chmod 644 — Výchozí oprávnění pro běžné soubory
Převádějte oprávnění souborů Linuxu mezi zaškrtávacími políčky rwx, osmičkovými čísly a symbolickým zápisem pomocí připraveného příkazu chmod.
Výsledek
Tato stránka otevře kalkulačku přednastavenou na 644: vlastník dostane 6 (4 čtení + 2 zápis), skupina a ostatní dostanou 4 (pouze čtení), což dává symbolický zápis -rw-r--r--. Nikdo nemá spouštěcí bit – toto je režim pro data, ne pro programy.
644 je výchozí hodnota, kterou chcete pro téměř každý běžný soubor na serveru: HTML, CSS, obrázky, kód aplikace, který se spíše interpretuje než přímo spouští, a většinu konfiguračních souborů. Uživatel webového serveru může číst a obsluhovat soubor, ale nemůže jej upravovat – takže ani kompromitovaný pracovní proces nemůže tiše přepsat vaše stránky. Spolu s 755 pro adresáře, '644 pro soubory, 755 pro složky' je klasické schéma oprávnění pro WordPress a většinu PHP/statických hostingů.
Pokud soubor obsahuje tajné informace – databázová hesla, klíče API – 644 je příliš otevřený, protože jej může přečíst jakýkoli místní účet: snižte hodnotu na 640 nebo 600 pomocí zaškrtávacích políček a sledujte aktualizaci notace. A pokud někdy uvidíte, že skript selže s 'Permission denied' pod 644, jedná se o chybějící spouštěcí bit, nikoli o poškozený soubor.