Linux-DateiberechtigungenExplained

42 of 42 rows

Modus↕	Bedeutung↕	Beispiel↕
Numerisch (oktal)
⤢755	Voller Zugriff für den Eigentümer; Gruppe und andere lesen und führen aus.	chmod 755 script.sh
⤢644	Eigentümer liest und schreibt; Gruppe und andere lesen nur.	chmod 644 notes.txt
⤢600	Nur der Eigentümer liest und schreibt; kein Zugriff für andere.	chmod 600 ~/.ssh/id_rsa
⤢700	Voller Zugriff nur für den Eigentümer; kein Zugriff für andere.	chmod 700 ~/.ssh
⤢777	Voller Zugriff für alle. Ein Sicherheitsrisiko.	chmod 777 shared/
⤢666	Alle lesen und schreiben. Kein Ausführungsbit gesetzt.	chmod 666 log.txt
⤢750	Voller Zugriff für den Eigentümer; Gruppe liest und führt aus; andere erhalten nichts.	chmod 750 app/
⤢111	Nur Ausführen, für alle Klassen. Ein Verzeichnis kann durchlaufen, aber nicht aufgelistet werden.	chmod 111 dir/
⤢000	Kein Zugriff für irgendeine Klasse. Root kann die Datei weiterhin lesen.	chmod 000 private.key
⤢2775	Voller Zugriff für Eigentümer und Gruppe plus setgid; das Muster für gemeinsam genutzte Team-Verzeichnisse.	chmod 2775 /srv/team
umask-Ergebnisse
⤢022	Standard-Maske. Neue Dateien erhalten 644; neue Verzeichnisse erhalten 755.	umask 022
⤢077	Private Maske. Neue Dateien erhalten 600; neue Verzeichnisse erhalten 700.	umask 077
Symbolisch
⤢u+x	Ausführen für den Eigentümer hinzufügen.	chmod u+x deploy.sh
⤢g-w	Der Gruppe das Schreiben entziehen.	chmod g-w config.yml
⤢o-r	Den anderen das Lesen entziehen.	chmod o-r secret.env
⤢a=r	Nur Lesen für alle Klassen setzen.	chmod a=r readme.md
⤢ugo+rwx	Alle Berechtigungen an alle Klassen vergeben.	chmod ugo+rwx public/
Spezial-Bits
⤢4755	Setuid-Bit gesetzt. Das Binary läuft als Dateieigentümer.	chmod 4755 /usr/bin/passwd
⤢2755	Setgid-Bit gesetzt. Neue Dateien und Unterverzeichnisse erben die Gruppe des Verzeichnisses.	chmod 2755 /shared
⤢1777	Sticky-Bit gesetzt. Nur der Dateieigentümer kann löschen.	chmod 1777 /tmp
⤢1755	Sticky-Bit auf einer regulären Datei. Ein vererbter Hinweis aus der Swap-Ära, den modernes Linux ignoriert.	chmod 1755 legacy.sh
Befehle
⤢chmod	Ändert die Modus-Bits einer Datei.	chmod 755 file
⤢chown	Ändert Eigentümer und Gruppe einer Datei.	chown user:group file
⤢chgrp	Ändert die besitzende Gruppe einer Datei.	chgrp devs file
⤢umask	Setzt die Standard-Berechtigungsmaske für neue Dateien.	umask 022
⤢ls -l	Listet Dateien mit Berechtigungen im Langformat auf.	ls -l /etc
⤢getfacl	Zeigt die POSIX-ACL-Einträge einer Datei an.	getfacl report.pdf
⤢setfacl	Setzt oder ändert POSIX-ACL-Einträge.	setfacl -m u:alice:rw report.pdf
⤢find -perm	Findet Dateien, deren Berechtigungsbits einem Modus entsprechen.	find / -perm /4000
⤢stat	Gibt Dateimetadaten aus, einschließlich des Oktalmodus.	stat -c '%a %n' file
⤢namei	Listet die Berechtigungen jeder Komponente eines Pfads auf.	namei -l /var/www/index.html
⤢chattr	Ändert ein Dateiattribut, etwa immutable.	chattr +i /etc/resolv.conf
⤢lsattr	Listet Dateiattribute auf.	lsattr /etc/resolv.conf
⤢getcap	Zeigt die einer Datei gewährten Capabilities an.	getcap /usr/bin/ping
⤢setcap	Vergibt eine Datei-Capability, ohne setuid.	setcap 'cap_net_raw=+ep' /usr/bin/ping
⤢capsh --print	Listet die in der aktuellen Shell wirksamen Capabilities auf.	capsh --print
⤢id	Zeigt Benutzer-ID, Gruppen-ID und Gruppenmitgliedschaften eines Benutzers an.	id alice
⤢groups	Listet die Gruppen auf, zu denen ein Benutzer gehört.	groups alice
⤢sudo	Führt einen Befehl als anderer Benutzer gemäß der sudoers-Richtlinie aus.	sudo systemctl restart nginx
⤢visudo	Bearbeitet die sudoers-Datei mit Syntaxprüfung.	visudo
⤢su	Wechselt zu einem anderen Benutzerkonto.	su - deploy
⤢newgrp	Startet eine Shell mit einer anderen primären Gruppe.	newgrp developers