chmod 명령

용도

파일 모드를 변경합니다.

구문

기호적으로 파일 모드를 변경하려면

chmod [ -R ] [ -h ] [ -f ] [[ u ] [ g ] [ o ] | [ a ] { - | + | = } [ r ] [ w ] [ x ] [ X ] [ s ] [ t ]} { 파일 ... | 디렉토리 ... }

숫자적으로 파일 모드를 변경하려면

chmod [ -R ] [ -h ] [ -f ] PermissionCode { 파일... | 디렉터리... }

설명

chmod 명령은 지정된 파일이나 디렉토리의 확장 액세스 제어 리스트(ACL) 및 모드 비트를 수정합니다. 모드를 기호나 수치(절대 모드)로 정의할 수 있습니다.

기호 링크를 발견하고 -h 플래그를 지정하지 않은 경우, chmod 명령은 링크 자체 모드가 아닌 링크가 가리키는 파일이나 디렉토리 모드를 변경합니다. -h 플래그를 지정한 경우, chmod 명령은 이 모드의 변경을 금지합니다.

-h 플래그 및 -R 플래그 양쪽 모두를 지정할 경우, chmod 명령은 지정한 디렉토리를 반복적으로 내리며, 기호 링크를 발견할 경우, 링크가 가리키는 파일 또는 디렉토리의 모드를 변경하지 않습니다.

플래그

기호 모드

기호 양식으로 모드를 지정하려면 다음 세 가지 플래그 세트를 지정해야 합니다.

주: 공백으로 플래그를 분리하지 마십시오.

플래그의 첫 번째 세트는 지정한 권한을 부여하거나 부여하지 않은 사람을 다음과 같이 지정합니다.

두 번째 플래그 세트는 권한을 제거, 적용 또는 설정할지를 지정합니다.

세 번째 플래그 세트는 제거, 추가 또는 설정할 권한을 지정합니다.

숫자 또는 절대 모드

또한 chmod 명령은 사용자가 모드에 대하여 8진 표기법을 사용하도록 허용합니다. 숫자 모드는 하나 이상의 다음 값의 합계입니다.

종료 상태

이 명령은 다음과 같은 종료값을 리턴합니다.

보안

액세스 제어

이 프로그램은 신뢰있는 전산구조(TCB)의 일반 사용자 프로그램으로 설치되어야 합니다.

파일의 소유자나 루트 사용자만이 파일의 모드를 변경할 수 있습니다.

RBAC 사용자 및 Trusted AIX® 사용자 주의: 이 명령은 특권 조작을 수행할 수 있습니다. 특권 사용자만 특권 조작을 실행할 수 있습니다. 권한 부여와 특권에 대한 자세한 정보는 보안의 특권 명령 데이터베이스를 참조하십시오. 이 명령과 연관된 특권 및 권한 부여 리스트는 lssecattr 명령 또는 getcmdattr 부속 명령을 참조하십시오.

예

1. 사용 권한의 유형을 여러 개의 파일에 추가하려면, 다음과 같이 입력하십시오.

   chmod  g+w  chap1  chap2

   그러면 파일에 그룹 구성원에 대한 쓰기 권한이 추가됩니다.chap1및chap2.
2. 몇 개의 사용 권한을 한 번에 변경하려면 다음과 같이 입력하십시오.

   chmod  go-w+x  mydir

   이는 그룹 구성원 및 다른 사용자에게 파일을 작성하거나 삭제할 수 있는 권한을 거부합니다.mydir(go-w) 그룹 구성원 및 기타 사용자가 검색할 수 있도록 합니다.mydir또는 경로 이름에 사용하십시오 (go+x). 이는 다음 명령 시퀀스와 동일한 결과를 가져옵니다.

   chmod  g-w  mydir
   chmod  o-w  mydir
   chmod  g+x  mydir
   chmod  o+x  mydir

3. 소유자만 쉘 프로시저를 명령으로 사용할 수 있게 하려면 다음과 같이 입력하십시오.

   chmod  u=rwx,go= cmd

   그러면 파일을 소유하고 있는 사용자에게 읽기, 쓰기 및 실행 권한(u=rwx)이 부여됩니다. 또한 그룹 및 기타 사용자에게 액세스할 수 있는 권한을 거부합니다.cmd(go=).

   실행할 수 있는 권한이 있는 경우cmd다음을 입력하여 실행할 수 있습니다.

   cmd

   주: PATH 쉘 변수에 따라,cmd파일로 내보내집니다.

4. ID 모드 설정을 사용하려면 다음과 같이 입력하십시오.

   chmod  ug+s  cmd

   같은cmd명령이 실행되면 유효 사용자 및 그룹 ID는cmd파일로 내보내집니다. 다음을 실행하는 하위 프로세스와 연관된 유효 ID만cmd명령이 변경됩니다. 쉘 세션의 유효 ID는 변경되지 않고 남아 있습니다.

   이 특징은 사용자가 제한된 파일에 액세스할 수 있게 합니다. 다음을 가정하십시오.cmd프로그램에서 사용자 ID 설정 모드를 사용할 수 있으며 호출된 사용자가 이 모드를 소유합니다.dbms.dbms실제로 개인은 아니지만 데이터베이스 관리 시스템과 연관되어 있을 수 있습니다. 권한 부여 오브젝트betty액세스할 수 있는 권한이 없습니다.dbms의 데이터 파일을 선택하십시오. 그러나 실행할 권한이 있습니다.cmd명령. 이를 수행하면 유효 사용자 ID가 임시로 다음으로 변경됩니다.dbms을 사용하여cmd프로그램은 사용자가 소유한 데이터 파일에 액세스할 수 있습니다.dbms.

   이 방법으로 사용자가betty사용할 수 있는cmd명령을 사용하여 데이터 파일에 액세스할 수 있지만, 표준 쉘 명령을 사용하여 실수로 손상시킬 수는 없습니다.

5. chmod 명령의 절대 모드 양식을 사용하려면 다음과 같이 입력하십시오.

   chmod  644  text

   그러면 소유자에게는 읽기 및 쓰기 권한이 설정되고 그룹 및 기타 사용자에게는 읽기 전용 모드만 설정됩니다. 또한 파일과 연관된 모든 확장 ACL을 제거합니다.
6. 디렉토리를 재귀적인 내림차순으로 정렬한 후 트리 구조에 지정된 파일 및 디렉토리 사용 권한을 변경하려면 다음과 같이 입력하십시오.

   ./dir1/dir2/file1

   ./dir1/dir2/file2

   ./dir1/file1

   다음 명령 시퀀스를 입력하십시오.

   chmod -R 777 f*

   그러면 이는 ./dir1/file1에 대한 사용 권한을 변경합니다.

   하지만, 부여된 트리 구조는 다음과 같습니다.

   ./dir1/fdir2/file1

   ./dir1/fdir2/file2

   ./dir1/file3

   이 때 다음 명령 시퀀스에서,

   chmod -R 777 f*

   다음에 대한 사용 권한을 변경합니다.

   ./dir1/fdir2

   ./dir1/fdir2/file1

   ./dir1/fdir2/file2

   ./dir1/file3

파일