Linux'тагы кирүү укуктары: chmod, chown жана атайын биттер

Как читать вывод ls -l

-rwxr-x--- 1 deploy www-data 4096 Sep 10 12:00 deploy.sh

• первый символ — тип (- файл, d каталог, l ссылка);
• далее три триады: владелец, группа, остальные;
• r=4, w=2, x=1.

Числовая запись

chmod 600 ~/.ssh/id_ed25519
chmod -R u=rwX,g=rX,o= /srv/app
chown -R app:app /srv/app

Специальные биты

• SUID (4xxx) — файл выполняется от имени владельца. Пример: /usr/bin/passwd.
• SGID (2xxx) — для каталога: новые файлы наследуют группу.
• Sticky (1xxx) — удалять файлы может только владелец. Пример: /tmp.

chmod 2770 /srv/shared
ls -ld /srv/shared   # drwxrws---

Типичные ошибки

1. chmod 777 «чтобы заработало» — открывает запись всем пользователям системы.
2. Рекурсивный chmod 644 на каталог — снимает x, и в каталог нельзя зайти. Используйте X (заглавную).
3. Смена владельца системных каталогов (/etc, /usr) — ломает пакетный менеджер.