Що ширше використовується: chmod 777 або chmod a + rwx [закрито]

З двох варіантів зміни дозволів:

• chmod 777 file.txt
• chmod a+rwx file.txt

Я пишу документ, який реквізити, що користувачі повинні змінити права доступу до певного файлу. Я хочу детально описати це як найпоширеніший спосіб зміни дозволів на файли.

В даний час кажуть:

- Set permissions on file.txt as per the example below:
    - chmod 777 /tmp/file.txt

Це лише приклад, і не змінюватимуться файли, щоб мати повні дозволи для всіх.

Google дає:

• 1 030 000 результатів для ' chmod 777 '
• 371 000 результати для ' chmod a + rwx '

chmod 777 приблизно в 3 рази популярніший.

Однак, я вважаю за краще використовувати довгі параметри в документації та сценаріях, оскільки вони є самодокументованими. Якщо ви дотримуєтесь своїх вказівок із пунктом "Запустити ls -l | grep file.txtта перевірити дозволи", ви можете скористатися, chmod a+rwxтому що ls відображатиме дозволи.

[Я редагую, щоб додати передового досвіду, дотримуючись пропозиції Дотанкогена у своїй відповіді. Я сподіваюся, що це не зробить це менш зрозумілим, і що корисна звичка]

Важлива додаткова інформація: вони не рівнозначні.

chmod a+rwx: встановіть останні 3 вісімки на 777, щоб гарантувати, що власник, група та користувачі встановили "rwx". Якщо в першому восьмикутнику є додаткові біти (setuid, setgid та / або Sticky bit), він залишає їх недоторканими. Подумайте про це як двійкове "або 00777".

chmod 777 : встановіть права на 00777, щоб він забезпечив власнику, групі та користувачам встановлений "rwx", І НЕ БІЛЬШЕ. Також переконайтеся, що додаткові біти (setuid, setgid та / або Sticky bit) встановлені на 0.

Тож скористайтеся першою формою, якщо ви просто хочете переконатись у наданні доступу всім (і будь ласка, подвійно, потрійно переконайтесь, що це потрібно ... це відкриває двері для всіляких проблем із безпекою, які досить неочікувано широкі в тому, що вони дозволяють шкідливому користувачеві робити)

Скористайтеся формою 777, якщо ви також хочете переконатися, що потрібно скинути будь-який встановлений / setgid / sticky біт, тобто якщо для файлів потрібно "00777", що, ймовірно, у вашому випадку більше (право файлу відомо, і повинно бути : 00777). Тут також переконайтесь втричі, що це дійсно потрібно ...

Зазвичай найкраще зберігати доступ до власника (а іноді й до групи): потім використовувати групи, щоб надати доступ до файлу / каталогу певним користувачам. a + rwx - це простий і зазвичай неправильний спосіб надання доступу (звичайно, дуже рідкісні випадки, коли це єдиний спосіб ...)

http://en.wikipedia.org/wiki/Chmod є хорошою ознакою, оскільки вона пояснює, що означає кожне число або літера (включаючи setuid / setgid / sticky)

Я зазвичай думаю, що різниця полягає в тому, що встановлення дозволів на 0777 явно встановлює їх на 0777. Як було сказано раніше, провідний 0 буде зроблений, якщо ви просто введете 777. Враховуючи те, що + rwx додає читання / запис / виконання, залишаючи налаштування / sticky трохи недоторканою.

Припустимо, ви просто хочете бути впевненими, що файл виконується, ви можете використовувати + x, щоб ви могли змінювати привілей на виконання, не турбуючись про та не змінюючи інші дозволи. Якщо ви використовували восьмеричне подання, вам потрібно буде знати, які дозволи на цей час встановлено, щоб переконатися, що ви не змінювали дозволи іншими способами, крім того, що ви задумали.

Я б сказав, що введення числових значень набагато частіше зустрічається у "простих посібниках для людей", таких як ті, які виробляються для користувачів бюджетного веб-хостингу. Однак не забудьте вказати їх як восьмеричні , а не десяткові значення:

$ chmod 0777 some_dir

Зверніть увагу на провідну 0в 0777. Хоча Bash та інше середовище CLI роблять правильно, використовуючи розблокований 777, багато мов програмування, такі як PHP та Perl, мають подібні функції, які потребують ведучих 0. Тому я рекомендую використовувати його і в Bash, щоб пам’ятати, що він повинен бути там.

Примітка до речей: Як пояснено в коментарях, chmodкоманда насправді знає передавати директиву як вісімковий, навіть якщо вказано десяткове позначення. Однак, не всі середовища підтримують це, тому найкраще звикнути звично конкретизувати це.