Εάν είστε νέος χρήστης Linux^{(new Linux user)} , πιθανότατα συναντήσατε την εντολή Chmod κάποια στιγμή νωρίς. Ίσως κάποιος σας είπε να "chmod 777" για να μετακινήσετε ένα αρχείο σε έναν συγκεκριμένο φάκελο και λειτούργησε! Τι κάνει λοιπόν η εντολή chmod και τι σημαίνουν οι αριθμοί;

Αυτό το άρθρο θα συζητήσει όλα όσα πρέπει να γνωρίζετε για τα δικαιώματα αρχείων Linux . Είναι σημαντικό να το γνωρίζετε για να κατανοήσετε την εντολή chmod και τους αριθμούς που αντιστοιχούν σε συγκεκριμένα επίπεδα πρόσβασης. Είτε χρησιμοποιείτε Ubuntu , Fedora ή μια πιο εξωτική διανομή Linux^{(Linux distro)} , θα πρέπει να καταλάβετε πότε είναι εντάξει να ορίσετε δικαιώματα στο 777 χρησιμοποιώντας την εντολή CHMOD και πότε πρέπει να χρησιμοποιήσετε διαφορετική ρύθμιση.

Πώς λειτουργούν τα δικαιώματα αρχείων Linux

Στο Linux , το λειτουργικό σύστημα καθορίζει ποιος μπορεί να έχει πρόσβαση σε ένα συγκεκριμένο αρχείο με βάση την άδεια, την ιδιοκτησία και τα χαρακτηριστικά του αρχείου. Το σύστημα σας επιτρέπει, τον κάτοχο ή τον διαχειριστή, να ενεργοποιήσετε περιορισμούς πρόσβασης σε διάφορα αρχεία και καταλόγους. Μπορείτε να βελτιώσετε την ασφάλεια του συστήματός σας παρέχοντας πρόσβαση μόνο σε χρήστες και προγράμματα που εμπιστεύεστε.

Κατανόηση των κατηγοριών χρηστών^{(Understanding User Classes)}

Ένας συγκεκριμένος χρήστης και μια ομάδα κατέχουν κάθε αρχείο και κατάλογο. Αυτό σημαίνει ότι υπάρχουν τρεις κατηγορίες χρηστών^{(three categories of users)} στους οποίους μπορείτε να εκχωρήσετε ένα συγκεκριμένο επίπεδο πρόσβασης. Αυτοί οι χρήστες ταξινομούνται ως εξής:

• Ιδιοκτήτης
• Ομάδα
• Οι υπολοιποι

Μπορείτε να δείτε αυτές τις ομάδες οπτικά στο Ubuntu κάνοντας δεξί κλικ σε οποιονδήποτε κατάλογο, επιλέγοντας Ιδιότητες^(Properties) και μεταβαίνοντας στην καρτέλα Δικαιώματα .^{(Permissions)}

Ο Ιδιοκτήτης^(Owner) είναι το άτομο με όλη τη δύναμη. Συνήθως, έχουν πλήρη πρόσβαση σε κάθε αρχείο και κατάλογο και μπορούν να αλλάξουν τα δικαιώματα αρχείων και άλλων χρηστών.

Η Ομάδα^(Group) αποτελείται από έναν αριθμό χρηστών που έχουν ένα ορισμένο επίπεδο πρόσβασης σε ένα αρχείο ή κατάλογο που δίνεται από τον Κάτοχο^(Owner) . Για παράδειγμα, μια ομάδα χρηστών μπορεί να αποκλειστεί από την τροποποίηση ενός αρχείου, ενώ τους εκχωρείται πρόσβαση για προβολή αυτού του αρχείου.

Η κλάση Others απλώς αντιπροσωπεύει επισκέπτες χρήστες που δεν εμπίπτουν στις άλλες δύο κατηγορίες. Από προεπιλογή, το επίπεδο πρόσβασής τους είναι συνήθως περιορισμένο. Εναπόκειται στον κάτοχο^(Owner) να καθορίσει τι μπορούν ή τι δεν μπορούν να κάνουν οι χρήστες επισκεπτών.

Κατανόηση των επιπέδων δικαιωμάτων αρχείων^{(Understanding File Permission Levels)}

Ως Κάτοχος^(Owner) , μπορείτε να εκχωρήσετε τρία επίπεδα πρόσβασης στα αρχεία και τους καταλόγους σας:

1. Διαβάστε^(Read) : Σας παρέχει περιορισμένη πρόσβαση σε ένα αρχείο ή κατάλογο. Το μόνο που μπορείτε να κάνετε είναι να διαβάσετε το αρχείο ή να προβάλετε τα περιεχόμενα του καταλόγου. Δεν μπορείτε να επεξεργαστείτε αρχεία και δεν μπορείτε να αφαιρέσετε ή να προσθέσετε νέα αρχεία στον κατάλογο.
2. Write : Σας επιτρέπει να διαβάζετε και να επεξεργάζεστε αρχεία. Εάν εκχωρήσετε αυτό το επίπεδο πρόσβασης σε έναν κατάλογο, μπορείτε επίσης να αφαιρέσετε ή να προσθέσετε αρχεία.
3. Εκτέλεση^(Execute) : Είναι σημαντικό μόνο κατά την εκτέλεση ή την εκτέλεση αρχείων. Για παράδειγμα, δεν μπορείτε να εκτελέσετε ένα σενάριο ή ένα πρόγραμμα χωρίς άδεια για την εκτέλεση^(Execute) .

Συνδυάζοντας τάξεις και δικαιώματα, μπορείτε να ελέγξετε πόση πρόσβαση έχει ένας συγκεκριμένος χρήστης σε ένα αρχείο ή κατάλογο.

Επεξήγηση συμβόλων^(Symbols) και αριθμών^(Numbers) αδειών

Τα δικαιώματα αρχείων αναπαρίστανται αριθμητικά ή συμβολικά. Μπορείτε να χρησιμοποιήσετε και σύμβολα και αριθμούς για να αλλάξετε τα δικαιώματα αρχείων και καταλόγου. Η πιο εύκολη μέθοδος είναι με αριθμούς, αλλά θα πρέπει να κατανοήσετε και τα σύμβολα. Ας ρίξουμε λοιπόν πρώτα μια ματιά στα σύμβολα πίσω από τα δικαιώματα αρχείων.

Σύμβολα άδειας αρχείου^{(File Permission Symbols)}

Μπορείτε να προβάλετε τα δικαιώματά σας για όλο το περιεχόμενο σε έναν συγκεκριμένο κατάλογο, εάν πληκτρολογήσετε την ακόλουθη εντολή στο τερματικό:

ls -l

Μπορείτε να πλοηγηθείτε σε οποιονδήποτε κατάλογο χρησιμοποιώντας την εντολή cd . Εάν είστε εντελώς αρχάριοι, ρίξτε μια ματιά στο άρθρο μας σχετικά με τις βασικές εντολές Linux^{(basic Linux commands)} .

Στο παράδειγμά μας, ο κατάλογος περιέχει δύο άλλους καταλόγους και ένα αρχείο. Τα δικαιώματα έχουν γραφτεί χρησιμοποιώντας (1+) 9 σύμβολα που μπορούν να χωριστούν σε τρίδυμα για ευκολότερη κατανόηση. Ας εξετάσουμε το πρώτο σύνολο δικαιωμάτων για τον κατάλογο Βιβλία :^(Books)

drwxrwxr-x

Ας το χωρίσουμε για αναγνωσιμότητα:

d rwx rwx rx

Το πρώτο σύμβολο είναι d, και σημαίνει κατάλογος. Μπορεί επίσης να είναι σύμβολο παύλας εάν είναι αρχείο, όπως μπορείτε να δείτε στο τρίτο σύνολο δικαιωμάτων για το αρχείο Outline.docx .

Στη συνέχεια, έχουμε τρεις ομάδες συμβόλων. Η πρώτη ομάδα αντιπροσωπεύει τα επίπεδα δικαιωμάτων του Ιδιοκτήτη, η δεύτερη ομάδα είναι για την κατηγορία Group και η τρίτη αντιπροσωπεύει τους Άλλους.

Κάθε σύνολο 3 συμβόλων σημαίνει ανάγνωση, εγγραφή, εκτέλεση – με αυτή τη σειρά. Έτσι, ο Κάτοχος^(Owner) έχει άδεια ανάγνωσης, εγγραφής και εκτέλεσης όλων των αρχείων και των καταλόγων που βρίσκονται μέσα στον κατάλογο Test . Ακολουθεί μια οπτική αναπαράσταση:

Όταν βλέπετε ένα σύμβολο παύλα αντί για r, w ή x, σημαίνει ότι δεν υπάρχει άδεια.

Αριθμοί αδειών αρχείου^{(File Permission Numbers)}

Η αριθμητική μορφή για τα δικαιώματα αρχείων είναι απλή. Στην ουσία, οι κωδικοί άδειας αρχείων έχουν τρία ψηφία:

• Το πρώτο είναι για τον κάτοχο του αρχείου.
• Το δεύτερο αντιπροσωπεύει την ομάδα του αρχείου.
• Το τελευταίο ψηφίο είναι για όλους τους άλλους.

Τα ψηφία κυμαίνονται από 0 έως 7 όπου:

• 4 = διάβασμα.
• 2 = γράφω.
• 1 = εκτέλεση.
• 0 = χωρίς άδεια.

Το ψηφίο δικαιωμάτων κάθε κλάσης καθορίζεται αθροίζοντας τις τιμές των δικαιωμάτων. Με άλλα λόγια, κάθε ψηφίο για κάθε τάξη μπορεί να είναι το άθροισμα των 4, 2, 1 και 0. Ακολουθεί μια πλήρης λίστα δικαιωμάτων:

• 0 (0 + 0 + 0) = Η κλάση χρήστη δεν έχει δικαιώματα.
• 1 (0 + 0 + 1) = Εκτέλεση^(Execute) μόνο άδειας.
• 2 (0 + 2 + 0) = Μόνο άδεια εγγραφής .^(Write)
• 3 (0 + 2 + 1) = Δικαιώματα εγγραφής και εκτέλεσης.^(Write)
• 4 (4 + 0 + 0) = Μόνο άδεια ανάγνωσης^(Read) .
• 5 (4 + 0 + 1) = Ανάγνωση^(Read) και εκτέλεση δικαιωμάτων.
• 6 (4 + 2 + 0) = Δικαιώματα ανάγνωσης^(Read) και εγγραφής.
• 7 (4 + 2 + 1) = Όλα τα δικαιώματα.

Για παράδειγμα, ένα δικαίωμα 644 σημαίνει ότι ο κάτοχος του αρχείου έχει δικαιώματα ανάγνωσης και εγγραφής, ενώ οι άλλες δύο κλάσεις έχουν μόνο άδεια ανάγνωσης. Η ρύθμιση των δικαιωμάτων με τη χρήση της μορφής αριθμών απαιτεί μόνο βασικά μαθηματικά.

Άδεια 777

Όπως πιθανότατα έχετε ήδη μαντέψει, μια άδεια 777 δίνει δικαιώματα ανάγνωσης, εγγραφής και εκτέλεσης και στις τρεις κατηγορίες χρηστών. Με άλλα λόγια, οποιοσδήποτε έχει πρόσβαση στο σύστημά σας μπορεί να διαβάσει, να τροποποιήσει και να εκτελέσει αρχεία. Χρησιμοποιήστε το μόνο όταν εμπιστεύεστε όλους τους χρήστες σας και δεν χρειάζεται να ανησυχείτε για παραβιάσεις ασφάλειας.

Το δικαίωμα 777 χρησιμοποιείται συχνά επειδή είναι βολικό, αλλά θα πρέπει να το χρησιμοποιείτε με φειδώ. Στην πραγματικότητα, συνιστούμε να μην το χρησιμοποιείτε ποτέ γιατί οι κίνδυνοι για την ασφάλεια είναι πολύ μεγάλοι. Ένας μη εξουσιοδοτημένος χρήστης θα μπορούσε να θέσει σε κίνδυνο το σύστημά σας ή, για παράδειγμα, να αλλάξει τον ιστότοπό σας για να διανείμει κακόβουλο λογισμικό.

Θα πρέπει να δώσετε την άδεια 755. Με αυτόν τον τρόπο, εσείς ως κάτοχος του αρχείου έχετε πλήρη πρόσβαση σε ένα συγκεκριμένο αρχείο ή κατάλογο, ενώ όλοι οι άλλοι μπορούν να διαβάσουν και να εκτελέσουν, αλλά να μην κάνουν καμία τροποποίηση χωρίς την έγκρισή σας.

Τροποποίηση δικαιωμάτων αρχείων^(File) με το Chmod^(Chmod)

Μπορείτε να αλλάξετε την άδεια αρχείου με τη βοήθεια της εντολής chmod. Ο πιο βασικός τρόπος χρήσης αυτής της εντολής χωρίς άλλες μεταβλητές είναι ο εξής:

Όνομα αρχείου chmod 777^{(chmod 777 filename)}

Αντικαταστήστε το «^{(Replace “)} όνομα αρχείου» με το όνομα του αρχείου και τη διαδρομή του.

Λάβετε υπόψη ότι οι μόνοι χρήστες που έχουν τη δυνατότητα να αλλάζουν δικαιώματα αρχείων είναι αυτοί με πρόσβαση root, οι κάτοχοι αρχείων και οποιοσδήποτε άλλος με εξουσίες sudo .

Linux File Permissions – What Is Chmod 777 and How to Use It

If you’re a new Linux user, you probably encountered the Chmod command at some point early on. Perhaps someone told you to “chmod 777” to move a file to a certain folder, and it worked! So what does the chmod command do and what do the numbers mean?

This article will discuss everything you need to know about Linux file permissions. It’s important to know this to understand the chmod command and the numbers that correspond to certain access levels. Whether you use Ubuntu, Fedora, or a more exotic Linux distro you should understand when it’s okay to set permissions to 777 using the CHMOD command and when you should use a different setting.

How Linux File Permissions Work

In Linux, the operating system determines who can access a certain file based on file permission, ownership, and attributes. The system allows you, the owner or admin, to enable access restrictions to various files and directories. You can improve the security of your system by giving access only to users and programs you trust.

Understanding User Classes

A specific user and a group own every single file and directory. This means there are three categories of users to which you can assign a certain level of access. These users are classified as follows:

• Owner
• Group
• Others

You can see these groups visually in Ubuntu by right-clicking on any directory, selecting Properties, and going to the Permissions tab.

The Owner is the person with all the power. Usually, they have full access to every file and directory and can change the file permissions of other users as well.

The Group consists of a number of users that have a certain level of access to a file or directory given by the Owner. For example, a group of users can be excluded from modifying a file while being granted access to view that file.

The Others class simply represents guest users that don’t fall into the other two categories. By default, their level of access is usually restricted. It’s up to the Owner to determine what guests users can or can’t do.

Understanding File Permission Levels

As the Owner you can assign three levels of access to your files and directories:

1. Read: It gives you limited access to a file or directory. All you can do is read the file or view the directory’s contents. You can’t edit files, and you can’t remove or add any new files to the directory.
2. Write: It lets you read and edit files. If you assign this level of access to a directory, you can also remove or add files.
3. Execute: It’s only important when running or executing files. For example, you can’t run a script or a program without permission to Execute.

By combining Classes and Permissions, you can control how much access a specific user has to a file or directory.

Permission Symbols and Numbers Explained

File permissions are represented numerically or symbolically. You can use both symbols and numbers to change file and directory permissions. The easiest method is with numbers, but you should also understand the symbols. So let’s take a look at the symbols behind file permissions first.

File Permission Symbols

You can view your permissions for all content in a certain directory if you type the following command in the terminal:

ls -l

You can navigate to any directory by using the cd command. If you’re a complete beginner, check out our article on basic Linux commands.

In our example, the directory contains two other directories and one file. The permissions are written using (1+) 9 symbols that can be split into triplets for an easier understanding. Let’s examine the first set of permissions for the Books directory:

drwxrwxr-x

Let’s split it for readability:

d rwx rwx r-x

The first symbol is d, and it stands for directory. It can also be a dash symbol if it’s a file, as you can see in the third set of permissions for the Outline.docx file.

Next, we have three groups of symbols. The first group represents the Owner’s permission levels, the second group is for the Group class, and the third represents Others.

Each set of 3 symbols means read, write, execute – in that order. So the Owner has permission to read, write, and execute all files and directories found inside the Test directory. Here’s a visual representation:

When you see a dash symbol instead of r, w, or x, it means that permission doesn’t exist.

File Permission Numbers

The numeric format for file permissions is simple. In essence, the file permission codes have three digits:

• The first one is for the file owner.
• The second one represents the file’s group.
• The last digit is for everyone else.

The digits range from 0 to 7 where:

• 4 = read.
• 2 = write.
• 1 = execute.
• 0 = no permission.

The permission digit of each class is determined by summing up the values of the permissions. In other words, each digit for each class can be the sum of 4, 2, 1, and 0. Here’s a full list of permissions:

• 0 (0 + 0 + 0) = The user class doesn’t have any permissions.
• 1 (0 + 0 + 1) = Execute permission only.
• 2 (0 + 2 + 0) = Write permission only.
• 3 (0 + 2 + 1) = Write and execute permissions.
• 4 (4 + 0 + 0) = Read permission only.
• 5 (4 + 0 + 1) = Read and execute permissions.
• 6 (4 + 2 + 0) = Read and write permissions.
• 7 (4 + 2 + 1) = All permissions.

For example, a 644 permission means that the file owner has read and write permissions, while the other two classes have only read permission. Setting permissions by using the number format requires only basic math.

Permission 777

As you’ve probably already guessed, a 777 permission gives read, write, and execute permissions to all three user classes. In other words, anyone who has access to your system can read, modify, and execute files. Use it only when you trust all your users and don’t need to worry about security breaches.

Permission 777 is used often because it’s convenient, but you should use it sparingly. In fact, we recommend never using it because the security risks are too great. An unauthorized user could compromise your system or, for example, change your website to distribute malware.

You should give permission 755 instead. That way, you as the file owner have full access to a certain file or directory, while everyone else can read and execute, but not make any modifications without your approval.

Modifying File Permissions with Chmod

You can change file permission with the help of the chmod command. The most basic way of using this command without any other variables is as follows:

chmod 777 filename

Replace “filename” with the name of the file and its path.

Keep in mind that the only users with the power to change file permissions are those with root access, the file owners, and anyone else with sudo powers.

Related posts

• 5 τρόποι για να αυτοματοποιήσετε ένα αντίγραφο ασφαλείας αρχείων στο Linux

• Κατανόηση των δικαιωμάτων Linux και της χρήσης chmod

• Παιχνίδι στο Ubuntu Linux – Είναι καλό;

• Linux FIND Εντολή με παραδείγματα

• 5 σπουδαίοι λόγοι για να καταργήσετε τα Windows για Linux

• Βρείτε και αλλάξτε το όνομα κεντρικού υπολογιστή σας στο Ubuntu

• Κλείστε αναγκαστικά ένα πρόγραμμα στο Ubuntu

• Μετατροπή εικόνων μεταξύ μορφών μέσω της γραμμής εντολών στο Ubuntu

• Δημιουργήστε τον δικό σας διακομιστή ζωντανής ροής βίντεο με Linux

• Τα 5 καλύτερα παιχνίδια Linux

• 6 εύκολοι τρόποι για να επιταχύνετε την εγκατάσταση του Ubuntu

• Οι 5 κορυφαίες διανομές Linux που πρέπει να χρησιμοποιείτε

• 7 τρόποι συμπίεσης και αποσυμπίεσης αρχείων στο Linux

• Κόλπα τερματικού: Χρησιμοποιήστε το τερματικό ως ξυπνητήρι

• Γιατί η εντολή "λιγότερο" είναι καλύτερη από "περισσότερο" σε UNIX και Linux

• Πώς να ρυθμίσετε και να ρυθμίσετε τα αρχεία TCP/IP σε Linux (Ρυθμίσεις TCP/IP για Linux)

• 10 συντομεύσεις πληκτρολογίου Ubuntu για να επιταχύνετε τη ροή εργασίας σας

• Πώς να μεταγλωττίσετε πακέτα λογισμικού σε Linux

• Πώς να εγκαταστήσετε και να εκτελέσετε εφαρμογές Linux σε ένα Chromebook

• Πώς να εγκαταστήσετε σχεδόν οποιονδήποτε εκτυπωτή στο Ubuntu