Права доступа к файлам в Linux: chmod и chown без ошибок

Как проявляется проблема

• Веб-сервер возвращает 403 Forbidden для файлов, которые должны быть доступны
• Вы не можете сохранить изменения в файле, хотя вошли как пользователь
• Скрипт или программа не может выполниться, хотя имеет соответствующие права
• После перемещения файлов владелец и права установлены неправильно
• Попытка доступа к файлу через FTP/SFTP клиент возвращает ошибку Permission denied

Частые причины

Пошаговое решение

1. 1

   Проверьте текущие права и владельца

   Выполните ls -l в каталоге с файлом. Вывод показывает права, количество ссылок, владельца, группу, размер и дату. Например, -rw-r--r-- 1 пользователь группа 1234 Jan 1 12:00 файл.txt означает, что владелец имеет read/write, группа read, остальные read.

2. 2

   Разберитесь в обозначениях прав

   Стандартные права состоят из трех цифр (владелец, группа, остальные). Каждая цифра является суммой: 4=read, 2=write, 1=execute. Например, 644 означает rw- для владельца, r-- для группы и остальных. 755 означает rwx для владельца, r-x для группы и остальных.

3. 3

   Измените права с помощью chmod

   Используйте chmod с восьмеричной или символьной записью. Права может изменять владелец файла или пользователь root. Например, chmod 644 файл.txt устанавливает права rw-r--r--. Для папки, которая должна быть доступна всем, но только владелец может писать, используйте chmod 755 папка. Символьно: chmod u+x скрипт.sh добавляет execute владельцу.

4. 4

   Измените владельца с помощью chown

   Команда chown обычно требует root или sudo. chown пользователь:группа файл меняет владельца и группу. Например, sudo chown www-data:www-data index.php устанавливает владельца и группу www-data. Для рекурсивного изменения используйте -R (например, sudo chown -R www-data:www-data /var/www/html). Перед этим запишите текущее состояние (ls -lR) или сделайте резервную копию, так как рекурсивное изменение охватывает все файлы и папки.

5. 5

   Используйте группы для общего доступа

   Если нескольким пользователям нужен доступ к файлу, добавьте их в общую группу и установите права группы. Например, chmod 664 файл и chgrp общая_группа файл. Пользователи в этой группе получат доступ на чтение и запись.

6. 6

   Установите специальные права (setuid, setgid, sticky)

   Setuid (chmod u+s) позволяет программе выполняться с привилегиями владельца. Setgid (chmod g+s) на папке заставляет новые файлы и подпапки наследовать группу папки. Sticky bit (chmod +t) на папке разрешает удаление в основном владельцу файла, владельцу папки и пользователю root. Используйте их осторожно.

7. 7

   Измените права по умолчанию с помощью umask

   Команда umask показывает текущую маску. Новое значение устанавливается с помощью umask 022, что означает, что новые файлы получают 644, а папки 755. Это влияет только на текущую сессию; для постоянного изменения отредактируйте ~/.bashrc или /etc/profile.

8. 8

   Проверьте и протестируйте изменения

   После изменений снова выполните ls -l, чтобы проверить права. Протестируйте доступ от имени соответствующего пользователя (например, sudo -u www-data ls /var/www/html). Убедитесь, что приложение работает без ошибок.

Если ничего не помогает

Как избежать повторения

• Избегайте прав 777 и 666; используйте минимально необходимые права.
• Регулярно проверяйте владельца и права на файлы веб-приложений.
• Используйте группы для общего доступа вместо предоставления прав всем.
• При копировании используйте `cp -p`, чтобы сохранить права и временные метки, а владельца, когда у вас есть соответствующие полномочия.

Частые вопросы