Unix-Berechtigungen symbolisch und oktal umrechnen

Unix-Berechtigungen sind kompakt, doch beim Wechsel zwischen den Darstellungen können leicht Fehler entstehen, wenn Sie eine Bereitstellung prüfen, einen chmod-Befehl schreiben oder eine Sicherheitsänderung dokumentieren. Dieser Konverter akzeptiert entweder einen neunstelligen Symbolwert wie rwxr-xr-- oder einen dreistelligen Oktalwert wie 754, prüft jede Position und gibt beide Darstellungen zurück. Die Umrechnung ist deterministisch und erfolgt ohne Netzwerk- oder Dateisystemzugriff sowie ohne Auswertung der Berechtigung an einer echten Datei. Unzulässige Ziffern, falsch angeordnete Buchstaben, zusätzliche Präfixe, Leerzeichen und unvollständige Werte führen zu einem eindeutigen Eingabefehler.

Verstehen Sie die beiden Berechtigungsdarstellungen

Eine gewöhnliche Unix-Berechtigung beschreibt den Zugriff für drei Benutzerkreise in fester Reihenfolge: den Dateieigentümer, die besitzende Gruppe und alle übrigen Benutzer. Die symbolische Schreibweise weist jedem Kreis einen Block aus drei Zeichen zu. Die Positionen stehen stets für Lesen, Schreiben und Ausführen.

Daher gewährt rwx alle drei Rechte, r-x erlaubt Lesen und Ausführen und r-- ausschließlich Lesen. Die Oktalschreibweise verdichtet dieselben Bits zu einer Ziffer je Benutzerkreis. Lesen zählt vier, Schreiben zwei und Ausführen eins.

Aus der Summe der gesetzten Werte ergibt sich eine Ziffer von null bis sieben. Somit wird rwx zu 7, r-x zu 5 und r-- zu 4; rwxr-xr-- entspricht folglich 754. Der Konverter bewahrt diese Reihenfolge Eigentümer-Gruppe-Übrige exakt.

Er fragt weder Benutzer oder Gruppen noch Zugriffslisten oder Dateisystemmetadaten ab. Der klar begrenzte Vorgang liefert dadurch vorhersehbare Ergebnisse für Skripte, Prüfungen, Betriebshandbücher und Schulungsunterlagen.

Geben Sie einen streng formatierten Symbol- oder Oktalwert ein

Tragen Sie genau eine Berechtigungszeichenfolge in das Textfeld ein. Eine oktale Eingabe besteht aus exakt drei Zeichen und verwendet nur die Ziffern null bis sieben, beispielsweise 640 oder 755. Eine symbolische Eingabe umfasst genau neun Zeichen, die gedanklich in Blöcke für Eigentümer, Gruppe und Übrige gegliedert sind.

Jeder Block muss r an der Leseposition, w an der Schreibposition und x an der Ausführungsposition enthalten; ein Bindestrich kennzeichnet ein nicht gesetztes Recht. rw-r----- ist gültig, wr-r----- dagegen nicht, weil die Buchstaben an falschen Positionen stehen. Die Prüfung ist bewusst streng. Der Konverter entfernt keine Leerzeichen, akzeptiert keinen chmod-Befehl, übernimmt kein führendes Dateitypzeichen aus einer ls-Ausgabe und verwirft auch keine führende Null.

Setuid, setgid und Sticky-Bit sind ausgeschlossen, da diese Sonderbits zusätzliche Symbolregeln benötigen. Die Ablehnung nicht unterstützter Formen verhindert eine unbeabsichtigte Normalisierung in sicherheitsrelevanter Automatisierung.

Verwenden Sie das Ergebnis sicher im Betrieb

Die Antwort nennt das erkannte Eingabeformat und liefert normalisierte Felder für die oktale und die symbolische Form. Sie können das Symbolfeld einer prüfenden Person als gut lesbare Zugriffsübersicht zeigen und den Oktalwert in einem Befehl, einer Infrastrukturvorlage oder einem Konfigurationsprotokoll verwenden. Beachten Sie stets, dass eine Umrechnung keine Berechtigungsanalyse ist.

Ein mathematisch korrekter Modus kann für einen vertraulichen Schlüssel, ein gemeinsames Verzeichnis, eine ausführbare Datei oder ein Dienstkonto dennoch ungeeignet sein. Prüfen Sie vor der Anwendung den Eigentümer des Ziels, das erforderliche Ausführungsrecht zum Durchqueren eines Verzeichnisses, zusätzlichen Zugriff durch Standard-ACLs und mögliche Sonderbits der Anwendung. Dieses Werkzeug verändert keine Datei und bezeichnet keinen Modus als sicher; es rechnet ausschließlich den übergebenen Wert um.