Also bedeutet 5, was binär 101 ist, lesen und ausführen. 2, was binär 010 ist, würde die Schreiberlaubnis bedeuten.

Mit dieser Methode legen Sie die Berechtigungen fest, die Sie haben möchten; Sie fügen diese Berechtigungen nicht zu den vorhandenen Berechtigungen hinzu. Wenn also bereits Lese- und Schreibberechtigungen vorhanden wären, müssten Sie 7 (111) verwenden, um Ausführungsberechtigungen hinzuzufügen. Die Verwendung von 1 (001) würde die Lese- und Schreibberechtigungen entfernen und die Ausführungsberechtigung hinzufügen.

Fügen wir die Leseberechtigung für die „.page“-Dateien für die Benutzer der Kategorie „Sonstige“ wieder hinzu. Wir müssen auch die Benutzer- und Gruppenberechtigungen festlegen, also müssen wir sie auf das setzen, was sie bereits sind. Diese Benutzer haben bereits Lese- und Schreibberechtigungen, also 6 (110). Wir möchten, dass die „Anderen“ Lese- und Berechtigungen haben, also müssen sie auf 4 (100) gesetzt werden.

Der folgende Befehl wird dies erreichen:

 chmod 664 *.Seite 

Dadurch werden die Berechtigungen, die wir für den Benutzer, die Gruppenmitglieder und andere benötigen, auf das festgelegt, was wir benötigen. Die Berechtigungen der Benutzer und Gruppenmitglieder werden auf die ursprünglichen Werte zurückgesetzt, und die Leseberechtigung der anderen wird wiederhergestellt.

 ls-l 

Erweiterte Optionen

Wenn Sie die Manpage für chmod lesen, werden Sie sehen, dass es einige erweiterte Optionen gibt, die sich auf die SETUID- und SETGID-Bits und auf das eingeschränkte Löschen oder „Sticky“-Bit beziehen.

Für 99 % der Fälle, in denen Sie chmod benötigen, sind Sie mit den hier beschriebenen Optionen abgedeckt.