imported>Invisigoth67: typo

2024-03-05T08:18:57Z

typo

Neue Seite

{{SEITENTITEL:chmod}}
[[Datei:Chmod-GNU.png|mini|Beispiele von chmod]]
'''chmod''' (von englisch: '''change mode''') ist ein Kommandozeilenprogramm unter [[Unix]], mit dem sich die klassischen [[Unix-Dateirechte]] verändern lassen. Das <code>chmod</code>-Kommando gibt es bereits seit der ersten Version des [[AT&T]]-Unix (Anfang der 1970er Jahre).

Die Attributsänderungen lassen sich nur von dem Besitzer der Datei oder dem <code>[[Root-Konto|root]]</code>-Benutzer durchführen.

== Benutzung ==
Das Programm wird in der [[Unix-Shell]] wie folgt benutzt:

[[Prompt|$]] chmod [''options''] ''mode'' ''file1 …''

Es sind zunächst Optionen möglich; ''options'' kann dabei <code>-v</code> für ausführliche Ausgaben (''verbose'') und <code>-R</code> für [[Rekursion|rekursives]] Durchgehen aller [[Unterverzeichnis]]se sein.

''mode'' steht für die auf die Datei oder Dateien anzuwendende Rechtemaske. Diese kann in einer [[Unix-Dateirechte#Oktalnotation|numerischen Notation]] oder einer [[Unix-Dateirechte#Symbolische Notation|symbolischen Notation]] geschehen.



=== Symbolische Notation ===
<code>chmod</code> ermöglicht eine Kurzschreibweise, um Dateirechte einfach zu kombinieren. Dabei steht ''u'' für den Eigentümer (''user''), ''g'' für die Gruppe (''group'') und ''o'' für alle anderen Benutzer (''other''). Schließlich gibt es noch ''a'', welches alle drei Benutzergruppen umschließt (''all''). Um zum Beispiel allen möglichen Benutzern die Ausführrechte einer Datei zu geben, reicht ein <code>chmod a+x ''dateiname''</code>.

Diese [[Unix-Dateirechte#Benutzerklassen|Benutzerklassen]] werden mit drei möglichen [[Operator (Mathematik)|Operatoren]] mit den Dateirechten verknüpft:
* <code>+</code> fügt die entsprechenden Dateirechte den entsprechenden Benutzerklassen hinzu (überschreibt nur die betroffenen Rechte)
* <code>-</code> entzieht den entsprechenden Benutzerklassen die entsprechenden (und betroffenen) Dateirechte
* <code>=</code> setzt für die Benutzerklassen die entsprechenden Dateirechte neu, ungeachtet ihrer vorherigen Rechte am Objekt (override).

Anschließend werden die entsprechenden Dateirechte angegeben. Dies sind <code>r</code>, <code>w</code>, <code>x</code>, <code>s</code> und <code>t</code> entsprechend der klassischen [[Unix-Dateirechte#Symbolische Notation|symbolischen Notation]]. Zusätzlich gibt es noch das spezielle Zeichen <code>X</code> (''special execute''). Dabei handelt es sich nicht um ein Dateirecht, sondern um einen Ersatz für <code>x</code>, welches bei Verzeichnissen das Ausführ-Recht setzt (ungeachtet, ob sie es vorher gesetzt hatten) und nur bei den Dateien ein Ausführ-Recht setzt, die bereits ein Ausführ-Recht bei mindestens einer Benutzerklasse gesetzt haben. Es ist daher nur dann sinnvoll, wenn es mit <code>+</code> und der <code>-R</code>-Option genutzt wird, um den entsprechenden Benutzerklassen Zugriff zu einem Verzeichnisbaum zu geben, ohne normalen Dateien (keinen Programmen) das Ausführ-Bit zu setzen, was normalerweise beim Aufruf von <code>chmod -R a+rx</code> passieren würde. Mit <code>X</code> hingegen kann man <code>chmod -R a+rX</code> benutzen.

=== Numerisch ===
Die numerische Benutzung des chmod ist folgendermaßen aufgebaut:

<code>chmod SUGO beispiel.txt</code>

<code>S</code> steht dabei für das auch sogenannte ''[[Sticky Bit|'''S'''ticky-Bit]]'', es hat üblicherweise den Wert 0<br />
<code>U</code> … für den Benutzer (englisch ''{{lang|en|'''u'''ser}}'') oder auch Besitzer (und Eigentümer) der Datei<br />
<code>G</code> … für die Gruppe und<br />
<code>O</code> … für das englische ''{{lang|en|'''o'''ther(s)}}'', also alle anderen Benutzer

Die vier [[oktal]]en Ziffern nach dem Befehl <code>chmod</code> tragen für die Stellen von S, U, G oder O je einen Wert von 0 bis 7. Bei U, G und O steht 4 für lesen, 2 für schreiben und 1 für ausführen.

{| class="wikitable"
|-
! # !! Berechtigung !! rwx
|-
| 7 || Voll || 111
|-
| 6 || Lesen und Schreiben || 110
|-
| 5 || Lesen und Ausführen || 101
|-
| 4 || Nur Lesen || 100
|-
| 3 || Schreiben und Ausführen || 011
|-
| 2 || Nur Schreiben || 010
|-
| 1 || Nur Ausführen || 001
|-
| 0 || Keine || 000
|}

Das ''Sticky-Bit'' ergibt ein unterschiedliches Verhalten bei Verzeichnissen und Dateien. Bei Verzeichnissen erzeugt in den meisten modernen UNIX-Implementierungen ein gesetztes sticky-Bit die Eigenschaft, dass (bei entsprechenden übrigen Rechten) jeder Benutzer Dateien in das Verzeichnis schreiben darf, aber nur seine eigenen bearbeiten oder löschen kann. Ebenfalls möglich sind die Werte 4 und 2, die als Dateieigentümer den Verzeichniseigentümer bzw. die Verzeichnisgruppe für Dateien eintragen, so dass z. B. Benutzer unterschiedlicher primärer Gruppenzugehörigkeit sich leicht die Dateien in einem Verzeichnis teilen können.

{| class="wikitable"
|-
! # !! Berechtigung
|-
| 4 || SUID (Setze User des Verzeichnisses für Dateien)
|-
| 2 || SGID (Setze Gruppe des Verzeichnisses für Dateien)
|-
| 1 || Nur Eigentümer (und Superuser) darf Dateien löschen und umbenennen
|-
| 0 || Keine
|}

Insbesondere für ausführbare Dateien stellen das ''SUID/SGID-Bit'' ein Sicherheitsrisiko dar, da es den Kontext des Datei-Eigentümers bzw. der Gruppe statt den des Ausführenden setzt. Die ursprüngliche Bedeutung des ''Sticky-Bits'', ausführbare Dateien im Arbeitsspeicher zu halten, um einen Performanzgewinn zu erzeugen, ist kaum noch von Bedeutung.

=== Beispiele ===
[[Prompt|Beispiel 1 $]] chmod u=rw MyFile
[[Prompt|Beispiel 2 $]] chmod g-rx MyFile
[[Prompt|Beispiel 3 $]] chmod o+r MyFile
[[Prompt|Beispiel 4 $]] chmod 0700 Beispiel.txt
[[Prompt|Beispiel 5 $]] chmod g+w,o-x MyFile

Erklärung:
# setzt die Rechte der Datei „MyFile“ des Besitzers (der Datei) auf Lesen (r) und Schreiben (w), löscht ggf. dabei das Ausführrecht, weil nicht gesetzt. Diese Rechte sind zum Beispiel sinnvoll, wenn ein Benutzer ein Dokument in einem Computer- oder Gruppenweit sichtbaren Verzeichnis schützen möchte. Für ein Verzeichnis oder ausführbares Programm des Benutzers sind diese Rechteeinstellungen nicht sinnvoll, da er es anschließend nicht mehr auflisten kann (das Ausführungsrecht fehlt).
# entzieht der (besitzenden) Gruppe das Recht auf Lesen (r) und Ausführen (x), berührt aber nicht das Schreibrecht. Es bleibt je nach vorhergehendem Zustand für die Gruppe möglicherweise das Recht auf Schreiben (w), sodass die Datei als "Inbox" verwendet werden könnte. Ein Schreiben mit einem interaktiven Editor wird nicht möglich sein, aber durch Gruppenmitglieder mit einem Kommando wie <nowiki>echo Inhalt > MyFile</nowiki>.
# fügt für alle Anderen das Recht auf Lesen (r) hinzu (falls noch nicht vorhanden).
# Bei dem numerischen Verfahren werden allen bis auf den Eigentümer der Datei alle Rechte entzogen, der Eigentümer kann die Datei jedoch lesen (4), beschreiben (2) und ausführen (1).
# Fügt der besitzenden Gruppe das Recht auf Schreiben (w) hinzu und entzieht allen anderen, die nicht die Datei als Eigentümer oder Gruppe besitzen, das Recht auf Ausführen.

== Grafische Alternativen ==
[[Datei:Chmod-konqueror.png|mini|Grafisches „chmod“ in Konqueror]]
In vielen grafischen [[Dateimanager]]n und [[File Transfer Protocol|FTP]]-Clients, zum Beispiel [[Konqueror]]/[[K Desktop Environment|KDE]], [[Nautilus (Dateimanager)|Nautilus]]/[[GNOME]], lassen sich die Dateirechte grafisch bearbeiten.

== Siehe auch ==
* [[Unix-Kommando#Benutzer- und Rechteverwaltung|Unix-Kommando – Benutzer- und Rechteverwaltung]]

== Weblinks ==
* {{man|1|chmod|posix|change the file modes}}
* {{man|1|chmod|bsd|change file modes}}
* {{man|1|chmod|gnu|Dateimodusbits ändern}}

{{Navigationsleiste Befehle der GNU core utilities}}

[[Kategorie:Unix-Software]]
[[Kategorie:GNU Core Utilities]]

Chmod - Versionsgeschichte

imported>Invisigoth67: typo