Kalkulator uprawnień Unix (chmod)

O Kalkulator uprawnień Unix (chmod)

O Kalkulatorze uprawnień Unix

Ten Kalkulator uprawnień Unix (kalkulator chmod) pomaga zrozumieć i obliczyć uprawnienia plików w systemach Linux/Unix. Zapewnia interaktywny interfejs wizualny do ustawiania uprawnień i natychmiastowego podglądu odpowiadającego im zapisu ósemkowego, symbolicznego oraz gotowych do użycia poleceń chmod.

Uprawnienia plików w systemach Unix/Linux kontrolują, kto może czytać, zapisywać lub wykonywać pliki i katalogi. Zrozumienie tych uprawnień jest kluczowe dla bezpieczeństwa systemu, konfiguracji serwerów WWW i właściwego zarządzania plikami.

Zrozumienie uprawnień Unix

Typy uprawnień

• Odczyt (r = 4): Przeglądanie zawartości pliku lub listy zawartości katalogu
• Zapis (w = 2): Modyfikowanie zawartości pliku lub tworzenie/usuwanie plików w katalogu
• Wykonanie (x = 1): Uruchamianie pliku jako programu lub dostęp do katalogu

Kategorie użytkowników

• Właściciel (Owner): Użytkownik, który jest właścicielem pliku
• Grupa (Group): Użytkownicy należący do grupy pliku
• Inni (Others): Wszyscy pozostali użytkownicy w systemie

Zapis ósemkowy vs symboliczny

Typowe ustawienia uprawnień

Uprawnienia specjalne

SetUID (4xxx)

Gdy jest ustawiony na pliku wykonywalnym, program działa z uprawnieniami właściciela pliku zamiast użytkownika, który go uruchamia. Przykład: /usr/bin/passwd działa jako root, aby zmodyfikować /etc/shadow.

SetGID (2xxx)

Na plikach wykonywalnych – działa z uprawnieniami grupy. W katalogach – nowe pliki dziedziczą grupę katalogu zamiast podstawowej grupy twórcy.

Sticky Bit (1xxx)

W katalogach – zapobiega usuwaniu plików przez użytkowników, którzy nie są ich właścicielami. Niezbędny dla katalogów współdzielonych, takich jak /tmp.

Najlepsze praktyki bezpieczeństwa

• Unikaj 777: Nigdy nie używaj uprawnień do zapisu dla wszystkich, chyba że jest to absolutnie konieczne
• Minimalny dostęp: Przyznawaj tylko te uprawnienia, które są wymagane do poprawnego działania
• Chroń poufne pliki: Używaj 600 lub 400 dla kluczy prywatnych i plików konfiguracyjnych
• Katalogi webowe: Używaj 755 dla katalogów i 644 dla plików serwowanych przez serwer WWW
• Przeglądaj SetUID/SetGID: Regularnie audytuj programy z uprawnieniami specjalnymi

Jak korzystać z tego kalkulatora

1. Wybierz typ pliku (zwykły plik, katalog lub dowiązanie symboliczne)
2. Klikaj komórki uprawnień, aby przełączać Odczyt, Zapis i Wykonanie dla każdej kategorii użytkowników
3. Lub wprowadź wartość ósemkową bezpośrednio (np. 755), aby zobaczyć odpowiadające jej uprawnienia
4. Włącz uprawnienia specjalne (SetUID, SetGID, Sticky Bit), jeśli są potrzebne
5. Przejrzyj ocenę bezpieczeństwa i podgląd terminala
6. Skopiuj polecenie chmod, aby użyć go w swoim terminalu

Często zadawane pytania

Co to jest chmod w systemie Unix/Linux?

chmod (change mode) to polecenie systemu Unix/Linux służące do zmiany uprawnień dostępu do plików i katalogów. Kontroluje, kto może czytać, zapisywać lub wykonywać plik. Uprawnienia są ustawiane dla trzech kategorii: właściciela, grupy i innych.

Co oznaczają liczby w chmod (np. 755 lub 644)?

W chmod każda cyfra reprezentuje uprawnienia odpowiednio dla właściciela, grupy i innych. Każda cyfra jest sumą: 4 (odczyt), 2 (zapis) i 1 (wykonanie). Na przykład 755 oznacza pełny dostęp dla właściciela (7=4+2+1), podczas gdy grupa i inni mogą tylko czytać i wykonywać (5=4+1).

Jaka jest różnica między zapisem symbolicznym a ósemkowym?

Zapis ósemkowy używa liczb (jak 755), gdzie każda cyfra reprezentuje połączone uprawnienia. Zapis symboliczny używa liter: r (odczyt), w (zapis), x (wykonanie) i - (brak uprawnień). Na przykład rwxr-xr-x to symboliczna forma 755.

Co to są SetUID, SetGID i Sticky Bit?

To uprawnienia specjalne: SetUID (4) pozwala programowi działać z uprawnieniami właściciela. SetGID (2) działa z uprawnieniami grupy lub dziedziczy grupę katalogu. Sticky Bit (1) w katalogach zapobiega usuwaniu plików przez osoby niebędące właścicielami.

Dlaczego chmod 777 jest uważany za niebezpieczny?

chmod 777 daje każdemu pełne uprawnienia do odczytu, zapisu i wykonywania. Jest to niebezpieczne, ponieważ każdy użytkownik może zmodyfikować lub usunąć plik, co prowadzi do luk w zabezpieczeniach lub utraty danych.

Narzędzia dla administratorów stron:

• Sprawdzacz uszkodzonych linków Nowy
• Kalkulator CPC
• Kalkulator CPM
• Generator zadań Cron
• Generator Wyrażeń Crontab
• Kompresor CSS
• Plac Zabaw CSS Flexbox Nowy
• Generator CSS Grid Nowy
• Generator Poleceń cURL Nowy
• Konwerter cURL do JSON
• Wyszukiwanie DNS Nowy
• Sprawdzanie Wieku Domeny Nowy
• Sprawdzacz zaufania domeny Nowy
• Generator Pliku .env Nowy
• Generator Favicon
• Generator komend Git Nowy
• Kalkulator Google AdSense
• Sprawdzacz rozmiaru indeksowania Googlebot
• Generator tagów Hreflang Nowy
• Generator przekierowań .htaccess
• Kompresor HTML
• Koder / Dekoder Encji HTML
• Konwerter HTML na tekst Popularne
• Referencja Kodów Stanu HTTP Nowy
• Generator Schematu JSON Nowy
• Escape/Unescape ciągów JSON
• Sprawdzacz Gęstości Słów Kluczowych
• Kompilator Less do CSS Nowy
• Generator Lorem Ipsum
• Generator tabel Markdown
• Generator tagów meta
• Sprawdzacz Open Graph Nowy
• Sprawdzacz Szybkości Strony Nowy
• Przelicznik PT na PX Nowy
• Przelicznik PX na REM Nowy
• Generator Ciągów Zapytania Nowy
• Sprawdzacz Przekierowań Nowy
• Generator Robots.txt Nowy
• Kompilator SCSS do CSS Nowy
• Usuwacz Inteligentnych Cudzysłowów
• Formatowacz SQL
• Optymalizator SVG
• Konwerter SVG na React/JSX Nowy
• Playground TypeScript Nowy
• Kalkulator uprawnień Unix (chmod)
• Parser URL Nowy
• Generator Slugów URL
• Kalkulator wartości odsłony strony
• Kalkulator wartości odwiedzających
• Wyszukiwanie WHOIS Nowy
• Generator mapy witryny XML Nowy