chmod 644 — Permisiuni implicite pentru fișierele obișnuite
Convertiți permisiunile fișierelor Linux între casetele de selectare rwx, numerele octale și notația simbolică cu o comandă chmod gata.
Rezultat
Această pagină deschide calculatorul presetat la 644: proprietarul primește 6 (4 citire + 2 scriere), grup și alții primesc 4 (numai citire), dând notația simbolică -rw-r--r--. Nimeni nu are bitul de execuție - acesta este un mod pentru date, nu pentru programe.
644 este valoarea implicită pe care o doriți pentru aproape fiecare fișier obișnuit de pe un server: HTML, CSS, imagini, codul aplicației care este interpretat mai degrabă decât executat direct și majoritatea fișierelor de configurare. Utilizatorul serverului web poate citi și servi fișierul, dar nu îl poate modifica - așa că nici un proces de lucru compromis nu poate rescrie paginile în tăcere. Împreună cu 755 pentru directoare, „644 pentru fișiere, 755 pentru foldere” este schema clasică de permisiuni pentru WordPress și majoritatea găzduirii PHP/statice.
Dacă un fișier conține secrete — parole de baze de date, chei API — 644 este prea deschis, deoarece orice cont local îl poate citi: coboară la 640 sau 600 cu casetele de selectare și urmărește actualizarea notației. Și dacă vedeți vreodată un script eșuat cu „Permisiune refuzată” sub 644, acesta este bitul de execuție lipsă, nu un fișier rupt.