Chmod 权限计算器

Unix 文件权限决定谁可以读取、写入和执行文件，通常写成 755 这样的三位八进制数字。本计算器让你以交互方式构建权限模式，或解读别人给你的模式。为所有者、用户组和其他人勾选读、写、执行，它就会生成八进制字符串、ls -l 使用的九字符符号形式，以及 chmod 命令接受的符号写法。你也可以输入八进制值，观察复选框同步更新。

解读 3x3 网格

网格每个权限类别一行，每个权限位一列：

类别	符号	读 (4)	写 (2)	执行 (1)
所有者	u	读取自有文件	修改	运行 / 遍历
用户组	g	读取组内文件	修改	运行 / 遍历
其他人	o	所有人	修改	运行 / 遍历

每一位数字是该行中已勾选位之和。三位八进制字符串就是所有者位、用户组位、其他人位。符号形式把已置位替换成对应字母、未置位替换成短横，因此每个类别的三个位置始终以 rwx 的固定顺序出现，缺失的用短横表示。

用 ls -l 查看文件时，模式显示为十个字符，例如 -rwxr-xr-x。第一个字符是文件类型，普通文件以短横开头，目录以 d 开头，其余九个正是本工具生成的符号字符串。读这个字符串只需把它按三个一组分组，每组都直接对应生成模式的一位八进制数字。

八进制数字

由于读是 4、写是 2、执行是 1，从 0 到 7 的每种组合都恰好对应一种权限三元组：

数字	权限	符号
0	无	---
1	执行	—x
2	写	-w-
3	写 + 执行	-wx
4	读	r—
5	读 + 执行	r-x
6	读 + 写	rw-
7	读 + 写 + 执行	rwx

记住几个和就能应付大部分情况：6 是 4 + 2，5 是 4 + 1，7 是三者之和。

实操示例

• 644 —— 所有者 6 = 读 + 写，用户组 4 = 读，其他人 4 = 读。符号 rw-r--r--，chmod 写法 u=rw,g=r,o=r。网页和仅由所有者编辑的配置文件的标准模式。
• 755 —— 所有者 7，用户组 5，其他人 5。符号 rwxr-xr-x，chmod 写法 u=rwx,g=rx,o=rx。目录、可执行文件和脚本的常用模式。
• 600 —— 所有者 6，用户组 0，其他人 0。符号 rw-------，chmod 写法 u=rw,g=,o=。常用于 .env、SSH 私钥和凭据存储等私有文件。
• 700 —— 所有者 7，用户组 0，其他人 0。符号 rwx------，chmod 写法 u=rwx,g=,o=。只有所有者可以进入的私有目录。
• 777 —— 所有位都置位。符号 rwxrwxrwx，chmod 写法 u=rwx,g=rwx,o=rwx。授予所有人完全控制权，应作为最后手段，而非默认值。

反向输入八进制

除了勾选复选框，你还可以在输入框中输入八进制值，这在从手册或服务器报错中解读权限模式时很有用。输入限制为一到三位，每位 0 到 7。较短的值会用零左填充，所以输入 7 会被解释为 700，输入 64 会被解释为 064。出现 8 或 9、四位及以上、或空值时会显示内联错误，而不是被静默强转。

本计算器不做什么

• 不处理特殊位。 setuid（4）、setgid（2）和 sticky 位（1）需要第四位前导数字，例如 4755 或 1777。本工具只处理三位，因此无法输入这些模式。
• 不解析符号运算符。 它会显示 u=rwx,g=rx,o=rx，但看不懂 chmod u+x 或 a+r。你需要自己把变更转换为完整模式。
• 不计算 umask。 它显示绝对模式，而不是把 umask 应用到默认值后的结果。
• 不访问文件系统。 不会更改磁盘上的任何内容；你仍需自己运行 chmod。
• 不区分文件与目录。 同一个数字对两者都合法，但执行位的实际含义不同。

常见错误

• 对网页内容设置 777。 它让任何进程或访客都能修改文件，是网站被入侵的常见原因。文件优先用 644，目录优先用 755。
• 对普通文件使用 755。 这授予了文档或图片并不需要的执行权限，扩大了攻击面。
• 对目录使用 644。 没有执行位，目录无法被进入或遍历。
• 忘记类别顺序。 各位依次是所有者、用户组、其他人，不是其他人、用户组、所有者。
• 只改一个文件而忽略其余。 权限是按文件设置的；部署后可能需要对整棵目录树运行 chmod -R，且要谨慎为之。
• 以为可读目录就能进入。 目录上的读和执行承担不同职责。

相关工具

• Cron 表达式生成器 — 构建并理解 cron 定时任务。
• 进制转换器 — 在二进制、八进制、十进制和十六进制之间转换。
• 时间戳转换器 — 在 Unix 时间戳和日期之间转换。