Kapitola 11 · 11.5
Práva souborů a složek (chmod)
Každý soubor a každá složka má práva: kdo je smí číst, kdo do nich smí zapisovat a kdo je smí spouštět. Na Linuxu se úprava těchto práv nazývá chmod. Většinou s tím nemusíte nic dělat. Pokud ale narazíte na chybu 403 Forbidden nebo instalace vyžaduje určité nastavení práv, upravíte je ve Správci souborů.
Čtení práv
Ve Správci souborů vidíte práva ve sloupci Práva, například -rw-r--r-- nebo drwxr-xr-x. Tyto znaky jsou rozděleny do tří skupin: pro vlastníka (Vás), skupinu a zbytek světa (veřejné). r znamená čtení, w zápis a x spouštění. d na začátku znamená, že jde o složku.
Práva se často zapisují pomocí tří číslic:
| Čísla | Znaky | Pro co |
|---|---|---|
| 644 | -rw-r--r-- | Výchozí hodnota pro soubory: Vy můžete číst a zapisovat, webový server může číst. |
| 755 | drwxr-xr-x | Výchozí hodnota pro složky (a pro skripty, které musí být spustitelné, například v cgi-bin). |
| 600 nebo 640 | -rw------- nebo -rw-r----- | Dodatečně zabezpečené. Vhodné pro soubor s hesly, například wp-config.php, ale ne pro běžné stránky, obrázky a styly: ty by pak webový server nemohl zobrazit. |
| 777 | -rwxrwxrwx | Všichni mohou vše. Nikdy nepoužívejte. Je to nebezpečné a zároveň zbytečné: Váš web běží pod Vaším vlastním uživatelem, takže 644 a 755 stačí. |
Úprava práv
- Ve Správci souborů klikněte pravým tlačítkem myši na soubor nebo složku (můžete také zaškrtnout více souborů).
- Zvolte Nastavit práva.
- U položky Rychlé předvolby oprávnění (1) vyberte výchozí nastavení. U souboru to jsou Soukromý soubor, Sdílený soubor (644) a Sdílený a spustitelný soubor (755), u složky Soukromá složka (700) a Sdílená složka (755).
- Nebo si je nastavte sami v Pokročilém editoru oprávnění (2): zadejte čísla, nebo u každé skupiny (Vlastník, Skupina, Veřejné) zaškrtněte Čtení, Zapisovat a Spouštění.
- Klikněte na ULOŽIT.
Tip: U běžných souborů zvolte Sdílený soubor (644) a u složek Sdílená složka (755). Tím vyřešíte většinu problémů s právy.
Kdy to budete potřebovat?
- Chyba 403 Forbidden nebo 404 po nahrání nebo rozbalení souborů: soubory mají nastavení 600 nebo 640, případně složka 700 nebo 750. Nastavte soubory na 644 a složky na 755. V našem příkladu z Zip soubory rozbalit a vytvořit způsobil rozbalený soubor index.html (640) chybu 403 a styl v souboru ve složce css (750) nebyl nalezen. Po úpravě na 644 a 755 vše fungovalo.
- Plugin nebo instalace nemůže zapisovat do složky, například do složky pro nahrávání souborů. Nejprve zkontrolujte, zda je složka skutečně Vaše (sloupec UID/GID) a zda má nastavení 755. Složku nikdy nenastavujte na 777.
- Skript v cgi-bin nefunguje: nastavte jej na 755.
Pozor: Úprava práv celé složky se neprovede automaticky na vše, co se v ní nachází. Potřebujete upravit stovky souborů a máte balíček s SSH (Power Webhost Three a Four, AI Wordpress Three a Power Reseller)? Pak to půjde rychleji v Terminálu (viz Terminál ve Vašem prohlížeči). Jinak Vám rád pomůže zákaznický servis.