Unix-Rechte-Rechner

So entsteht die Zahl

Jede der drei Klassen – Besitzer, Gruppe, andere – bekommt eine Ziffer. Sie ist die Summe aus 4 für lesen (r), 2 für schreiben (w) und 1 für ausführen (x). Lesen und ausführen ergibt 4 + 1 = 5, alles zusammen4 + 2 + 1 = 7. Aus rwx r-x r-x wird so 7 5 5.

Was bedeutet die 0 in 0755?

Der Rechtewert hat eigentlich vier Ziffern. Die erste gehört den Spezialbits: 4 für setuid, 2 für setgid, 1 für das Sticky Bit, zusammengezählt wie bei den anderen Ziffern. Meist ist keines gesetzt, dann steht dort 0. chmod nimmt fehlende führende Ziffern als 0 an, deshalb sind 0755 und 755 derselbe Wert.

Dateien und Verzeichnisse

• Datei: r Inhalt lesen, w Inhalt ändern, x als Programm oder Skript starten.
• Verzeichnis: r Inhalt auflisten, w Einträge anlegen, umbenennen und löschen, x hineinwechseln und auf Einträge zugreifen. Deshalb haben Verzeichnisse fast immer x, zum Beispiel 755.

Spezialbits

• setuid (4): Ein Programm läuft mit den Rechten seines Besitzers, nicht mit denen des Aufrufers. Zu sehen als s an der Stelle des Besitzer-x.
• setgid (2): Wie setuid mit der Gruppe. Bei Verzeichnissen erben neue Dateien die Gruppe des Verzeichnisses, praktisch für gemeinsame Ordner (2775).
• sticky (1): In einem Verzeichnis darf nur der Besitzer einer Datei sie löschen oder umbenennen, so wie bei /tmp (1777). Zu sehen als t bei „andere“.

Steht an der Stelle ein großes S oder T, ist das Spezialbit gesetzt, aber das Ausführungsrecht darunter fehlt.