Cos’è chmod?

Il programma della riga di comando “chmod”, abbreviazione di “Change Mode”, è stato introdotto all’inizio degli anni 70 con la prima versione del sistema Unix di AT&T. Nei sistemi operativi Unix multiutente è utilizzato per assegnare i permessi di accesso nei file system che supportano i classici permessi dei file di Unix. Ciò vale generalmente per tutti i file di sistema standard sui derivati comuni di Linux, impiegati per il funzionamento del server. Per le modifiche che devono essere apportate agli attributi di un file tramite chmod è necessario essere il proprietario di questo file o disporre di permessi di root.

Sulla maggior parte dei server web sono installate distribuzioni del sistema operativo Linux, basato su Unix, come ad esempio Ubuntu. Su tutti i derivati di Unix si è soliti assegnare dei permessi di accesso specifici per file e cartelle, modificabili su Linux attraverso “chmod”, un programma della riga di comando che si attiva dal terminale tramite l’immissione del comando omonimo.

Essenzialmente il sistema dei permessi dei file di Unix si basa su classi di utenti e sui permessi di base, assegnati a seconda delle esigenze. Per questo chmod supporta due modalità diverse: la notazione simbolica, attraverso lettere, e l’assegnazione dei permessi di file tramite codici ottali, basati su cifre. Come appena accennato, una modifica dei permessi di accesso tramite il comando chmod può essere eseguita solo dal proprietario del file o dall’utente root. La sintassi corrispondente da immettere nella riga di comando è sempre la seguente:

Al comando chmod segue l’elemento facoltativo “options”, con il quale si possono stabilire altre opzioni del comando chmod. L’elemento “mode” corrisponde alla maschera dei permessi da applicare al successivo “file”, cioè al file o alla cartella. Questa maschera fornisce informazioni sull’assegnazione dei nuovi permessi di una classe utente o indica se quelli già assegnati debbano essere revocati.

Come nel file system di Unix, anche su Linux ogni file ha dei propri permessi di accesso e lo stesso vale per le cartelle. L’impostazione dei permessi di accesso avviene sempre basandosi su tre classi di utenti:

Per l’impostazione dei permessi, come appena spiegato, sono disponibili due modalità: l'annotazione simbolica e l'annotazione ottale, le cui basi verranno riassunte in breve nei prossimi paragrafi.

Nella modalità simbolica si assegnano lettere alle diverse classi degli utenti e ai permessi di accesso. Grazie a una combinazione di queste lettere si può tranquillamente indicare quali permessi devono essere aggiunti o rimossi. La tabella seguente riepiloga le lettere distintive per gli utenti e i permessi nell’ambito della notazione simbolica:

Una volta che la maschera dei permessi è stata creata in base alla notazione simbolica, entrano in campo i seguenti operatori che collegano le rispettive classi di utenti con i permessi dei file:

Se ad esempio il file “esempio.txt”, introdotto sopra, deve essere modificato per fare in modo che non solo il proprietario (user), ma anche tutti gli altri utenti (group, other) ricevano i permessi di lettura e scrittura, il comando chmod da applicare sarebbe:

In alternativa è possibile riferirsi a tutte le classi di utenti:

Il file “esempio.txt”, richiamato dal terminale, mostrerebbe ora, invece che i permessi di accesso originali, i permessi assegnati in questo modo:

La notazione simbolica è chiara, ma risulta disagevole utilizzandola spesso. Per questo motivo per l’assegnazione dei permessi di accesso molti amministratori ricorrono alla notazione ottale. In questo caso si tratta di una sequenza a tre cifre, in cui ogni posizione rappresenta una classe utente del server. L’annotazione ottale si orienta perciò alla sequenza standard:

Dal valore di ogni cifra risulta quale permesso di accesso è stato assegnato alla singola classe utente. Questo valore si calcola dalla somma dei singoli valori che sono assegnati ai permessi corrispondenti:

Da questa assegnazione risultano le seguenti combinazioni di valori per i permessi di accesso:

L’annotazione ottale si può spiegare meglio con un esempio. Partendo dal presupposto che il proprietario del file di esempio “esempio.txt” abbia intenzione di concedere anche al gruppo “gruppoesempio” i permessi di lettura, si utilizzerebbe il seguente codice ottale:

Con il valore 6 al primo posto della maschera dei permessi il proprietario mantiene i permessi di accesso massimi: 4 (lettura) + 2 (scrittura). Il secondo valore della maschera di permessi indica i permessi di accesso del gruppo: 4 (lettura). Per gli altri utenti, indicati al terzo posto, non sono previsti permessi, come codificato dal valore 0.

Sia che un utente decida di utilizzare l’annotazione simbolica o quella numerica, ha a disposizione diverse opzioni per l’assegnazione dei permessi, che vengono inserite nella riga di comando tra il comando e la maschera dei permessi.

L’esempio seguente mostra un comando per rendere ricorsiva la modifica dei permessi delle sottocartelle e dei file all’interno della cartella:

Per tutti i file e le sottocartelle nella directory “cartellaesempio” vale che il proprietario riceve i permessi di accesso completi (7), mentre i membri del gruppo e gli altri utenti hanno solo il permesso di lettura (4).

Per finire, di seguito trovate un esempio concreto che vi spiegherà meglio l’utilizzo di chmod.

Prima di tutto, però, si dovrebbe cominciare con un controllo generale dei permessi assegnati attualmente. Nei sistemi Linux/Unix per fare ciò si ricorre al comando “ls”, che una volta eseguito mostra il contenuto delle cartelle richieste. Se si aggiunge il parametro “-l”, i singoli file vengono indicati in un elenco chiaro:

Un possibile risultato per questo comando, scelto in questo caso a titoloesemplificativo, potrebbe presentarsi così:

Nel percorso eseguito si trovano quindi 2 file (“File1.txt” e “File2.txt”) e una directory (“Directory”). Ogni singola voce comincia con un blocco di caratteri a dieci cifre, in questo caso di particolare interesse, visto che dà informazioni sui permessi di accesso per i file o la directory.

Il carattere al primo posto indica di cosa si tratta esattamente. Nel caso di un file semplice si trova il segno meno come per le prime due righe. Una “d” (per directory) contrassegna le directory, mentre per i link ci sarebbe una “l” (dall'iniziale della parola).

Seguono i tre blocchi decisivi con tre caratteri ciascuno, che informano sui permessi di accesso correnti. In questo caso si utilizza la già conosciuta sequenza della notazione ottale: il blocco 1 sta per il proprietario, il blocco 2 per la classe utente “gruppo”, il blocco 3 per tutti gli altri utenti. Anche all’interno dei singoli blocchi la sequenza è sempre la stessa:

• la prima posizione indica se è stato dato il permesso di lettura (r),
• la posizione 2 dà informazioni sul permesso di scrittura (w)
• e con il terzo carattere di un blocco da tre si vede se la rispettiva classe utente dispone anche dei permessi di esecuzione (x).

Una volta fissata la lettera, vengono dati i rispettivi permessi. Altrimenti nella rispettiva posizione si trova il segno meno. Per entrambi i file e la directory risulta quindi questo:

File1.txt

File2.txt

Directory

Nel primo esempio di utilizzo di chmod dovrebbero ora essere attivati i permessi di scrittura ed esecuzione per il File1.txt per tutte le classi di utenti finora riservati al proprietario. Il corrispondente comando chmod (notazione simbolica) si presenta così:

Tutte le classi di utenti (a) ottengono quindi per il documento File1.txt nuovi permessi (+) e cioè il permesso di leggere (r) ed eseguire (x) questo file.

Successivamente, dando un'occhiata all'elenco dei permessi assegnati, la riga del File1.txt appare ora così:

Nel secondo esempio, tramite il comando chmod deve essere revocato il permesso di scrittura per il File2.txt a tutti gli utenti, quindi anche per il proprietario e la classe utente "gruppo". Il comando corrispondente (di nuovo secondo l'annotazione simbolica) si presenta nel modo seguente:

Anche in questo esempio con chmod il comando si riferisce a tutte le classi di utente (a). Il permesso di scrittura (w) per il File2.txt viene revocato (-) a tutti gli utenti. Il nuovo inserimento per il file si presenta quindi così: