開發者工具 · Chmod 計算器
chmod 與 chown：為什麼改變模式通常是錯誤的槓桿
· 為什麼它很重要
chmod UNIX 存取控制
模式位元僅表示與擁有者和群組相關的內容。這篇文章將這兩個命令分開，並展示如何根據錯誤和進程標識來決定您真正需要哪一個。
兩個命令，一個錯誤 - 權限被拒絕已在本月通過三個不同的 chmod 和 chown 行“修復”了 3 次
chmod 和 chown 處理不同的訊息，即使兩者都出現在權限錯誤附近。此計算器為擁有者、群組和其他以及特殊位元建模權限位元。它不接收當前所有者或群組並不執行所有權操作。因此，模式可以被正確地轉換，而身分關係仍然未知且未經測試。
先將問題分開。 「750 允許什麼？」是可回答的：所有者獲得 rwx，群組獲得 r-x，其他人甚麼也得不到。 「這個是誰的？」以及「哪個身分執行該流程？」需要外部證據。在解析恆等之前編輯模式可能會擴大錯誤的類別；同步視圖無法在 chmod 和所有權變更之間進行選擇。
所有權優先，然後模式 — 核心如何在查看任何位元之前為進程選擇所有者、群組或其他人
類別選擇取決於身份，而計算器永遠不會接收到身份。它的所有者、群組和其他三元組是類別，而不是發現的帳戶。它無法知道進程是否與擁有者相符、屬於檔案群組還是屬於其他群組。它只是從一個整數呈現所有三個權限集；憑證需要外部檢查。
因此，同一性是判斷相關性的先決條件。在模式 640 下，擁有者俱有讀寫權限，群組具有讀取權限，其他沒有任何權限。轉換是確定的，但適用的三元組不是確定的。沒有 UID、成員資格、容器對映或 ACL 進入該狀態。首先確定這些事實，然後評估相應的位。
類別選擇取決於身份，計算器不會接收到身份
所有權工具會變更誰佔據擁有者或群組關係，而 chmod 會變更附加到這些類別的權限。這個計算器只實作了 chmod 方面。它產生八進位或符號 chmod 文字，並從不發出 chown 或 chgrp。它也不改變任何檔案；路徑欄位僅建立引用預覽以供外部審查。
擴展模式可以在不更正所有權的情況下公開其他類別。將 750 與 757 進行比較：後者加入了其他讀取和執行。計算器會顯示該增量，但無法判斷是否是另一個帳戶受益或所有權導致了失敗。在外部建立所有者、群組和進程身份，然後僅向預期的類別授予所需的位元。
共享群組模式 — chgrp 加上目錄上的 setgid 加上 2775 作為兩個都需要寫入的使用者的標準答案
共享群組工作流程需要外部所有權工具和策略。預設 775 被標記為“與群組共用”，因為群組寫入已啟用。預設2775新增setgid，渲染rwxrwsr-x；對於目錄，新檔案繼承目錄的群組。這些位元描述並不構成完整的協作設計或部署建議。
此頁面無法建立群組、選擇成員、執行 chgrp 或確定 2775 適合工作負載。它也無法檢查預設 ACL、umask 或應用程式行為。將預設視為算術，而不是策略。在其他地方解決所有權和成員資格，然後比較候選模式，同時將實際的共享目錄設計建立在環境證據的基礎上。
共享群組工作流程需要外部所有權工具和策略
在其他地方解決所有權後，檢查目錄模式 750。擁有者接收讀取、寫入和執行；群組接收讀取並執行；其他人甚麼也沒收到。群組可以列出和輸入但不能建立、重新命名或刪除條目。計算器渲染 rwxr-x--- 和 u=rwx,g=rx,o= 而不檢查實際目錄或帳戶。
單獨檢查 640 中的常規檔案。它變成了 rw-r-----：所有者讀取和寫入，群組讀取，其他什麼都沒有。該頁面顯示這兩個結果，但無法遞歸分配它們、識別部署帳戶或選擇服務群組。聲稱適合 /var/www 需要此處缺少的工作量和身分證據。
工作範例：在其他地方解決所有權後檢查 750 和 640
進程身分發現位於該瀏覽器工具之外。沒有來源呼叫 ps、讀取服務配置、檢查容器命名空間或查詢帳戶資料庫。計算器無法識別執行帳戶或補充群組，因此無法確定哪個權限類別管理操作。此分類需要來自負責的執行時和檔案系統環境的最新證據。
一旦在外部建立了身份，請準確審查相關類別。如果進程應使用群組訪問，則 640 允許該類別讀取但不能寫入，而 660 新增群組寫入。此算術不是建議；正確的位元取決於所需的操作。將發現和策略保留在轉換器之外，用它來防止表示錯誤。
進程身分發現不在此瀏覽器工具之外
ACL 和容器 UID 映射。它的模型包括三個普通類別和特殊位，但沒有命名 ACL 條目、遮罩或命名空間轉換。當另一層限制存取時，一種模式可能看起來足夠了，或者當 ACL 擴展它時，模式可能看起來很有限。僅提供的整數無法解決這兩種可能性。
缺失的輸入限制了診斷和修復。路由不能在 chmod、chown、ACL 變更或映射更正之間進行選擇。它可以解碼提供的基本模式並呈現特殊字母，例如 s、S、t 和 T。將其視為一個證據層，而不是有關第三方或容器存取的證明。
重點：在位元之前決定恆等 — 然後使用 Chmod 計算器使位元與恆等所需的寬度完全相同
在位之前確定身分。模式透過擁有者、群組和其他類別來運作，但計算器知道權限而不是佔用它們的帳戶。外部檢查確定所有權和進程身分後，輸入候選者並驗證每個預期的讀取、寫入和執行標誌。在命令離開瀏覽器之前比較附近的值會暴露意外的擴大。
最終輸出仍然是提案。該頁面拒絕格式錯誤的輸入，同步八進制和符號形式，解釋檔案和目錄含義，引用路徑並產生 chmod 文字。它無法執行命令、更改所有權、評估 ACL、檢查策略或測試應用程式。確定身分後，驗證負責系統上提出的任何變更。