Der Besitzer darf lesen, schreiben und ausführen. Die Gruppe darf lesen und ausführen. Alle anderen dürfen nichts.
| Lesen | Schreiben | Ausführen | |
|---|---|---|---|
| Besitzer | ✓ | ✓ | ✓ |
| Gruppe | ✓ | – | ✓ |
| Andere | – | – | – |
Typische Verwendung
Programme und Ordner nur für dich und deine Gruppe.
Gut zu wissen
750 (rwxr-x---) gibt dem Besitzer volle Kontrolle, der Gruppe Lesen und Ausführen und anderen nichts. Bei einem Ordner können Gruppenmitglieder ihn auflisten und betreten, aber keine Dateien anlegen oder löschen, und andere können nicht einmal hineinschauen. Er passt für App-Ordner, die eine Dienstgruppe lesen muss, für Programme, die nur ein Team ausführen soll, und für private Home-Ordner, seit Ubuntu 21.04 der Standard für neue Home-Ordner.
Kombiniere ihn mit 640 für die Dateien darin, um Geheimnisse vor anderen lokalen Benutzern zu schützen, während ein Dienst in der Gruppe sie trotzdem lesen kann. Denk daran, dass andere x auf jedem übergeordneten Ordner brauchen, also sperrt 750 auf einem übergeordneten Ordner einen Webserver aus, der als anderer Benutzer läuft, es sei denn, er tritt der Gruppe bei, zum Beispiel mit usermod -aG appgroup www-data und einem anschließenden Neustart des Dienstes.
Befehle
| Modus setzen | chmod 750 file |
|---|---|
| Dasselbe mit Buchstaben | chmod u=rwx,g=rx,o= file |
| Ein Ordner samt Inhalt | chmod -R 750 folder |
| Nur die Ordner darin | find folder -type d -exec chmod 750 {} + |
| So zeigt es ls -l an | -rwxr-x--- |