Linux e security · 20 min

Chi può fare cosa: rwx

Tre lettere, tre soggetti. È una griglia, non un incantesimo.

Il disegno

Valori classici: r=4, w=2, x=1. 7 = rwx, 6 = rw-, 5 = r-x, 4 = r--.

pezzo selezionato

Su un file

Uno script senza x si legge ma non si esegue. Un PDF con x non diventa un programma.

Da ricordare

chmod 644 file = tutti leggono, solo tu scrivi. Default onesto per documenti.

User, group, others. Read, write, execute. Nove bit. Il decimo è il tipo (file o directory).

Su una directory, execute non è “lanciare”: è “attraversare”. Senza x non entri nemmeno se hai r.

Disegna questo

Una tabella 3×3. Scrivi un esempio reale: file .env = 600, script = 750, sito statico = 644.

Un foglio, non un software. Se lo sai ridisegnare senza guardare, la lezione è tua.