Chmod-Rechner

chmod steht für change mode. Jede Datei und jedes Verzeichnis unter Linux und Unix besitzt einen Modus aus neun Rechte-Bits, aufgeteilt in drei Gruppen: Besitzer (user), Gruppe (group) und Andere (others). Jede Gruppe beantwortet drei Fragen: Darf gelesen, geschrieben und ausgeführt werden?

Die Oktalschreibweise fasst jede Gruppe zu einer Ziffer zusammen, indem Gewichte addiert werden: Lesen = 4, Schreiben = 2, Ausführen = 1. Eine 7 ist also 4+2+1 (alle Rechte), 6 bedeutet Lesen und Schreiben, 5 Lesen und Ausführen, 4 nur Lesen. Deshalb heißt chmod 755: Der Besitzer darf alles, Gruppe und Andere dürfen lesen und ausführen, aber nichts ändern.

Bei Verzeichnissen bedeuten die Bits etwas anderes: Lesen erlaubt das Auflisten der Namen, Schreiben das Anlegen, Umbenennen und Löschen von Einträgen, und Ausführen erlaubt überhaupt erst das Betreten des Verzeichnisses. Ein Verzeichnis mit r, aber ohne x führt oft zu verwirrenden „Permission denied“-Fehlern.

644 (rw-r--r--) ist der Standard für normale Dateien: Der Besitzer darf bearbeiten, alle anderen nur lesen. 755 ist das Gegenstück für Verzeichnisse und ausführbare Programme.

600 beschränkt eine Datei vollständig auf den Besitzer. Verwenden Sie diesen Modus für private SSH-Schlüssel, .env-Dateien und API-Tokens. OpenSSH verweigert Schlüssel, die für Gruppe oder Andere lesbar sind – chmod 600 ~/.ssh/id_ed25519 behebt die Warnung „UNPROTECTED PRIVATE KEY FILE“.

chmod 777 gibt jedem Benutzerkonto Lesen, Schreiben und Ausführen. Das ist fast nie die richtige Lösung: Auf einem Webserver kann dann jeder kompromittierte Prozess Ihren Code überschreiben. Der Rechner markiert 777, 666 und alles, was für alle beschreibbar ist, als hohes Risiko.

Der symbolische Modus ändert Rechte relativ zum aktuellen Stand. chmod +x deploy.sh fügt das Ausführrecht hinzu, chmod -x notizen.txt entfernt es, und chmod u=rw,go=r datei setzt exakte Werte. Die Buchstaben sind u (Besitzer), g (Gruppe), o (Andere) und a (alle).

• + fügt Bits hinzu, - entfernt sie, = setzt sie exakt.
• Mehrere Klauseln werden mit Komma ohne Leerzeichen getrennt: chmod u+x,g-w datei.
• Bei rekursiven Änderungen setzt X (groß) das Ausführrecht nur für Verzeichnisse.

Eine vierte, vorangestellte Ziffer steuert Sonderbits: 4 ist setuid (Programm läuft mit den Rechten des Besitzers), 2 ist setgid, 1 das Sticky-Bit (in /tmp mit 1777 dürfen Benutzer nur eigene Dateien löschen). Setuid-Programme von root sind ein klassischer Weg zur Rechteausweitung.

chmod -R wendet einen Modus rekursiv auf ein Verzeichnis und seinen Inhalt an. chmod -R 755 macht jede Datei ausführbar – besser sind zwei Durchläufe mit find: Verzeichnisse auf 755, Dateien auf 644. sudo benötigen Sie nur, wenn Ihnen die Datei nicht gehört.