Come funzionano i permessi chmod su Linux

Il sistema di permessi Unix

Su Linux ogni file e directory ha tre categorie di permessi:

• User (u) — il proprietario del file
• Group (g) — il gruppo a cui appartiene il file
• Others (o) — tutti gli altri utenti

Per ciascuna categoria esistono tre tipi di permesso:

• r (read, 4) — lettura: aprire e leggere il file
• w (write, 2) — scrittura: modificare o eliminare il file
• x (execute, 1) — esecuzione: eseguire il file come programma (o aprire la directory)

Come leggere i permessi: ls -la

Il comando ls -la mostra i permessi in formato simbolico:

-rwxr-xr-x  1 mario www-data  4096 mag 10 12:00 script.sh
drwxr-xr-x  2 mario www-data  4096 mag 10 12:00 public/

La prima colonna di 10 caratteri si legge così:

• Posizione 1: - file ordinario, d directory, l link simbolico
• Posizioni 2-4: permessi del proprietario (user)
• Posizioni 5-7: permessi del gruppo
• Posizioni 8-10: permessi degli altri

La notazione ottale: come funziona

Ogni permesso vale un numero: r=4, w=2, x=1. Sommandoli si ottiene il valore ottale per quella categoria:

Valore	r	w	x	Significato
7	✅	✅	✅	Tutti i permessi
6	✅	✅	❌	Lettura + Scrittura
5	✅	❌	✅	Lettura + Esecuzione
4	✅	❌	❌	Solo lettura
2	❌	✅	❌	Solo scrittura
0	❌	❌	❌	Nessun permesso

I permessi più comuni

# 755: file eseguibili, directory web pubbliche
chmod 755 script.sh        # rwxr-xr-x

# 644: file di configurazione, HTML, CSS
chmod 644 index.html       # rw-r--r--

# 600: chiavi SSH, file con dati sensibili
chmod 600 ~/.ssh/id_rsa    # rw-------

# 777: tutti i permessi (evitare in produzione!)
chmod 777 temp/            # rwxrwxrwx

Notazione simbolica di chmod

In alternativa all'ottale, puoi usare la notazione simbolica:

# Aggiunge esecuzione per tutti
chmod +x script.sh

# Rimuove scrittura al gruppo e agli altri
chmod go-w file.txt

# Imposta esattamente r+w per il proprietario
chmod u=rw,go=r config.php

# Ricorsivo su tutta una directory
chmod -R 755 /var/www/html/

chown: cambiare il proprietario

# Cambia proprietario
chown mario file.txt

# Cambia proprietario e gruppo
chown mario:www-data file.txt

# Ricorsivo
chown -R www-data:www-data /var/www/html/

---

FAQ

chmod in pratica: i comandi più usati

I comandi chmod che usi ogni giorno: chmod 755 script.sh — il proprietario può leggere/scrivere/eseguire, gli altri solo leggere/eseguire (standard per script e directory); chmod 644 config.json — il proprietario legge/scrive, gli altri solo leggono (standard per file di configurazione); chmod 600 ~/.ssh/id_rsa — solo il proprietario legge/scrive, nessun altro ha accesso (obbligatorio per chiavi SSH private); chmod +x deploy.sh — aggiunge il permesso di esecuzione per tutti senza cambiare gli altri permessi; chmod -R 755 /var/www/html — applica ricorsivamente a tutta la directory.

chown: cambiare proprietario e gruppo

chown utente:gruppo file cambia proprietario e gruppo. Esempi pratici: chown www-data:www-data /var/www/html -R — assegna i file web all'utente nginx/Apache; chown -R $USER:$USER ./progetto — riassegna all'utente corrente dopo un'operazione con sudo; chown root:root /etc/crontab — file di sistema devono essere di root. Attenzione: chown richiede sudo o essere root. Su file in /etc/ e /usr/ non cambiare mai il proprietario senza sapere esattamente cosa stai facendo.

Permessi sicuri per applicazioni web

La configurazione sicura per un sito web tipico: directory — 755 (o 750 per maggiore sicurezza); file PHP/script — 644; file di configurazione con credenziali — 600 o 640; file caricati dagli utenti — 644, mai 755 (un file caricato non dovrebbe mai essere eseguibile). Evita il classico errore di usare 777 per "far funzionare" le cose — stai dando accesso completo a tutti gli utenti del sistema. Se il web server non riesce a leggere i file, il problema è quasi sempre il proprietario (chown) non i permessi (chmod).