Système d'exploitation - Linux - Références de commandes et de programmes

chmod	Change de mode
Linux	Externe

Syntaxe

chmod [Options]... modes[,mode]... Fichier...

chmod [Options]... numeric_mode fichier...

chmod [Options]... --reference=RFILE fichier...

chmod [-c] [-f] [-v] [-R]

chmod --help

chmod --version

Paramètres

Nom	Description
numeric_mode	Ce paramètre permet d'indiquer les 3 chiffres de droits d'accès selon les valeurs octal suivant :
	Valeur	Description
	0	Cette valeur permet d'indiquer qu'il n'y aucun droit d'accès de donné.
	1	Cette valeur permet d'indiquer qu'il y a seulement un droit d'exécution.
	2	Cette valeur permet d'indiquer qu'il y a seulement un droit d'écriture.
	3	Cette valeur permet d'indiquer qu'il y a seulement un droit d'exécution et d'écriture.
	4	Cette valeur permet d'indiquer qu'il y a seulement un droit de lecture.
	5	Cette valeur permet d'indiquer qu'il y a seulement un droit d'exécution et de lecture.
	6	Cette valeur permet d'indiquer qu'il y a seulement un droit d'écriture et de lecture.
	7	Cette valeur permet d'indiquer qu'il y a tous les droits: lecture, écriture et exécution.
-c	Ce paramètre permet d'afficher les détails sur les changements effectués.
-f	Ce paramètre permet de ne pas afficher les messages d'erreurs de niveau inférieur.
-v	Ce paramètre permet d'afficher le maximum de détails sur les opérations effectués.
--changes	Ce paramètre permet d'afficher les détails sur les changements effectués.
--help	Ce paramètre permet d'afficher l'aide sur les paramètres et la syntaxe de la commande «chmod».
--no-preserve-root	Ce paramètre permet d'indiquer qu'il ne faut pas traité le répertoire racine du système d'exploitation.
--preserve-root	Ce paramètre permet d'indiquer qu'interdire le traitement récursif à partir du répertoire racine.
--quiet	Ce paramètre permet de ne pas afficher les messages d'erreurs de niveau inférieur.
--reference=RFILE	Ce paramètre permet d'indiquer qu'il faut utiliser les mêmes droits d'accès du fichier spécifié.
--silent	Ce paramètre permet de ne pas afficher les messages d'erreurs de niveau inférieur.
--verbose	Ce paramètre permet d'afficher le maximum de détails sur les opérations effectués.
--version	Ce paramètre permet d'afficher le numéro de version du programme «chmod».

Description

Cette commande permet de changer les droits d'accès d'un fichier ou d'un répertoire.

Remarque

Attaque de type sushi (su shell) : Attention aux attaques sushi, abréviation de «su shell», laquelle profite du fait qu'un utilisateur «root» crée un fichier exécutable «shell» en laissant les droits d'écritures aux autres niveaux d'utilisateurs inférieur, les autres utilisateurs pourraient donc modifier le fichier et exécuter toutes les commandes qu'ils souhaitent. Pour contourner cette faille de sécurité, la plupart des distributions Linux ne tiendront pas compte du drapeau SUID, et si un utilisateur différent de root modifie le fichier, il remet à 0 le bit de SUID.

Exemples

L'exemple suivant permet de changer les permissions des tâches du «cron» :

chmod 4755 /usr/bin/crontab

L'exemple suivant permet d'autoriser l'exécution du fichier PHP «01simple.php» par le Serveur Web :

chmod +x 01simple.php

L'exemple suivant permet de changer les droits d'accès pour le fichier «text.txt» pour l'utilisateur «gladir» :

sudo -u gladir chmod 777 text.txt

L'exemple suivant permet de modifier les permissions du fichier «target.txt» de façon à ce qu'il est les mêmes permissions que le fichier «source.txt» :

chmod --reference=source.txt target.txt

L'exemple suivant permet d'ajouter la permission d'écrire sur toutes le dossier et ses sous-dossier de «gladir» :

chmod -R a+w gladir

L'exemple suivant permet d'ajouter des permissions en lecture sur le fichier «test123.jpg» :

chmod a+r test123.jpg

L'exemple suivant permet de donnée l'accès en écriture aux utilisateurs du groupe et des autres pour le dossier «/var/www» :

chmod go+w /var/www

Voir également

Dernière mise à jour : Mercredi, le 14 janvier 2015

Section courante

A propos

Section administrative du site

chmod