Capitolul 11 · 11.5
Drepturile fișierelor și directoarelor (chmod)
Fiecare fișier și fiecare director are drepturi: cine poate să îl citească, cine poate să scrie în el și cine poate să îl execute. Pe Linux, ajustarea acestora se numește chmod. De cele mai multe ori nu trebuie să faceți nimic la acestea. Dar dacă primiți o eroare 403 Forbidden, sau dacă o instalare cere o anumită stare a drepturilor, atunci le ajustați în Bestandsbeheer.
Citirea drepturilor
În Bestandsbeheer vedeți drepturile în coloana Permissions, de exemplu -rw-r--r-- sau drwxr-xr-x. Aceste caractere sunt grupate în trei grupuri: pentru proprietar (dumneavoastră), pentru grup și pentru restul lumii (public). Un r înseamnă citire, un w scriere și un x execuție. O d la început înseamnă că este vorba despre un director.
Deseori drepturile sunt scrise cu trei cifre:
| Cifre | Caractere | Pentru ce |
|---|---|---|
| 644 | -rw-r--r-- | Standardul pentru fișiere: dumneavoastră puteți citi și scrie, serverul web poate citi. |
| 755 | drwxr-xr-x | Standardul pentru directoare (și pentru scripturi care trebuie să poată rula, cum ar fi cele din cgi-bin). |
| 600 sau 640 | -rw------- sau -rw-r----- | Protecție suplimentară. Util pentru un fișier cu parole, cum ar fi wp-config.php, dar nu pentru pagini obișnuite, imagini și fișiere de stil: acestea nu vor mai putea fi afișate de serverul web. |
| 777 | -rwxrwxrwx | Oricine poate face orice. Nu folosiți niciodată acest setaj. Este nesigur și nu este necesar: site-ul dumneavoastră rulează sub propriul dumneavoastră utilizator, deci 644 și 755 sunt suficiente. |
Ajustarea drepturilor
- Faceți clic dreapta în Bestandsbeheer pe fișierul sau directorul dorit (puteți de asemenea să bifați mai multe fișiere).
- Alegeți Set Permissions.
- La Quick permission presets (1) alegeți o setare standard. Pentru un fișier acestea sunt Private file (600), Shared file (644) și Shared & Executable file (755); pentru un director Private directory (700) și Shared directory (755).
- Sau setați-le singur la Advanced permission editor (2): tastați cifrele, sau bifați pentru fiecare grup (Eigenaar, Groep, Openbaar) opțiunile Lezen, Schrijven și Uitvoeren.
- Faceți clic pe OPSLAAN.
Sfat: Pentru fișiere obișnuite alegeți Shared file (644), iar pentru directoare Shared directory (755). Astfel rezolvați majoritatea problemelor legate de drepturi.
Când aveți nevoie de acest lucru?
- Eroare 403 Forbidden sau 404 după încărcare sau dezarhivare: fișierele sunt setate la 600 sau 640, sau un director la 700 sau 750. Setați fișierele la 644 și directoarele la 755. În exemplul nostru din Extragerea și crearea de fișiere zip, fișierul index.html dezarhivat (640) genera o eroare 403, iar fișierul de stil din directorul css (750) nu era găsit. După ajustarea la 644 și 755, totul a funcționat.
- Un plugin sau o instalare nu poate scrie într-un director, de exemplu directorul de încărcare. Verificați mai întâi dacă directorul respectiv vă aparține (coloana UID/GID) și dacă este setat la 755. Nu setați niciodată un director la 777.
- Un script din cgi-bin nu funcționează: setați-l la 755.
Atenție: Ajustarea drepturilor unui director întreg nu se aplică automat la tot ce se află în el. Trebuie să ajustați sute de fișiere și aveți un pachet cu SSH (Power Webhost Three și Four, AI Wordpress Three și Power Reseller)? Atunci este mai rapid prin Terminal (vezi Terminal în browserul dumneavoastră). În caz contrar, echipa de suport vă ajută cu plăcere.