Что означают права 600 на папку в Linux

Что означают права 600 на папку в Linux

Права доступа 600, установленные на папку (директорию) в Linux, являются нестандартными и потенциально проблемными. Давайте разберемся, что они значат, почему это важно, и какие последствия это влечет.

Разбор числового представления прав доступа

В Linux права доступа представляются тремя цифрами в восьмеричной системе (от 0 до 7). Каждая цифра соответствует правам для разных категорий пользователей:

• Первая цифра (6): Права для владельца папки (user, owner).
• Вторая цифра (0): Права для группы-владельца папки (group).
• Третья цифра (0): Права для всех остальных пользователей (others).

Цифра формируется как сумма значений:

• 4 = read (r) — чтение
• 2 = write (w) — запись
• 1 = execute (x) — выполнение

Для папок эти права интерпретируются иначе, чем для файлов:

• r (чтение): Возможность получить список содержимого папки (команда ls).
• w (запись): Возможность создавать, удалять и переименовывать файлы и подпапки внутри данной папки.
• x (выполнение): Возможность войти в папку (сделать ее текущей рабочей директорией с cd) и получить доступ к метаданным файлов внутри (например, прочитать атрибуты файла, даже если нельзя вывести список).

Конкретное значение прав 600

Права 600 расшифровываются как rw-------. Применительно к папке это означает:

• Владелец (user): rw- (6)

    *   Может просматривать список файлов внутри папки (`ls`).
    *   Может создавать, удалять и переименовывать объекты внутри папки.
    *   **НЕ МОЖЕТ** войти в эту папку (`cd`), потому что отсутствует право на выполнение (`x`). Это ключевая проблема.

• Группа (group): --- (0)

    *   Не может ничего: ни посмотреть список, ни создать файл, ни войти в папку.

• Остальные (others): --- (0)

    *   Не может ничего: ни посмотреть список, ни создать файл, ни войти в папку.

Практические последствия и демонстрация

Давайте смоделируем ситуацию. Создадим папку test_dir и установим ей права 600.

# Создаем папку и устанавливаем права 600
mkdir test_dir
chmod 600 test_dir

# Проверим права и тип
ls -ld test_dir
# Вывод будет похож на: drw------- 2 user group 4096 Apr 15 10:00 test_dir
# Буква 'd' в начале указывает, что это директория.

Теперь попробуем выполнить действия от лица владельца:

# Попытка перейти в папку - ЗАКОНЧИТСЯ ОШИБКОЙ
cd test_dir
# cd: permission denied: test_dir

# Попытка просмотреть содержимое - СРАБОТАЕТ
ls test_dir/
# Команда выполнится, но если внутри есть файлы, мы увидим их имена.
# Однако мы не сможем получить доступ к их содержимому или атрибутам (через ls -l),
# потому что для этого нужен "вход" в папку (право x).

# Попытка создать файл - ЗАКОНЧИТСЯ ОШИБКОЙ
touch test_dir/new_file.txt
# touch: cannot touch 'test_dir/new_file.txt': Permission denied
# Для создания файла необходимо право на запись (w) И право на выполнение (x) для папки.

Как видно, папка с правами 600 практически бесполезна. Владелец не может в нее войти, не может создавать файлы. Единственное возможное действие — просмотр списка имен объектов внутри, если этот список уже известен системе (например, через ls вне папки).

Как исправить и какие права использовать для папок

Для нормальной работы папки владельцу обязательно нужны права на выполнение (x). Стандартные и осмысленные наборы прав для папок:

• 755 (drwxr-xr-x): Стандартные права для общедоступных папок. Владелец — полный доступ, остальные — могут войти и прочитать список.

  chmod 755 directory_name
  

• 700 (drwx------): Приватная папка. Только владелец имеет полный доступ (чтение списка, создание файлов, вход). Группа и остальные — никаких прав.

  chmod 700 private_directory
  

• 775 (drwxrwxr-x): Совместная работа в группе. Владелец и группа — полный доступ, остальные — могут войти и прочитать список.

  chmod 775 shared_group_directory
  

Вывод: Права 600 на папку — это почти всегда ошибка или результат непонимания модели прав Linux. Они блокируют базовую операцию — вход в директорию (cd). Для обеспечения функциональности папки минимальными правами для владельца являются 700 (все) или хотя бы 500 (r-x — только чтение списка и вход, без возможности создания файлов). Понимание различий в интерпретации прав для файлов и папок — критически важный навык для администрирования Linux и обеспечения безопасности системы.