Linux'ta Dosya İzinleri: chmod ve chown Hatasız Kullanım

Sorun nasıl anlaşılır

• Web sunucusu, erişilebilir olması gereken dosyalar için 403 Forbidden hatası veriyor
• Kullanıcı olarak oturum açmış olmanıza rağmen dosyadaki değişiklikleri kaydedemiyorsunuz
• Betik veya program uygun izinlere sahip olmasına rağmen çalıştırılamıyor
• Dosyaları taşıdıktan sonra sahiplik ve izinler yanlış
• FTP/SFTP istemcisi üzerinden dosyaya erişim denemesi Permission denied hatası veriyor

En yaygın nedenler

Adım adım çözüm

1. 1

   Mevcut izinleri ve sahipliği kontrol edin

   Dosyanın bulunduğu dizinde ls -l komutunu çalıştırın. Çıktı; izinleri, bağlantı sayısını, sahibi, grubu, boyutu ve tarihi gösterir. Örneğin, -rw-r--r-- 1 kullanici grup 1234 Oca 1 12:00 dosya.txt sahibin okuma/yazma, grubun okuma, diğerlerinin okuma izni olduğu anlamına gelir.

2. 2

   İzin gösterimlerini anlayın

   Standart izinler üç basamaktan oluşur (sahip, grup, diğerleri). Her basamak şu değerlerin toplamıdır: 4=okuma, 2=yazma, 1=çalıştırma. Örneğin, 644 sahip için rw-, grup ve diğerleri için r-- anlamına gelir. 755 sahip için rwx, grup ve diğerleri için r-x anlamına gelir.

3. 3

   chmod ile izinleri değiştirin

   chmod komutunu sekizlik veya sembolik gösterimle kullanın. İzinleri dosya sahibi veya root kullanıcısı değiştirebilir. Örneğin, chmod 644 dosya.txt izinleri rw-r--r-- olarak ayarlar. Herkesin erişebileceği ancak yalnızca sahibin yazabileceği bir klasör için chmod 755 klasor kullanın. Sembolik olarak: chmod u+x betik.sh sahibe çalıştırma izni ekler.

4. 4

   chown ile sahipliği değiştirin

   chown komutu genellikle root veya sudo gerektirir. chown kullanici:grup dosya sahibi ve grubu değiştirir. Örneğin, sudo chown www-data:www-data index.php sahibi ve grubu www-data olarak ayarlar. Özyinelemeli değişiklik için -R kullanın (ör. sudo chown -R www-data:www-data /var/www/html). Özyinelemeli değişiklik tüm dosya ve klasörleri kapsayacağından önce mevcut durumu kaydedin (ls -lR) veya yedek alın.

5. 5

   Paylaşımlı erişim için grupları kullanın

   Birden fazla kullanıcının bir dosyaya erişmesi gerekiyorsa, onları ortak bir gruba ekleyin ve grup izinlerini ayarlayın. Örneğin, chmod 664 dosya ve chgrp ortak_grup dosya. Bu gruptaki kullanıcılar okuma/yazma erişimine sahip olur.

6. 6

   Özel izinleri ayarlayın (setuid, setgid, sticky)

   Setuid (chmod u+s) programın sahibinin ayrıcalıklarıyla çalıştırılmasını sağlar. Klasörde setgid (chmod g+s), yeni dosya ve alt klasörlerin klasörün grubunu devralmasını sağlar. Klasörde sticky bit (chmod +t), silme işlemine çoğunlukla dosya sahibi, klasör sahibi ve root kullanıcısının izin vermesini sağlar. Bunları dikkatli kullanın.

7. 7

   umask ile varsayılan izinleri değiştirin

   umask komutu mevcut maskeyi gösterir. Yeni değer umask 022 ile ayarlanır; bu, yeni dosyaların 644, klasörlerin 755 alacağı anlamına gelir. Bu yalnızca geçerli oturumu etkiler; kalıcı yapmak için ~/.bashrc veya /etc/profile dosyasını düzenleyin.

8. 8

   Değişiklikleri kontrol edin ve test edin

   Değişikliklerden sonra izinleri kontrol etmek için ls -l komutunu tekrar çalıştırın. İlgili kullanıcı olarak erişimi test edin (ör. sudo -u www-data ls /var/www/html). Uygulamanın hatasız çalıştığından emin olun.

Hiçbir şey işe yaramazsa

Tekrarlanmaması için

• 777 ve 666 izinlerinden kaçının; gereken en az izinleri kullanın.
• Web uygulamalarının dosyalarındaki sahipliği ve izinleri düzenli olarak kontrol edin.
• Herkese izin vermek yerine paylaşımlı erişim için grupları kullanın.
• Kopyalarken izinleri ve zaman damgalarını korumak için `cp -p` kullanın; sahipliği ise uygun yetkilere sahip olduğunuzda koruyun.

Sık sorulan sorular