chmod 권한 계산기

8진수 숫자가 만들어지는 방식

클래스마다 숫자 하나를 쓰며, 가진 권한 값을 더해 만듭니다. 읽기는 4, 쓰기는 2, 실행은 1입니다. 754 같은 모드는 합계 세 개입니다. 소유자 7(4+2+1), 그룹 5(4+1), 기타 4(4)이고, 순서는 항상 소유자, 그룹, 기타(POSIX 용어로 user, group, other)입니다.

자주 쓰는 모드와 기본값이 정해지는 곳(umask)

가장 자주 만나는 모드를 이 계산기로 변환한 표이고, 이어서 기본값이 어디서 오는지 설명합니다.

새 파일은 666, 새 디렉터리는 777에서 시작하고 프로세스의 umask가 거기서 비트를 뺍니다. 흔한 umask 022는 666을 644로, 777을 755로 만듭니다. umask 077이면 600과 700, umask 002이면 664와 775가 됩니다. 계산은 모드 AND NOT umask입니다.

umask 022   파일 666 -> 644    디렉터리 777 -> 755
umask 077   파일 666 -> 600    디렉터리 777 -> 700
umask 002   파일 666 -> 664    디렉터리 777 -> 775

파일과 디렉터리에서 r, w, x의 의미

파일에서 읽기는 내용을 보는 것, 쓰기는 내용을 바꾸는 것, 실행은 파일을 프로그램으로 실행하는 것입니다. 디렉터리에서는 의미가 달라집니다. 읽기는 안에 있는 이름을 나열하는 것이고, 쓰기는 항목을 만들고 이름을 바꾸고 삭제하는 것이지만(파일 자체의 권한과 무관), 이 쓰기 동작에는 같은 디렉터리의 실행 권한도 필요합니다. 실행(검색 권한이라고 부름)은 디렉터리에 들어가 이름으로 안의 파일에 접근하는 것입니다. 읽기만 있고 실행이 없는 디렉터리는 열 수 없는 이름만 보여 주고, 읽기가 없고 실행만 있는 디렉터리는 파일 이름을 이미 알아야만 열 수 있습니다.

그래서 디렉터리는 보통 x가 필요한 755이고 일반 파일은 필요 없는 644입니다. 셸 스크립트 같은 인터프리터 스크립트를 직접 실행하려면 읽기와 실행이 모두 필요합니다.

네 번째 자리: setuid, setgid, sticky (예: 4755)

모드 앞에 특수 비트를 담는 네 번째 자리가 올 수 있습니다. 4는 setuid, 2는 setgid, 1은 sticky 비트입니다. 기호 문자열에서는 x 자리를 대신합니다. 그래서 4755는 rwsr-xr-x입니다. 보통의 755에 setuid가 더해져 프로그램이 소유자 권한으로 실행됩니다(passwd 명령이 대표적입니다). 2755는 rwxr-sr-x(setgid)이고, 1777은 /tmp처럼 공유 디렉터리에서 사용자가 자기 파일만 지울 수 있게 하는 sticky 비트의 rwxrwxrwt입니다. 대응하는 x가 없으면 문자가 대문자(S, T)로 나옵니다. 실행 파일의 setuid가 S로 보이면 대개 실수입니다. 디렉터리에서는 해당 부류에 검색 권한이 없어도 다른 부류가 디렉터리를 통과할 수 있다면 S·T가 의도된 설정일 수 있고, 통과할 수 있는 사용자에게 setgid 상속이나 sticky 삭제 제한이 여전히 적용됩니다.

이 계산기는 네 번째 자리와 특수 비트 스위치를 바로 받습니다. 4755를 입력하거나 Setuid를 켜거나 -rwsr-xr-x를 붙여 넣으면 나머지 표기가 따라옵니다. 모든 사용자가 쓸 수 있는 파일이나 소유자 실행 권한 없는 setuid 같은 위험한 조합은 경고해 줍니다.