Сделать скрипт выполняемым: chmod +x vs. a+x vs. a+rx

Чтобы сделать скрипт оболочки исполняемым, существует три варианта:

• Вариант 1: chmod +x script.sh
• Вариант 2: chmod a+x script.sh
• Вариант 3: chmod a+rx script.sh

Вот два вопроса.

Q1. Что это на самом деле означает, что первый и второй варианты дают разрешение на выполнение, но не дают разрешение на чтение? Как это возможно в реальной жизни?

Q2. Какой из этих вариантов рекомендуется для общего случая? Или, чтобы сделать этот вопрос менее личным, каковы плюсы и минусы каждого варианта?

С + вы добавляете биты разрешений. a сокращение от ugo, что означает, что бит добавляется к разрешениям uзера, gруппы и oстальных, что делает файл исполняемым для всех. Без a все тоже самое, но с учетом umask.

$ umask 077 # тоже что и umask u=rwx
$ chmod 0 file; chmod a+x file; ls -ld file
---x--x--x 1 chazelas chazelas 0 Mar 16 17:16 file
$ chmod 0 file; chmod +x file; ls -ld file
---x------ 1 chazelas chazelas 0 Mar 16 17:16 file

Последний исполняется только его владельцем.

Теперь у вас будет разрешение на выполнение этого файла.

Если этот файл начинается с #! /bin/echo, и вы выполните ./file, система выполнит /bin/echo ./file, что нормально.

Но если он начинается с #! /bin/zsh -, это превратится в выполнение /bin/zsh - ./file, но в то время как /bin/echo просто выводит свои аргументы, /bin/zsh как все интерпретаторы языков попытается открыть файл и прочитать его содержимое для интерпретации кода в нем.

Но без разрешения на чтение он не сможет это сделать, поэтому выполнение завершится неудачей.

Поэтому вам нужно также дать разрешение на чтение пользователям, которым вы хотите разрешить выполнять этот скрипт.

chmod a+rx file

Позволит любому выполнять скрипт. Это не затронет другие биты разрешений (запись, setuid, setgid, t-биты), что может быть или не быть желательным.

Для скрипта, установленного на системном уровне для использования всеми, вы как администратор захотите убедиться, что он принадлежит root, чтобы никто (кроме root, который имеет все права в любом случае) не мог изменить его разрешения и дать разрешение на запись максимум его владельцу.

chown root: /usr/local/bin/your-script
chmod a=rx,u+w /usr/local/bin/your-script # или chmod 755

Для скрипта, который могут выполнять только члены определенной группы:

chown root:somegroup /usr/local/bin/restricted-script
chmod u=rwx,g=rx,o= /usr/local/bin/restricted-script # или chmod 750

Q1 является дубликатом (по крайней мере) File permission execute only

Q2 зависит от случая использования. Если вы хотите создать скрипт, к которому можете получить доступ и выполнять только вы, вы можете использовать chmod u+rx {file}. (Скорее всего, у вас уже есть u=rw разрешения, поэтому, вероятно, нужно будет только добавить выполнение с +x. Но для скрипта хорошая практика добавить чтение и выполнение, следовательно, +rx.) Если вы хотите создать скрипт, к которому могут получить доступ и выполнять вы и другие члены группы, вы можете использовать chmod ug+rx {file}. Если вы хотите, чтобы кто угодно мог получить доступ и выполнять скрипт, вы можете использовать chmod a+rx {file}.

Примечания

1. Все эти команды chmod предполагают, что скрипт доступен для подходящей аудитории. Если вы поместите файл в каталог, доступный только вам, не имеет значения, насколько свободные разрешения – файл все равно не будет доступен никому, кроме вас.

2. Ничто не мешает вам использовать абсолютные разрешения, такие как chmod u=rwx,go= {file} или chmod u=rwx,g=rx,o= {file} или chmod u=rwx,go=rx {file}, вместо добавления разрешений к существующему набору.

3. Вы можете использовать восьмеричные разрешения, но они обычно сложнее для понимания. Те же наборы разрешений, что и в #2, будут chmod 700 {file}, chmod 750 {file} и chmod 755 {file}.