Máy Tính Chmod

755 (rwxr-xr-x) cho chủ sở hữu toàn quyền đọc, ghi, thực thi, còn nhóm và người khác chỉ được đọc và thực thi. Đây là lựa chọn chuẩn cho thư mục và tệp thực thi. Quyền 644 (rw-r--r--) bỏ thực thi và là thiết lập thường dùng cho tệp thông thường.

Mỗi quyền có một trọng số: đọc = 4, ghi = 2 và thực thi = 1. Cộng các trọng số bạn muốn cho một vai trò để ra chữ số bát phân — đọc + thực thi là 4 + 1 = 5, còn đọc + ghi + thực thi là 4 + 2 + 1 = 7. Lặp lại cho chủ sở hữu, nhóm và người khác để dựng giá trị đầy đủ, đúng như phần phân tích của máy tính hiển thị.

755 chỉ cho chủ sở hữu được ghi, còn nhóm và người khác chỉ đọc và thực thi. 777 trao quyền đọc, ghi và thực thi cho tất cả mọi người, gồm cả nhóm và người khác. 777 thường không nên dùng cho môi trường thật vì ai cũng có thể sửa tệp; chỉ nên để dành cho việc thử nghiệm tạm thời hoặc các thư mục dùng chung cụ thể mà mọi người dùng đều thực sự cần toàn quyền.

Bát phân dùng số như 755, trong đó mỗi chữ số là tổng các quyền (4 = đọc, 2 = ghi, 1 = thực thi). Ký hiệu dùng chữ cái như rwxr-xr-x, với r = đọc, w = ghi, x = thực thi, và - nghĩa là quyền đó tắt. Cả hai mô tả cùng một mức truy cập; máy tính chuyển đổi giữa chúng ngay lập tức.

Setuid (4) chạy một tệp thực thi với quyền của chủ sở hữu nó. Setgid (2) làm cho tệp mới trong một thư mục kế thừa nhóm của thư mục đó. Sticky Bit (1) ngăn người dùng xóa các tệp mà họ không sở hữu trong một thư mục dùng chung — thường dùng cho /tmp. Bật bất kỳ bit nào trong số này để tạo giá trị bát phân 4 chữ số.

Bật tùy chọn Đệ quy để tạo lệnh dạng chmod -R 755 filename. Cờ -R áp cùng mức quyền cho một thư mục và mọi tệp, thư mục con bên trong nó. Hãy dùng cẩn thận với cây thư mục lớn, vì nó thay đổi mọi thứ nằm dưới mục tiêu.

Khóa riêng tư SSH nên dùng 600 (rw-------) để chỉ chủ sở hữu được đọc và ghi; SSH từ chối các khóa có quyền rộng hơn. Bản thân thư mục .ssh nên là 700. Cả hai đều có sẵn dưới dạng mẫu một chạm trong máy tính.