Befehl "chmod"

Zweck

Ändert Dateimodi.

Syntax

Dateimodi symbolisch ändern

Chmod [ -R ] [ -h ] [ -f ] [ [ U ] [ g ] [ o ] | [ A ] ] { { - | + | = } [ R ] [ W ] [ X ] [ X ] [ S ] [ T ] } { Datei ... | Verzeichnis ... }

Dateimodi numerisch ändern

Chmod [ -R ] [ -h ] [ -f ] PermissionCode { Datei ... | Verzeichnis ... }

Beschreibung

Der Befehl chmod ändert die Modusbits und die erweiterten Zugriffssteuerungslisten (ACLs) der angegebenen Dateien oder Verzeichnisse. Der Modus kann symbolisch oder numerisch (absoluter Modus) definiert werden.

Wenn ein symbolischer Link gefunden wird und Sie das Flag -h nicht angegeben haben, ändert der Befehl chmod den Modus der Datei oder des Verzeichnisses, auf die bzw. das der Link verweist, und nicht den Modus des Links selbst. Wenn Sie das Flag -h angeben, verhindert der Befehl chmod diese Modusänderung.

Wenn Sie sowohl das Flag -h als auch das Flag -R angeben, arbeitet der Befehl chmod die angegebenen Verzeichnisse rekursiv durch. Wenn er einen symbolischen Link findet, ändert er den Modus der Datei bzw. des Verzeichnisses, auf die der Link verweist, nicht.

Flags

Symbolischer Modus

Wenn Sie einen Modus in symbolischer Form angeben möchten, müssen Sie drei Gruppen von Flags angeben.

Hinweis: Trennen Sie Flags nicht durch Leerzeichen.

Die erste Gruppe von Flags gibt an, wem die angegebenen Berechtigungen gewährt oder verweigert werden:

Die zweite Flaggruppe gibt an, ob die Berechtigungen entfernt, angewendet oder festgelegt werden sollen:

Die dritte Flaggruppe gibt die Berechtigungen an, die entfernt, angewendet oder festgelegt werden sollen:

Numerischer oder absoluter Modus

Mit dem Befehl chmod können Sie auch die Oktalschreibweise für den Modus verwenden. Der numerische Modus ist die Summe aus einem oder mehreren der folgenden Werte:

Exitstatus

Dieser Befehl gibt die folgenden Exitwerte zurück:

Sicherheit

Zugriffssteuerung

Dieses Programm muss als normales Benutzerprogramm in der Trusted Computing Base installiert werden.

Nur der Eigner der Datei oder der Rootbenutzer kann den Modus einer Datei ändern.

Hinweis für Benutzer von RBAC und Trusted AIX® :Dieser Befehl kann privilegierte Operationen ausführen. Privilegierte Operationen können nur von privilegierten Benutzern ausgeführt werden. Weitere Informationen zu Berechtigungen und Autorisierungen finden Sie im Abschnitt "Privileged Command Database" in der Veröffentlichung Security. Eine Liste der Privilegien und Berechtigungen für diesen Befehl finden Sie in den Beschreibungen des Befehls lssecattr und des Unterbefehls getcmdattr.

Beispiele

1. Gehen Sie wie folgt vor, um mehreren Dateien einen Berechtigungstyp hinzuzufügen:

   chmod  g+w  chap1  chap2

   Dadurch wird den Dateien Schreibberechtigung für Gruppenmitglieder hinzugefügt.chap1undchap2.
2. Gehen Sie wie folgt vor, um mehrere Berechtigungsänderungen gleichzeitig vorzunehmen:

   chmod  go-w+x  mydir

   Dies verweigert Gruppenmitgliedern und anderen Benutzern die Berechtigung zum Erstellen oder Löschen von Dateien inmydir(go-w) und ermöglicht Gruppenmitgliedern und anderen die Suchemydiroder verwenden Sie ihn in einem Pfadnamen (go + x). Dieser Befehl entspricht der folgenden Befehlsfolge:

   chmod  g-w  mydir
   chmod  o-w  mydir
   chmod  g+x  mydir
   chmod  o+x  mydir

3. Gehen Sie wie folgt vor, damit nur der Eigner eine Shellprozedur als Befehl verwenden kann:

   chmod  u=rwx,go= cmd

   Dieser Befehl erteilt dem Eigner der Datei Lese-, Schreib- und Ausführungsberechtigung (u=rwx). Es verweigert auch die Gruppe und andere die Berechtigung zum Zugriffcmdin beliebiger Weise (go=).

   Wenn Sie über die Berechtigung zum Ausführen dercmdShellbefehlsdatei, dann können Sie es ausführen, indem Sie Folgendes eingeben:

   cmd

   Hinweis: Abhängig von der Shellvariablen PATH müssen Sie möglicherweise den vollständigen Pfad zumcmdeportiert.

4. Gehen Sie wie folgt vor, um Set-ID-Modi zu verwenden:

   chmod  ug+s  cmd

   Wenn diecmdBefehl ausgeführt wird, werden die effektiven Benutzer-und Gruppen-IDs auf die IDs gesetzt, die Eigner dercmdeportiert. Nur die effektiven IDs, die dem untergeordneten Prozess zugeordnet sind, der diecmdwerden geändert. Die effektiven IDs der Shellsitzung bleiben unverändert.

   Mit diesem Feature können Sie den Zugriff auf eingeschränkte Dateien zulassen. Angenommen, diecmdFür das Programm ist der Modus "Set-User-ID" aktiviert. Eigner des Programms ist ein Benutzer mit dem Namendbms. Der Benutzerdbmsist eigentlich keine Person, sondern möglicherweise einem Datenbankmanagementsystem zugeordnet. Der Benutzerbettyverfügt nicht über die Berechtigung für den Zugriff aufdbmsDatendateien von. Sie hat jedoch die Berechtigung zum Ausführen dercmdverwenden kann. Wenn sie dies tut, wird ihre effektive Benutzer-ID vorübergehend geändert indbms, damit diecmdProgramm kann auf die Datendateien zugreifen, deren Eigner der Benutzer istdbms.

   Auf diese Weise wird der Benutzerbettykann diecmdBefehl, um auf die Datendateien zuzugreifen, aber sie kann sie nicht versehentlich mit den Standard-Shell-Befehlen beschädigen.

5. Gehen Sie wie folgt vor, um das absolute Modusformat des Befehls chmod zu verwenden:

   chmod  644  text

   Dieser Befehl legt Lese- und Schreibberechtigung für den Eigner und den Nur-Lese-Modus für die Gruppe und andere fest. Er entfernt auch alle erweiterten ACLs, die der Datei möglicherweise zugeordnet sind.
6. Gehen Sie wie folgt vor, um Verzeichnisse rekursiv abzusteigen und die Datei-und Verzeichnisberechtigungen unter Berücksichtigung der Baumstruktur zu ändern:

   ./dir1/dir2/file1

   ./dir1/dir2/file2

   ./dir1/file1

   ändern möchten, geben Sie die folgende Befehlsfolge ein:

   chmod -R 777 f*

   Daraufhin werden die Berechtigungen für ./dir1/file geändert.

   Für die Verzeichnisstruktur

   ./dir1/fdir2/file1

   ./dir1/fdir2/file2

   ./dir1/file3

   hingegen ändert die Befehlsfolge

   chmod -R 777 f*

   die Berechtigungen für

   ./dir1/fdir2

   ./dir1/fdir2/file1

   ./dir1/fdir2/file2

   ./dir1/file3

Datei