Что означает permission 764 для файла?

Разбор прав доступа 764 в Unix/Linux

Права доступа 764 для файла в Unix-подобных системах (Linux, macOS, BSD) представляют собой восьмеричное (octal) представление набора разрешений на чтение (read), запись (write) и выполнение (execute) для трех категорий пользователей: владельца (owner), группы (group) и всех остальных (others).

Структура прав доступа

Права доступа состоят из трех групп по три бита:

Владелец (u) | Группа (g) | Остальные (o)
  r w x        r w x        r w x
  4 2 1        4 2 1        4 2 1

Расшифровка цифр:

• 4 = read (r) — чтение
• 2 = write (w) — запись
• 1 = execute (x) — выполнение

Детальная расшифровка 764

Давайте разложим число 764 по разрядам:

# Восьмеричное представление
7 = 4 + 2 + 1 (rwx)
6 = 4 + 2 + 0 (rw-)
4 = 4 + 0 + 0 (r--)

Конкретные права:

1. Первая цифра (7) — права владельца (owner):

   • r (4) — чтение файла
   • w (2) — изменение/удаление файла
   • x (1) — выполнение файла (если это программа или скрипт)
   • Итого: rwx — полный доступ

2. Вторая цифра (6) — права группы (group):

   • r (4) — чтение файла
   • w (2) — изменение файла
   • - (0) — НЕТ права на выполнение
   • Итого: rw- — чтение и запись, но не выполнение

3. Третья цифра (4) — права для всех остальных (others):

   • r (4) — только чтение
   • - (0) — НЕТ права на запись
   • - (0) — НЕТ права на выполнение
   • Итого: r-- — только чтение

Визуальное представление

В символьном (символьном) формате это выглядит так:

# Символьное представление
-rwxrw-r--  1 owner group  1234 Jan  1 12:00 filename

# Где:
# - = обычный файл (если бы это была директория, было бы 'd')
# rwx = права владельца
# rw- = права группы  
# r-- = права остальных

Практический пример

Рассмотрим на примере скрипта или бинарного файла:

# Устанавливаем права 764 на файл
chmod 764 script.sh

# Проверяем права
ls -l script.sh
# Вывод: -rwxrw-r-- 1 user devteam 1024 Jan  1 12:00 script.sh

# Что это означает на практике:
# 1. Владелец (user) может: читать, редактировать и запускать скрипт
# 2. Члены группы (devteam) могут: читать и редактировать скрипт, но НЕ запускать
# 3. Все остальные пользователи могут: только читать скрипт

Типичные сценарии использования

764 часто применяется для:

1. Исполняемых скриптов/программ:

   • Владелец может запускать и редактировать
   • Группа разработчиков может редактировать, но не запускать (например, для код-ревью)
   • Остальные могут только просматривать код

2. Конфигурационных файлов веб-серверов:

   • Владелец (root или www-data) имеет полный доступ
   • Группа веб-разработчиков может редактировать конфигурацию
   • Остальные процессы могут только читать настройки

3. Общих рабочих файлов в команде:

   • Создатель файла имеет полный контроль
   • Члены рабочей группы могут вносить изменения
   • Другие сотрудники могут только просматривать

Безопасность и рекомендации

Важные аспекты безопасности:

• Право на выполнение (x) — критически важно контролировать, особенно для скриптов, запускаемых с привилегиями
• Право на запись (w) — не должно выдаваться без необходимости, особенно для системных файлов
• Для конфиденциальных данных (пароли, ключи) часто используют более строгие права (600 или 640)

Альтернативные представления:

# Тот же набор прав в разных форматах
chmod 764 file.txt          # Восьмеричный формат
chmod u=rwx,g=rw,o=r file.txt # Символьный формат

Связь с Go-разработкой

В контексте Go-разработки понимание прав доступа важно при:

1. Работе с файловой системой:

   // Установка прав при создании файла
   err := os.WriteFile("config.yaml", data, 0644)
   // Здесь 0644 - аналогичные права, но с ведущим нулем
   

2. Создании исполняемых файлов:

   # После сборки Go-программы
   go build -o myapp
   chmod 755 myapp  # Чаще используется 755 для исполняемых файлов
   

3. Развертывании приложений:

   • Контроль прав на конфигурационные файлы
   • Управление правами для логов и временных файлов
   • Безопасная работа с чувствительными данными

Права 764 представляют собой сбалансированный вариант, который обеспечивает гибкость совместной работы при сохранении разумного уровня контроля и безопасности.