Kalkulator uprawnień Unix (chmod)

O Kalkulator uprawnień Unix (chmod)

O Kalkulatorze uprawnień Unix

Ten Kalkulator uprawnień Unix (kalkulator chmod) pomaga zrozumieć i obliczyć uprawnienia plików w systemach Linux/Unix. Zapewnia interaktywny interfejs wizualny do ustawiania uprawnień i natychmiastowego podglądu odpowiadającego im zapisu ósemkowego, symbolicznego oraz gotowych do użycia poleceń chmod.

Uprawnienia plików w systemach Unix/Linux kontrolują, kto może czytać, zapisywać lub wykonywać pliki i katalogi. Zrozumienie tych uprawnień jest kluczowe dla bezpieczeństwa systemu, konfiguracji serwerów WWW i właściwego zarządzania plikami.

Zrozumienie uprawnień Unix

Typy uprawnień

• Odczyt (r = 4): Przeglądanie zawartości pliku lub listy zawartości katalogu
• Zapis (w = 2): Modyfikowanie zawartości pliku lub tworzenie/usuwanie plików w katalogu
• Wykonanie (x = 1): Uruchamianie pliku jako programu lub dostęp do katalogu

Kategorie użytkowników

• Właściciel (Owner): Użytkownik, który jest właścicielem pliku
• Grupa (Group): Użytkownicy należący do grupy pliku
• Inni (Others): Wszyscy pozostali użytkownicy w systemie

Zapis ósemkowy vs symboliczny

Typowe ustawienia uprawnień

Uprawnienia specjalne

SetUID (4xxx)

Gdy jest ustawiony na pliku wykonywalnym, program działa z uprawnieniami właściciela pliku zamiast użytkownika, który go uruchamia. Przykład: /usr/bin/passwd działa jako root, aby zmodyfikować /etc/shadow.

SetGID (2xxx)

Na plikach wykonywalnych – działa z uprawnieniami grupy. W katalogach – nowe pliki dziedziczą grupę katalogu zamiast podstawowej grupy twórcy.

Sticky Bit (1xxx)

W katalogach – zapobiega usuwaniu plików przez użytkowników, którzy nie są ich właścicielami. Niezbędny dla katalogów współdzielonych, takich jak /tmp.

Najlepsze praktyki bezpieczeństwa

• Unikaj 777: Nigdy nie używaj uprawnień do zapisu dla wszystkich, chyba że jest to absolutnie konieczne
• Minimalny dostęp: Przyznawaj tylko te uprawnienia, które są wymagane do poprawnego działania
• Chroń poufne pliki: Używaj 600 lub 400 dla kluczy prywatnych i plików konfiguracyjnych
• Katalogi webowe: Używaj 755 dla katalogów i 644 dla plików serwowanych przez serwer WWW
• Przeglądaj SetUID/SetGID: Regularnie audytuj programy z uprawnieniami specjalnymi

Jak korzystać z tego kalkulatora

1. Wybierz typ pliku (zwykły plik, katalog lub dowiązanie symboliczne)
2. Klikaj komórki uprawnień, aby przełączać Odczyt, Zapis i Wykonanie dla każdej kategorii użytkowników
3. Lub wprowadź wartość ósemkową bezpośrednio (np. 755), aby zobaczyć odpowiadające jej uprawnienia
4. Włącz uprawnienia specjalne (SetUID, SetGID, Sticky Bit), jeśli są potrzebne
5. Przejrzyj ocenę bezpieczeństwa i podgląd terminala
6. Skopiuj polecenie chmod, aby użyć go w swoim terminalu

Często zadawane pytania

Co to jest chmod w systemie Unix/Linux?

chmod (change mode) to polecenie systemu Unix/Linux służące do zmiany uprawnień dostępu do plików i katalogów. Kontroluje, kto może czytać, zapisywać lub wykonywać plik. Uprawnienia są ustawiane dla trzech kategorii: właściciela, grupy i innych.

Co oznaczają liczby w chmod (np. 755 lub 644)?

W chmod każda cyfra reprezentuje uprawnienia odpowiednio dla właściciela, grupy i innych. Każda cyfra jest sumą: 4 (odczyt), 2 (zapis) i 1 (wykonanie). Na przykład 755 oznacza pełny dostęp dla właściciela (7=4+2+1), podczas gdy grupa i inni mogą tylko czytać i wykonywać (5=4+1).

Jaka jest różnica między zapisem symbolicznym a ósemkowym?

Zapis ósemkowy używa liczb (jak 755), gdzie każda cyfra reprezentuje połączone uprawnienia. Zapis symboliczny używa liter: r (odczyt), w (zapis), x (wykonanie) i - (brak uprawnień). Na przykład rwxr-xr-x to symboliczna forma 755.

Co to są SetUID, SetGID i Sticky Bit?

To uprawnienia specjalne: SetUID (4) pozwala programowi działać z uprawnieniami właściciela. SetGID (2) działa z uprawnieniami grupy lub dziedziczy grupę katalogu. Sticky Bit (1) w katalogach zapobiega usuwaniu plików przez osoby niebędące właścicielami.

Dlaczego chmod 777 jest uważany za niebezpieczny?

chmod 777 daje każdemu pełne uprawnienia do odczytu, zapisu i wykonywania. Jest to niebezpieczne, ponieważ każdy użytkownik może zmodyfikować lub usunąć plik, co prowadzi do luk w zabezpieczeniach lub utraty danych.

Narzędzia dla administratorów stron:

• Kalkulator CPC
• Kalkulator CPM
• Kompresor CSS
• Generator Favicon
• Kalkulator Google AdSense
• Generator zadań Cron
• Generator Wyrażeń Crontab
• Kompresor HTML
• Konwerter HTML na tekst
• Sprawdzacz Gęstości Słów Kluczowych
• Generator tabel Markdown
• Generator tagów meta
• Usuwacz Inteligentnych Cudzysłowów
• Generator Slugów URL
• Kalkulator wartości odsłony strony
• Kalkulator wartości odwiedzających
• Kalkulator uprawnień Unix (chmod)
• Koder / Dekoder Encji HTML
• Generator Lorem Ipsum
• Escape/Unescape ciągów JSON
• Konwerter cURL do JSON
• Formatowacz SQL
• Optymalizator SVG
• Generator przekierowań .htaccess
• Sprawdzacz rozmiaru indeksowania Googlebot
• Generator Robots.txt Nowy
• Generator mapy witryny XML Nowy
• Sprawdzanie Wieku Domeny Nowy
• Sprawdzacz Open Graph Nowy
• Wyszukiwanie WHOIS Nowy
• Wyszukiwanie DNS Nowy
• Sprawdzacz Szybkości Strony Nowy
• Sprawdzacz zaufania domeny Nowy
• Sprawdzacz Przekierowań Nowy
• Generator tagów Hreflang Nowy
• Sprawdzacz uszkodzonych linków Nowy
• Plac Zabaw CSS Flexbox Nowy
• Generator CSS Grid Nowy
• Generator komend Git Nowy
• Generator Pliku .env Nowy
• Generator Poleceń cURL Nowy
• Referencja Kodów Stanu HTTP Nowy
• Parser URL Nowy
• Generator Ciągów Zapytania Nowy
• Konwerter SVG na React/JSX Nowy
• Kompilator SCSS do CSS Nowy
• Kompilator Less do CSS Nowy
• Playground TypeScript Nowy
• Generator Schematu JSON Nowy