Chmod 权限计算器

关于 Chmod 权限计算器

记不住 chmod 755 到底给了谁哪些权限？sticky、setuid 这些特殊位又对应数字几？本工具把 Linux/Unix 文件权限可视化：勾选属主、属组、其他用户的读/写/执行权限，立刻得到对应的八进制数字（如 755）和符号表示（如 rwxr-xr-x），反过来输入八进制也能即时还原成勾选状态。还支持 setuid、setgid、sticky 三个特殊位，并内置常用预设方便对照。所有计算均在浏览器本地完成，结果即时呈现，无需等待网络请求，它适合在写部署脚本、排查权限拒绝或教学演示时把符号与八进制权限来回换算。例如勾选属主读写执行、属组读执行、其他读执行，会立即得到 755 与 rwxr-xr-x 两种表示。

设置文件权限时，最容易出错的地方不是记不住数字，而是「把权限给多了以为没关系」。文件权限决定谁能读取、写入与执行，给多了意味着密钥文件被同机其他用户读取、脚本被意外修改，而这类问题在测试环境里几乎不会被发现，只在共享主机或生产环境暴露出来。 权限的表示法有两套：符号表示用字母描述角色与操作，直观但写长了容易混乱；数字表示每位对应一类角色的权限之和，读取为四、写入为二、执行为一。目录的权限语义与文件不同，这一点最容易被忽略——目录的读取决定能否列出内容，执行决定能否进入或穿过，因此缺少执行位时即便有读取权限也无法访问其中的文件。 使用要点：按最小权限原则设置，服务账户只需要读取就只给读取，不要顺手给写入；可执行文件与配置文件应分开处理，配置文件通常只给所有者读写。对目录常需要同时设置读取与执行位，这两者成对出现才可用。修改权限时注意递归操作会波及子目录中的全部内容，执行前先确认目标路径，尤其是通配符写法。 边界与限制：在支持访问控制列表的系统上，权限位只是粗粒度的一层，访问控制列表可能另外授予或拒绝特定用户的权限，因此「权限位看起来对但访问被拒」这种情况需要检查列表而不是反复改位。特殊权限位（设置用户标识、设置组标识、粘滞位）的语义更微妙，用错会带来提权风险，涉及它们时应明确知道自己在做什么而不是照抄命令。此外权限之外还有所有者与所属组的因素，只改权限不改归属往往解决不了问题。 数据与隐私：权限配置本身暴露的是系统结构与访问策略，属于内部资料。本工具在浏览器内完成换算，不上传输入；处理生产环境的权限方案时，建议在变更前记录当前值以便回滚。

误用首先是给得太多：为了省事设成全开权限，意味着同机任何用户都能改写甚至替换该文件，脚本与配置被篡改后很难察觉，而这类问题在开发机上通常不会暴露。其次是只改权限不改归属——访问被拒往往源于所有者不匹配，而不是权限位不够，先核对身份再看位能少走很多弯路。