Почему максимальное значение доступа в команде chmod равно 7?

Принцип представления прав доступа в Unix-подобных системах

Максимальное значение 7 в команде chmod связано с восьмеричной (octal) системой счисления, используемой для краткой записи прав доступа к файлам и директориям. Каждая цифра от 0 до 7 представляет собой комбинацию трех двоичных разрядов, соответствующих базовым разрешениям: чтение (read), запись (write) и исполнение (execute).

Детальное объяснение на основе двоичной логики

Права доступа в Unix определяются для трех категорий пользователей:

• Владелец (owner/user) – первая цифра.
• Группа (group) – вторая цифра.
• Остальные (others) – третья цифра.

Для каждой категории права задаются тремя битами:

Таким образом, цифра 7 в восьмеричной системе соответствует двоичному 111, что означает наличие всех трех базовых прав (r, w, x). Это максимально возможная комбинация для одной категории пользователей в рамках стандартной модели.

Практические примеры использования chmod

# Установить полные права (rwx) для владельца, чтение и исполнение для группы, и только чтение для остальных
chmod 754 filename.sh

# Сделать файл исполняемым только для владельца
chmod 700 script.py

# Дать всем пользователям право на чтение и запись (но не на исполнение)
chmod 666 document.txt

# Стандартные права для приватного исполняемого файла владельца
chmod 750 myapp

Эволюция и расширенные права

Важно отметить, что классическая модель rwx (суммируемая до 7) — это база. Современные системы (например, Linux) поддерживают дополнительные биты прав, которые также используют восьмеричную запись, но занимают четвертый, старший разряд:

• Set User ID (SUID) – 4 в старшем разряде (например, 4755).

  chmod 4755 /usr/bin/passwd  # Файл исполняется с правами владельца (root)
  

• Set Group ID (SGID) – 2 в старшем разряде (например, 2750 для директории).

  chmod 2770 /shared/team_dir  # Новые файлы наследуют группу директории
  

• Sticky Bit – 1 в старшем разряде (например, 1777 /tmp).

  chmod 1777 /tmp  # Пользователи могут удалять только свои файлы
  

Таким образом, полная восьмеричная маска может состоять из четырех цифр, где первая (необязательная) указывает на специальные флаги, а последующие три — на классические права для пользователя, группы и остальных. Максимальное значение для каждой из трех последних цифр остается 7, так как они по-прежнему кодируют только комбинацию rwx.

Краткое резюме для DevOps-инженера

• Цифра 7 — это следствие восьмеричной системы, оптимальной для представления 3-битных комбинаций.
• Битовая арифметика: 4 (r) + 2 (w) + 1 (x) = 7 (rwx).
• В контексте автоматизации (Ansible, Terraform, скрипты) восьмеричная запись однозначна и компактна, в отличие от символьной (u+rwx,g+rx,o+r).
• Понимание этого принципа критично для настройки безопасности (security hardening) приложений и сервисов, чтобы избежать избыточных прав (например, 777 для веб-контента — частая антипаттерн-уязвимость).
• В современных средах (Kubernetes, контейнеры) эти права наследуются при монтировании томов и сильно влияют на работу приложений внутри контейнера.

Следовательно, ограничение в 7 — не произвольное, а математически обоснованное представление максимального набора базовых прав в рамках устоявшейся и эффективной модели контроля доступа Unix.