Cum gestionezi permisiunile fișierelor în Linux

Permisiunile Linux controlează cine poate citi, scrie sau executa un fișier. Multe erori "Permission denied" și riscuri de securitate vin din permisiuni greșite.

Cum se citesc

ls -l

Un rând ca -rw-r--r-- înseamnă: proprietarul citește și scrie, grupul și restul doar citesc.

chmod: schimbă permisiunile

chmod 644 fisier      # proprietar rw, restul r
chmod 755 script.sh   # proprietar rwx, restul rx
chmod 600 secret      # doar proprietarul

chown: schimbă proprietarul

chown www-data:www-data /var/www/site
chown -R user:user /home/user/date

Reguli bune

• Fișierele web: 644, directoarele: 755.
• Cheile private și secretele: 600.
• Nu folosi niciodată 777, oferă acces total oricui.

Aplicații web

Serverul web (de obicei www-data) trebuie să dețină fișierele aplicației. Permisiuni greșite dau erori 500, vezi deploy Laravel în producție.