Które jest szerzej stosowane: chmod 777 lub chmod a + rwx [zamknięte]

Z dwóch opcji zmiany uprawnień:

• chmod 777 file.txt
• chmod a+rwx file.txt

Piszę dokument, w którym szczegółowo użytkownicy muszą zmienić uprawnienia do określonego pliku. Chcę szczegółowo opisać to jako najczęstszy sposób zmiany uprawnień do plików.

Obecnie mówi:

- Set permissions on file.txt as per the example below:
    - chmod 777 /tmp/file.txt

To tylko przykład i nie zmieni plików, aby mieć pełne uprawnienia dla wszystkich.

Google daje:

• 1 030 000 wyników dla ' chmod 777 '
• 371 000 wyników dla ' chmod a + rwx '

chmod 777 jest około 3 razy bardziej popularny.

To powiedziawszy, wolę używać długich opcji w dokumentacji i skryptach, ponieważ są one samo-dokumentujące. Jeśli podążasz za instrukcjami za pomocą polecenia „Uruchom ls -l | grep file.txti zweryfikuj uprawnienia”, możesz użyć, chmod a+rwxponieważ w ten sposób ls wyświetli uprawnienia.

[Edytuję, aby dodać najlepszą praktykę, postępując zgodnie z sugestią Dotancohen w jego odpowiedzi. Mam nadzieję, że to nie wyjaśnia tego, i że przyjęto dobry nawyk]

Ważne informacje dodatkowe: nie są równoważne.

chmod a+rwx: ustaw ostatnie 3 oktale na 777, więc upewnij się, że Właściciel, Grupa i Użytkownicy mają ustawiony „rwx”. Jeśli w pierwszej ósemce są dodatkowe bity (setuid, setgid i / lub Sticky bit), pozostawia je nietknięte. Pomyśl o tym jako o pliku binarnym „lub 00777”.

chmod 777 : ustaw prawa na 00777, aby zapewnić, że Właściciel, Grupa i Użytkownicy mają ustawione „rwx”, I NIC WIĘCEJ. Upewnij się również, że dodatkowe bity (setuid, setgid i / lub Sticky bit) są ustawione na 0.

Więc skorzystaj z pierwszego formularza, jeśli chcesz tylko zapewnić dostęp wszystkim (i upewnij się, że jest on podwójny, potrójny, że jest wymagany ... otwiera drzwi do wszelkiego rodzaju problemów bezpieczeństwa, niektóre dość nieoczekiwanie szeroko pozwalają na to złośliwy użytkownik)

Skorzystaj z formularza 777, jeśli chcesz również zresetować dowolny bit setuid / setgid / sticky, tj. Jeśli plik musi mieć wartość „00777”, co prawdopodobnie jest bardziej prawdopodobne w twoim przypadku (prawo do pliku jest znane i powinno być : 00777). Również tutaj potrójnie upewnij się, że jest naprawdę potrzebny ...

Zwykle najlepiej jest zachować dostęp do właściciela (a czasem do grupy): następnie użyj grup, aby udzielić dostępu określonym użytkownikom do pliku / katalogu. a + rwx jest zarówno łatwym, jak i zwykle niewłaściwym sposobem udzielania dostępu (oczywiście są bardzo rzadkie przypadki, gdy jest to jedyny sposób ...)

http://en.wikipedia.org/wiki/Chmod to dobra lektura, ponieważ wyjaśnia, co oznacza każda liczba lub litera (w tym setuid / setgid / sticky)

Zwykle myślę o różnicy polegającej na tym, że ustawienie uprawnień na 0777 jawnie ustawia je na 0777. Jak wspomniano wcześniej, wiodące 0 zostanie wywnioskowane, jeśli po prostu wpiszesz 777. Podczas gdy a + rwx dodaje odczyt / zapis / wykonanie, pozostawiając setuid / sticky nieco nietknięty.

Załóżmy, że chcesz mieć pewność, że plik jest wykonywalny, możesz użyć znaku + x, aby zmodyfikować uprawnienia do wykonywania bez martwienia się o inne uprawnienia lub modyfikowania ich. Jeśli użyłeś reprezentacji ósemkowej, musisz wiedzieć, jakie uprawnienia są obecnie ustawione, aby mieć pewność, że nie zmodyfikujesz uprawnień w inny sposób niż zamierzałeś.

Powiedziałbym, że podawanie wartości liczbowych jest znacznie bardziej powszechne w „prostych przewodnikach dla ludzi”, takich jak te opracowane dla użytkowników niedrogiego hostingu. Pamiętaj jednak, aby podać je jako wartości ósemkowe , a nie dziesiętne:

$ chmod 0777 some_dir

Uwaga wiodący 0w 0777. Chociaż Bash i inne środowiska CLI robią to dobrze, używając niepakowanych 777, wiele języków programowania, takich jak PHP i Perl, ma podobne funkcje, które wymagają wiodącej roli 0. Polecam więc również jego użycie w Bash, aby pamiętać, że powinien tam być.

Uwaga dla downvoterów: Jak wyjaśniono w komentarzach, chmodpolecenie faktycznie przekazuje dyrektywę jako ósemkową, nawet jeśli podano zapis dziesiętny. Jednak nie wszystkie środowiska obsługują to, dlatego najlepszą praktyką jest przyzwyczajenie się do jawnego określania tego.