Converta i permessi Unix tra formato simbolico e ottale

I permessi Unix sono compatti, ma il passaggio tra i due formati può causare errori quando Lei esamina una distribuzione, scrive un comando chmod o documenta una modifica di sicurezza. Questo convertitore accetta un valore simbolico di nove caratteri, come rwxr-xr--, oppure un valore ottale di tre cifre, come 754, convalida ogni posizione e restituisce entrambe le rappresentazioni. La conversione è deterministica, non accede alla rete o al file system e non interpreta il permesso rispetto a un file reale. Cifre errate, lettere fuori posizione, prefissi aggiuntivi, spazi e valori incompleti generano un errore esplicito anziché un risultato plausibile ma scorretto.

Comprenda le due rappresentazioni dei permessi

Un permesso Unix standard descrive l’accesso per tre categorie in un ordine fisso: il proprietario del file, il gruppo proprietario e tutti gli altri utenti. La notazione simbolica assegna a ciascuna categoria un blocco di tre caratteri. Le posizioni indicano sempre lettura, scrittura ed esecuzione: rwx concede tutti e tre i permessi, r-x concede lettura ed esecuzione, mentre r-- concede soltanto la lettura.

La notazione ottale comprime gli stessi bit in una cifra per categoria. La lettura vale quattro, la scrittura due e l’esecuzione uno. Sommando i valori abilitati si ottiene una cifra da zero a sette.

Di conseguenza, rwx diventa 7, r-x diventa 5 e r-- diventa 4, quindi rwxr-xr-- equivale a 754. Il convertitore mantiene esattamente l’ordine proprietario-gruppo-altri. Non consulta utenti, gruppi, liste di controllo degli accessi o metadati del file system.

Questa operazione circoscritta rende il risultato prevedibile e adatto a script, revisioni, procedure operative e materiali didattici.

Inserisca un valore simbolico o ottale rigoroso

Inserisca esattamente una stringa di permessi nel campo di testo. Per il formato ottale, fornisca tre caratteri e utilizzi esclusivamente le cifre da zero a sette, per esempio 640 o 755. Per il formato simbolico, fornisca esattamente nove caratteri, suddivisi concettualmente nei blocchi proprietario, gruppo e altri.

Ogni blocco deve collocare r nella posizione di lettura, w in quella di scrittura e x in quella di esecuzione; usi un trattino quando il permesso non è presente. Un valore come rw-r----- è valido, mentre wr-r----- non lo è perché le lettere sono nelle posizioni sbagliate. La convalida è intenzionalmente rigorosa.

Il convertitore non elimina spazi, non accetta un comando chmod, non accetta il carattere iniziale del tipo di file mostrato da ls e non ignora silenziosamente uno zero iniziale. Esclude anche setuid, setgid e sticky bit, poiché questi bit speciali richiedono ulteriori regole simboliche. Rifiutare i formati non supportati evita normalizzazioni accidentali nell’automazione.

Utilizzi il risultato in sicurezza nelle attività operative

La risposta indica se il valore inviato era ottale o simbolico e restituisce campi normalizzati per entrambi i formati. Lei può mostrare il campo simbolico a chi desidera leggere chiaramente i diritti di accesso e usare il campo ottale in un comando, un modello infrastrutturale o un registro di configurazione. Ricordi sempre che la conversione non costituisce un’analisi delle autorizzazioni.

Una modalità matematicamente corretta può comunque essere inadeguata per una chiave sensibile, una directory condivisa, un eseguibile o un account di servizio. Prima di applicarla, verifichi chi possiede la destinazione, se serve il permesso di esecuzione per attraversare la directory, se le ACL predefinite aggiungono accesso e se l’applicazione richiede bit speciali. Questo strumento non modifica mai un file e non dichiara sicura una modalità; converte solamente il valore fornito.