اگر کاربر جدید لینوکس^{(new Linux user)} هستید، احتمالاً در اوایل دوره با دستور Chmod مواجه شده اید. ^(Chmod)شاید کسی به شما گفته است که "chmod 777" را برای انتقال یک فایل به یک پوشه خاص، و کار کرده است! بنابراین دستور chmod چه می کند و اعداد به چه معنا هستند؟

در این مقاله همه چیزهایی که باید در مورد مجوزهای فایل لینوکس بدانید بحث خواهد شد. ^(Linux)دانستن این موضوع برای درک دستور chmod و اعدادی که با سطوح دسترسی خاصی مطابقت دارند، مهم است. چه از اوبونتو^(Ubuntu) ، چه فدورا یا یک توزیع عجیب‌تر لینوکس استفاده می‌کنید، باید متوجه شوید که چه زمانی با استفاده از دستور ^{(Linux distro)}CHMOD مجوزها را روی 777 تنظیم کنید و چه زمانی باید از تنظیمات دیگری استفاده کنید.

نحوه عملکرد مجوزهای فایل لینوکس

در لینوکس^(Linux) ، سیستم عامل بر اساس مجوز فایل، مالکیت و ویژگی ها تعیین می کند که چه کسی می تواند به یک فایل خاص دسترسی داشته باشد. این سیستم به شما، مالک یا مدیر، اجازه می دهد تا محدودیت های دسترسی به فایل ها و فهرست های مختلف را فعال کنید. شما می توانید امنیت سیستم خود را با دادن دسترسی فقط به کاربران و برنامه های مورد اعتماد خود بهبود بخشید.

درک کلاس های کاربری^{(Understanding User Classes)}

یک کاربر خاص و یک گروه صاحب هر فایل و فهرست هستند. این بدان معناست که سه دسته از کاربران^{(three categories of users)} وجود دارند که می توانید سطح مشخصی از دسترسی را به آنها اختصاص دهید. این کاربران به شرح زیر طبقه بندی می شوند:

• مالک
• گروه
• دیگران

با کلیک راست روی هر دایرکتوری، انتخاب Properties و رفتن به برگه Permissions ، می توانید این گروه ها را به صورت بصری در اوبونتو ببینید.^(Ubuntu)

مالک شخصی^(Owner) است که تمام قدرت را دارد. معمولاً آنها به هر فایل و دایرکتوری دسترسی کامل دارند و می توانند مجوزهای فایل سایر کاربران را نیز تغییر دهند.

گروه متشکل از تعدادی کاربر است^(Group) که سطح معینی از دسترسی به فایل یا فهرستی که توسط مالک^(Owner) ارائه شده است دارند. به عنوان مثال، گروهی از کاربران را می توان از اصلاح یک فایل محروم کرد، در حالی که به آنها اجازه دسترسی برای مشاهده آن فایل داده شد.

کلاس Others به ​​سادگی کاربران مهمان را نشان می دهد که در دو دسته دیگر قرار نمی گیرند. به طور پیش فرض، سطح دسترسی آنها معمولاً محدود است. این به مالک^(Owner) است که تعیین کند کاربران مهمان چه کاری می توانند انجام دهند یا نمی توانند انجام دهند.

درک سطوح مجوز فایل^{(Understanding File Permission Levels)}

به عنوان مالک^(Owner) می توانید سه سطح دسترسی به فایل ها و دایرکتوری های خود اختصاص دهید:

1. خواندن^(Read) : دسترسی محدودی به یک فایل یا دایرکتوری به شما می دهد. تنها کاری که می توانید انجام دهید خواندن فایل یا مشاهده محتویات دایرکتوری است. نمی‌توانید فایل‌ها را ویرایش کنید، و نمی‌توانید فایل‌های جدیدی را به فهرست حذف یا اضافه کنید.
2. Write : به شما امکان می‌دهد فایل‌ها را بخوانید و ویرایش کنید. اگر این سطح از دسترسی را به دایرکتوری اختصاص دهید، می توانید فایل ها را نیز حذف یا اضافه کنید.
3. Execute : فقط هنگام اجرا یا اجرای فایل ها مهم است. برای مثال، نمی‌توانید یک اسکریپت یا یک برنامه را بدون اجازه اجرا اجرا^(Execute) کنید.

با ترکیب کلاس ها و مجوزها، می توانید میزان دسترسی یک کاربر خاص به یک فایل یا فهرست را کنترل کنید.

نمادها^(Symbols) و اعداد^(Numbers) مجوز توضیح داده شده است

مجوزهای فایل به صورت عددی یا نمادین نشان داده می شوند. برای تغییر مجوزهای فایل و دایرکتوری می توانید از نمادها و اعداد استفاده کنید. ساده ترین روش با اعداد است، اما باید نمادها را نیز درک کنید. بنابراین اجازه دهید ابتدا نگاهی به نمادهای پشت مجوز فایل بیندازیم.

نمادهای مجوز فایل^{(File Permission Symbols)}

اگر دستور زیر را در ترمینال تایپ کنید، می توانید مجوزهای خود را برای تمام محتواها در یک فهرست خاص مشاهده کنید:

ls -l

با استفاده از دستور cd^(cd) می توانید به هر دایرکتوری بروید . اگر کاملا مبتدی هستید، مقاله ما را در مورد دستورات اصلی لینوکس^{(basic Linux commands)} بررسی کنید .

در مثال ما، دایرکتوری شامل دو فهرست دیگر و یک فایل است. مجوزها با استفاده از (1+) 9 نماد نوشته شده اند که می توانند برای درک آسان تر به سه قلو تقسیم شوند. بیایید اولین مجموعه از مجوزها را برای فهرست Books بررسی کنیم :

drwxrwxr-x

بیایید آن را برای خوانایی تقسیم کنیم:

d rwx rwx rx

اولین نماد d است و مخفف دایرکتوری است. همانطور که در مجموعه سوم مجوزها برای فایل Outline.docx می بینید، اگر یک فایل باشد، می تواند علامت خط تیره نیز باشد .

بعد، ما سه گروه از نمادها داریم. گروه اول نمایانگر سطوح مجوز مالک، گروه دوم برای کلاس Group و گروه سوم نشان دهنده سایرین است.

هر مجموعه از 3 نماد به معنای خواندن، نوشتن، اجرا - به ترتیب. بنابراین Owner اجازه خواندن، نوشتن و اجرای تمام فایل ها و دایرکتوری های موجود در دایرکتوری Test را دارد. در اینجا یک نمایش بصری وجود دارد:

وقتی به جای r، w یا x یک علامت خط تیره می بینید، به این معنی است که مجوز وجود ندارد.

شماره های مجوز فایل^{(File Permission Numbers)}

فرمت عددی برای مجوزهای فایل ساده است. در اصل، کدهای مجوز فایل دارای سه رقم هستند:

• اولین مورد برای صاحب فایل است.
• مورد دوم نشان دهنده گروه فایل است.
• رقم آخر برای بقیه است.

اعداد از 0 تا 7 متغیر هستند که در آن:

• 4 = خواندن
• 2 = نوشتن
• 1 = اجرا
• 0 = بدون اجازه

رقم مجوز هر کلاس با جمع کردن مقادیر مجوزها تعیین می شود. به عبارت دیگر، هر رقم برای هر کلاس می تواند مجموع 4، 2، 1 و 0 باشد. در اینجا لیست کاملی از مجوزها آمده است:

• 0 (0 + 0 + 0) = کلاس کاربر هیچ مجوزی ندارد.
• 1 (0 + 0 + 1) = فقط مجوز را اجرا کنید.^(Execute)
• 2 (0 + 2 + 0) = فقط اجازه نوشتن .^(Write)
• 3 (0 + 2 + 1) = مجوزهای نوشتن و اجرا.^(Write)
• 4 (4 + 0 + 0) = فقط مجوز خواندن .^(Read)
• 5 (4 + 0 + 1) = خواندن^(Read) و اجرای مجوزها.
• 6 (4 + 2 + 0) = مجوز خواندن و نوشتن.^(Read)
• 7 (4 + 2 + 1) = همه مجوزها.

به عنوان مثال، مجوز 644 به این معنی است که مالک فایل دارای مجوز خواندن و نوشتن است، در حالی که دو کلاس دیگر فقط مجوز خواندن دارند. تنظیم مجوزها با استفاده از قالب عددی فقط به ریاضیات اولیه نیاز دارد.

اجازه 777

همانطور که احتمالاً قبلاً حدس زده اید، مجوز 777 مجوز خواندن، نوشتن و اجرا را به هر سه کلاس کاربر می دهد. به عبارت دیگر، هر کسی که به سیستم شما دسترسی دارد می تواند فایل ها را بخواند، تغییر دهد و اجرا کند. فقط زمانی از آن استفاده کنید که به همه کاربران خود اعتماد دارید و نیازی به نگرانی در مورد نقض امنیت ندارید.

مجوز 777 اغلب به دلیل راحت بودن استفاده می شود، اما باید به قدری از آن استفاده کنید. در واقع، توصیه می کنیم هرگز از آن استفاده نکنید زیرا خطرات امنیتی بسیار زیاد است. یک کاربر غیرمجاز می تواند سیستم شما را به خطر بیندازد یا مثلاً وب سایت شما را برای توزیع بدافزار تغییر دهد.

در عوض باید مجوز 755 را بدهید. به این ترتیب، شما به عنوان مالک فایل به یک فایل یا دایرکتوری خاص دسترسی کامل دارید، در حالی که بقیه می توانند بخوانند و اجرا کنند، اما بدون تایید شما هیچ تغییری ایجاد نمی کنند.

تغییر مجوزهای فایل با ^(File)Chmod

شما می توانید مجوز فایل را با کمک دستور chmod تغییر دهید. ابتدایی ترین روش استفاده از این دستور بدون هیچ متغیر دیگری به شرح زیر است:

نام فایل chmod 777^{(chmod 777 filename)}

^{(Replace “)}نام فایل را با نام فایل و مسیر آن جایگزین کنید .

به خاطر داشته باشید که تنها کاربرانی که قدرت تغییر مجوزهای فایل را دارند، کسانی هستند که دسترسی ریشه دارند، صاحبان فایل و هر کس دیگری که از قدرت sudo برخوردار است.^(sudo)

Linux File Permissions – What Is Chmod 777 and How to Use It

If you’re a new Linux user, you probably encountered the Chmod command at some point early on. Perhaps someone told you to “chmod 777” to move a file to a certain folder, and it worked! So what does the chmod command do and what do the numbers mean?

This article will discuss everything you need to know about Linux file permissions. It’s important to know this to understand the chmod command and the numbers that correspond to certain access levels. Whether you use Ubuntu, Fedora, or a more exotic Linux distro you should understand when it’s okay to set permissions to 777 using the CHMOD command and when you should use a different setting.

How Linux File Permissions Work

In Linux, the operating system determines who can access a certain file based on file permission, ownership, and attributes. The system allows you, the owner or admin, to enable access restrictions to various files and directories. You can improve the security of your system by giving access only to users and programs you trust.

Understanding User Classes

A specific user and a group own every single file and directory. This means there are three categories of users to which you can assign a certain level of access. These users are classified as follows:

• Owner
• Group
• Others

You can see these groups visually in Ubuntu by right-clicking on any directory, selecting Properties, and going to the Permissions tab.

The Owner is the person with all the power. Usually, they have full access to every file and directory and can change the file permissions of other users as well.

The Group consists of a number of users that have a certain level of access to a file or directory given by the Owner. For example, a group of users can be excluded from modifying a file while being granted access to view that file.

The Others class simply represents guest users that don’t fall into the other two categories. By default, their level of access is usually restricted. It’s up to the Owner to determine what guests users can or can’t do.

Understanding File Permission Levels

As the Owner you can assign three levels of access to your files and directories:

1. Read: It gives you limited access to a file or directory. All you can do is read the file or view the directory’s contents. You can’t edit files, and you can’t remove or add any new files to the directory.
2. Write: It lets you read and edit files. If you assign this level of access to a directory, you can also remove or add files.
3. Execute: It’s only important when running or executing files. For example, you can’t run a script or a program without permission to Execute.

By combining Classes and Permissions, you can control how much access a specific user has to a file or directory.

Permission Symbols and Numbers Explained

File permissions are represented numerically or symbolically. You can use both symbols and numbers to change file and directory permissions. The easiest method is with numbers, but you should also understand the symbols. So let’s take a look at the symbols behind file permissions first.

File Permission Symbols

You can view your permissions for all content in a certain directory if you type the following command in the terminal:

ls -l

You can navigate to any directory by using the cd command. If you’re a complete beginner, check out our article on basic Linux commands.

In our example, the directory contains two other directories and one file. The permissions are written using (1+) 9 symbols that can be split into triplets for an easier understanding. Let’s examine the first set of permissions for the Books directory:

drwxrwxr-x

Let’s split it for readability:

d rwx rwx r-x

The first symbol is d, and it stands for directory. It can also be a dash symbol if it’s a file, as you can see in the third set of permissions for the Outline.docx file.

Next, we have three groups of symbols. The first group represents the Owner’s permission levels, the second group is for the Group class, and the third represents Others.

Each set of 3 symbols means read, write, execute – in that order. So the Owner has permission to read, write, and execute all files and directories found inside the Test directory. Here’s a visual representation:

When you see a dash symbol instead of r, w, or x, it means that permission doesn’t exist.

File Permission Numbers

The numeric format for file permissions is simple. In essence, the file permission codes have three digits:

• The first one is for the file owner.
• The second one represents the file’s group.
• The last digit is for everyone else.

The digits range from 0 to 7 where:

• 4 = read.
• 2 = write.
• 1 = execute.
• 0 = no permission.

The permission digit of each class is determined by summing up the values of the permissions. In other words, each digit for each class can be the sum of 4, 2, 1, and 0. Here’s a full list of permissions:

• 0 (0 + 0 + 0) = The user class doesn’t have any permissions.
• 1 (0 + 0 + 1) = Execute permission only.
• 2 (0 + 2 + 0) = Write permission only.
• 3 (0 + 2 + 1) = Write and execute permissions.
• 4 (4 + 0 + 0) = Read permission only.
• 5 (4 + 0 + 1) = Read and execute permissions.
• 6 (4 + 2 + 0) = Read and write permissions.
• 7 (4 + 2 + 1) = All permissions.

For example, a 644 permission means that the file owner has read and write permissions, while the other two classes have only read permission. Setting permissions by using the number format requires only basic math.

Permission 777

As you’ve probably already guessed, a 777 permission gives read, write, and execute permissions to all three user classes. In other words, anyone who has access to your system can read, modify, and execute files. Use it only when you trust all your users and don’t need to worry about security breaches.

Permission 777 is used often because it’s convenient, but you should use it sparingly. In fact, we recommend never using it because the security risks are too great. An unauthorized user could compromise your system or, for example, change your website to distribute malware.

You should give permission 755 instead. That way, you as the file owner have full access to a certain file or directory, while everyone else can read and execute, but not make any modifications without your approval.

Modifying File Permissions with Chmod

You can change file permission with the help of the chmod command. The most basic way of using this command without any other variables is as follows:

chmod 777 filename

Replace “filename” with the name of the file and its path.

Keep in mind that the only users with the power to change file permissions are those with root access, the file owners, and anyone else with sudo powers.

Related posts

• 5 روش برای خودکارسازی پشتیبان‌گیری از فایل در لینوکس

• آشنایی با مجوزهای لینوکس و استفاده از chmod

• بازی در لینوکس اوبونتو - آیا خوب است؟

• دستور FIND لینوکس با مثال

• 5 دلیل عالی برای حذف ویندوز برای لینوکس

• 7 روش برای زیپ و باز کردن فایل ها در لینوکس

• میانبرها را به منوی زمینه در اوبونتو با کلیک راست اضافه کنید

• Inodes در لینوکس چیست و چگونه استفاده می شود؟

• از دستور 'dd' لینوکس با رابط کاربری گرافیکی ساده استفاده کنید

• 10 بهترین ضبط کننده صفحه برای لینوکس

• Adobe Digital Editions را در لینوکس اوبونتو نصب کنید

• ساده ترین راه برای اتصال از راه دور به Linux Mint از هر سیستم عاملی

• نحوه تنظیم و پیکربندی فایل‌های TCP/IP در لینوکس (تنظیمات TCP/IP برای لینوکس)

• تبدیل تصاویر بین فرمت ها از طریق خط فرمان در اوبونتو

• BSD در مقابل لینوکس: تفاوت های اساسی

• فدورا در مقابل اوبونتو: کدام توزیع لینوکس بهتر است؟

• ایجاد و ویرایش فایل های فشرده در لینوکس با استفاده از ترمینال

• نحوه نصب تقریباً هر پرینتری در اوبونتو

• نحوه نصب و اجرای برنامه های لینوکس در کروم بوک

• با Linux Live Kit یک توزیع Live Linux سفارشی بسازید