Máy tính chmod

Quyền tệp Unix quy định ai được đọc, ghi và thực thi một tệp hay thư mục, chia thành ba nhóm: chủ sở hữu, nhóm, và tất cả những người còn lại. Máy tính này chuyển đổi qua lại giữa các ô đánh dấu tương tác, dạng số bát phân như 755, và dạng ký hiệu như rwxr-xr-x, giữ cả ba luôn đồng bộ.

Mỗi nhóm có ba bit, đọc (4), ghi (2) và thực thi (1), và bạn cộng chúng lại để ra một chữ số. Vậy 7 là đọc cộng ghi cộng thực thi (rwx), 5 là đọc cộng thực thi (r-x), còn 6 là đọc cộng ghi (rw-). Ba chữ số, mỗi nhóm một chữ số, cho bạn con số quyền quen thuộc.

Các giá trị thường gặp rất đáng thuộc lòng. 755 hợp với thư mục và tệp thực thi: chủ sở hữu có toàn quyền còn nhóm và người khác đọc và thực thi được nhưng không ghi được. 644 hợp với tệp web thông thường: chủ sở hữu đọc và ghi được, còn lại chỉ đọc.

Với tệp nhạy cảm, 600 giữ mọi thứ kín kẽ: chỉ chủ sở hữu đọc hay ghi được, không ai khác có quyền gì, và đó là mức mà khóa riêng SSH cùng các bí mật tương tự cần.

Còn có một chữ số thứ tư tùy chọn ở đầu dành cho các bit đặc biệt là setuid, setgid và sticky bit, vốn thay đổi cách chương trình chạy hay cách một thư mục dùng chung hành xử. Khi một bit như vậy được bật, vị trí thực thi hiện là s hoặc t thay vì x.

Máy tính đưa cho bạn câu lệnh chmod sẵn sàng chạy để sao chép, và chạy hoàn toàn trong trình duyệt của bạn. Nó là một tài liệu tra cứu và một bộ chuyển đổi, nên tự nó không thay đổi tệp nào cả.