chmod 644 — noklusējuma atļaujas parastajiem failiem

Šajā lapā tiek atvērts kalkulatora iestatījums uz 644: īpašnieks saņem 6 (4 lasīšanas + 2 rakstīšanas), grupa un citi saņem 4 (tikai lasāms), piešķirot simbolisku apzīmējumu -rw-r--r--. Nevienam nav izpildbita — tas ir režīms datiem, nevis programmām.

644 ir noklusējuma vērtība gandrīz katram parastajam failam serverī: HTML, CSS, attēliem, lietojumprogrammas kodam, kas tiek interpretēts, nevis izpildīts tieši, un lielākajai daļai konfigurācijas failu. Tīmekļa servera lietotājs var lasīt un apkalpot failu, bet nevar to modificēt — tāpēc pat apdraudēts darbinieka process nevar klusi pārrakstīt jūsu lapas. Kopā ar 755 direktorijiem, “644 failiem un 755 mapēm” ir klasiskā atļauju shēma WordPress un lielākajai daļai PHP/statiskās mitināšanas.

Ja failā ir noslēpumi — datu bāzes paroles, API atslēgas — 644 ir pārāk atvērts, jo to var nolasīt jebkurš lokālais konts: nolaidiet līdz 640 vai 600 ar izvēles rūtiņām un skatieties apzīmējuma atjauninājumu. Un, ja kādreiz redzat, ka skripts neizdodas ar “Atļauja liegta” zem 644, tas ir trūkstošais izpildes bits, nevis bojāts fails.