Comando chmod

Scopo

Modifica le modalità file.

Sintassi

Per modificare simbolicamente le modalità file

chmod [ -R ] [ -h ] [ -f ] [ [ u ] [ g ] [ o ] | [ a ] ] { { - | + | = } [ r ] [ w ] [ x ] [ X ] [ s ] [ t ] } { File ... | Indirizzario ... }

Per modificare numericamente le modalità file

chmod [ -R ] [ -h ] [ -f ] Codice autorizzazione { File ... | Indirizzario ... }

Descrizione

Il comando chmod modifica i bit modalità e gli ACL estesi degli indirizzari e dei file specificati. La modalità può essere definita simbolicamente o numericamente (modalità assoluta).

Quando si individua un collegamento simbolico e non è stato specificato l'indicatore -h, il comando chmod cambia la modalità del file o indirizzario a cui fa riferimento il collegamento e non la modalità del collegamento stesso. Se si specifica l'indicatore -h, il comando chmod impedisce la modifica di tale modalità.

Se si specifica sia l'indicatore -h che l'indicatore -R, il comando chmod viene eseguito sugli indirizzari specificati in modo ricorsivo e, quando viene individuato un collegamento simbolico, la modalità del file o dell'indirizzario a cui fa riferimento il collegamento non viene modificata.

Indicatori

Modalità simbolica

Per specificare una modalità in formato simbolico, è necessario specificare tre serie di indicatori.

La prima serie di indicatori specificare a quale utente vengono concesse o negate le autorizzazioni specificati, nel seguente modo:

La seconda serie di indicatori specifica se è necessario rimuovere le autorizzazioni, applicate o impostate:

La terza serie di indicatori specifica le autorizzazioni da rimuovere, applicare o impostare:

Modalità assoluta o numerica

Il comando chmod consente inoltre di utilizzare una notazione ottale per la modalità. La modalità numerica è la somma di uno o più dei seguenti valori:

1. La specifica della modalità disabilita automaticamente qualsiasi ACL esteso.
2. La modifica delle autorizzazioni di accesso al gruppo influenza simbolicamente anche le voci di ACL esteso. Alle voci di gruppo nell'ACL che sono uguali al gruppo di proprietà del file viene negata l'autorizzazione rimossa dalla modalità.
3. E' possibile specificare più modalità simboliche separate da virgole. Le operazioni vengono eseguite nell'ordine in cui vengono visualizzate da sinistra a destra.
4. E' necessario specificare la modalità simbolicamente o utilizzare un ottale di 4 caratteri esplicito con uno zero iniziale (ad esempio, 0755) quando si rimuove l'autorizzazione all'impostazione dell'ID gruppo durante l'esecuzione dagli indirizzari.

Sicurezza

Access Control: installare questo programma come normale programma utente nel Trusted Computing Base.

Solo il proprietario del file o l'utente root può modificare la modalità di un file.

Stato di uscita

Questo comando restituisce i seguenti valori di uscita:

Esempi

1. Per aggiungere un tipo di autorizzazione a numerosi file:

   chmod  g+w  chap1  chap2

   In questo modo viene aggiunta l'autorizzazione alla scrittura per membri del gruppo nei file chap1 e chap2.

2. Per eseguire numerose modifiche di autorizzazione contemporaneamente:

   chmod  go-w+x  mydir

   In questo modo si nega ai membri del gruppo e ad altri utenti l'autorizzazione alla creazione o all'eliminazione dei file in mydir (go-w) e consente ai membri del gruppo e agli altri utenti di ricercare mydir o di utilizzarlo in un nome percorso (go+x). Questo è equivalente alla sequenza di comandi:

   chmod  g-w  mydir
   chmod  o-w  mydir
   chmod  g+x  mydir
   chmod  o+x  mydir

3. Per consentire solo al proprietario di utilizzare una procedura shell come comando:

   chmod  u=rwx,go= cmd

   In questo modo viene fornita autorizzazione alla lettura, scrittura ed esecuzione all'utente proprietario del file (u=rwx). Viene inoltre negata al gruppo e agli altri l'autorizzazione per accedere a cmd in qualsiasi modo (go=).

   Se si dispone dell'autorizzazione all'esecuzione del file del comando di shell, cmd, è possibile eseguirlo immettendo:

   cmd

   Nota:
   a seconda della variabile di shell PATH, è possibile che sia necessario specificare il percorso completo al file cmd.
4. Per utilizzare le modalità di impostazione ID:

   chmod  ug+s  cmd

   Quando viene eseguito il comando cmd, gli ID utente e gruppo effettivi vengono impostati sui proprietari del file cmd. Vengono modificati solo gli ID effettivi associati al processo secondario che esegue il comando cmd. Gli ID effettivi della sessione shell rimangono invariati.

   Tale funzione consente di assegnare l'accesso ai file limitati. Si supponga che il programma cmd abbia la modalità di impostazione ID utente abilitata e sia di proprietà di un utente denominato dbms. L'utente dbms non è effettivamente una persona, ma può essere associato a un sistema di gestione database. L'utente betty non dispone dell'autorizzazione per accedere ad alcun file di dati dbms. Tuttavia, tale utente dispone dell'autorizzazione all'esecuzione del comando cmd. Quando effettua tale operazione, il relativo ID utente effettivo viene temporaneamente modificato in dbms, in modo che il programma cmd possa accedere ai file di dati di proprietà dell'utente dbms.

   In questo modo, l'utente betty può utilizzare il comando cmd per accedere ai file di dati, ma non può danneggiarli accidentalmente con i comandi shell standard.

5. Per utilizzare il formato della modalità assoluta del comando chmod:

   chmod  644  text

   In questo modo viene impostata l'autorizzazione alla scrittura e alla lettura per il proprietario e la modalità di sola lettura per il gruppo e per altri utenti. In questo modo vengono rimossi tutti gli ACL estesi che potrebbero essere associati al file.

6. Per creare degli indirizzari in modo ricorsivo e modificare le autorizzazioni di modifica indirizzario e file, fornita la struttura ad albero:

   ./dir1/dir2/file1

   ./dir1/dir2/file2

   ./dir1/file1

   immettere questa sequenza di comandi:

   chmod -R 777 f*

   consentirà di modificare le autorizzazioni in ./dir1/file1.

   Ma, fornita la struttura ad albero di:

   ./dir1/fdir2/file1

   ./dir1/fdir2/file2

   ./dir1/file3

   la sequenza di comandi:

   chmod -R 777 f*

   modificherà le autorizzazioni in:

   ./dir1/fdir2

   ./dir1/fdir2/file1

   ./dir1/fdir2/file2

   ./dir1/file3

File