Quale è più ampiamente usato: chmod 777 o chmod a + rwx [chiuso]

Tra le due opzioni per modificare le autorizzazioni:

• chmod 777 file.txt
• chmod a+rwx file.txt

Sto scrivendo un documento con i dettagli che gli utenti devono modificare le autorizzazioni per un determinato file. Voglio dettagliarlo come il modo più comune di modificare i permessi dei file.

Attualmente dice:

- Set permissions on file.txt as per the example below:
    - chmod 777 /tmp/file.txt

Questo è solo un esempio e non cambierà i file per avere le autorizzazioni complete per tutti.

Google dà:

• 1.030.000 risultati per ' chmod 777 '
• 371.000 risultati per ' chmod a + rwx '

chmod 777 è circa 3 volte più popolare.

Detto questo, preferisco usare lunghe opzioni nella documentazione e negli script, perché sono auto-documentati. Se stai seguendo le tue istruzioni con "Esegui ls -l | grep file.txte verifica le autorizzazioni", ti consigliamo di utilizzarlo chmod a+rwxperché è così che verranno visualizzate le autorizzazioni.

[Modifico per aggiungere le migliori pratiche, seguendo il suggerimento di Dotancohen nella sua risposta. Spero che non lo renda meno chiaro e che venga presa la buona abitudine]

Informazioni aggiuntive importanti: non sono equivalenti.

chmod a+rwx: imposta gli ultimi 3 ottali su 777, in modo che il proprietario, il gruppo e gli utenti abbiano impostato "rwx". Se ci sono bit aggiuntivi nel primo ottale (setuid, setgid e / o Sticky bit) li lascia intatti. Pensalo come un binario "o 00777".

chmod 777 : imposta i diritti su 00777, quindi assicurati che Proprietario, Gruppo e Utenti abbiano impostato "rwx", E NIENTE ALTRO. Inoltre, verifica che i bit aggiuntivi (setuid, setgid e / o Sticky bit) siano impostati su 0.

Quindi usa il primo modulo, se vuoi solo assicurarti di concedere l'accesso a tutti (e per favore assicurati che sia doppio, triplo sicuro che sia necessario ... apre la porta a tutti i tipi di problemi di sicurezza, alcuni inaspettatamente ampi in ciò che consentono a un utente malintenzionato di fare)

Usa il modulo 777 se vuoi anche assicurarti di ripristinare qualsiasi bit setuid / setgid / sticky, cioè se i file devono essere "00777", che è probabilmente più probabile nel tuo caso (il diritto del file è noto e dovrebbe essere : 00777). Anche qui, assicurati di triplicare che sia davvero necessario ...

Di solito è meglio mantenere l'accesso al proprietario (e talvolta al gruppo): quindi utilizzare i gruppi per concedere l'accesso ad alcuni utenti specifici al file / directory. a + rwx è sia semplice che di solito è il modo sbagliato di concedere l'accesso (ovviamente ci sono casi molto rari quando è l'unico modo ...)

http://en.wikipedia.org/wiki/Chmod è una buona lettura in quanto spiega cosa rappresenta ogni numero o lettera (incluso setuid / setgid / sticky)

Di solito penso che la differenza sia che l'impostazione dei permessi su 0777 li imposta esplicitamente su 0777. Come accennato in precedenza, lo 0 iniziale verrà inferito se si digita semplicemente 777. Considerando che un + rwx aggiunge read / write / execute lasciando il setuid / sticky un po 'intatto.

Supponiamo che tu voglia solo essere sicuro che un file sia eseguibile, potresti usare un + x in modo da poter modificare il privilegio di esecuzione senza preoccuparti o modificare le altre autorizzazioni. Se hai utilizzato la rappresentazione ottale, devi sapere quali autorizzazioni sono attualmente impostate per essere sicuri di non modificare le autorizzazioni in altro modo oltre a quello che intendevi.

Direi che dare i valori numerici è molto più comune nelle "guide delle persone semplici" come quelle prodotte per gli utenti del web hosting budget. Tuttavia, fai attenzione a specificarli come valori ottali , non decimali:

$ chmod 0777 some_dir

Nota il primo 0posto 0777. Sebbene Bash e altri ambienti CLI facciano la cosa giusta con l'uso del non-padded 777, molti linguaggi di programmazione come PHP e Perl hanno funzioni simili che richiedono il comando 0. Quindi raccomando il suo uso anche in Bash, per ricordare che dovrebbe essere lì.

Nota per i downvoter: come chiarito nei commenti, il chmodcomando in effetti sa passare la direttiva come ottale anche se viene specificata la notazione decimale. Tuttavia, non tutti gli ambienti supportano questa, quindi è meglio pratica per abituarsi a specificare in modo esplicito.