آخر تحديث: 2026-06-28

صلاحيات chmod

تتحكم صلاحيات الملفات وفق معيار POSIX في مَن يستطيع قراءة الملف أو كتابته أو تنفيذه على أنظمة Unix وLinux. يحمل كل ملف ومجلد ثلاث مجموعات صلاحيات: واحدة للمالك (u)، وواحدة للمجموعة (g)، وواحدة لسائر المستخدمين (o). والأمر chmod هو الأداة التي تضبطها. تحوّل هذه الحاسبة بين الترميز الثماني المختصر (مثل 755) والصيغة الرمزية المقروءة (مثل rwxr-xr-x) في كلا الاتجاهين.

كيف تعمل بتات الصلاحيات

تتألف كل مجموعة من ثلاثة بتات: القراءة (r)، والكتابة (w)، والتنفيذ (x). البت إما مفعَّل — أي الصلاحية ممنوحة — أو معطَّل — أي مرفوضة وتُمثَّل بشَرطة. تتبع سلسلة الرموز المؤلفة من تسعة أحرف هذا الترتيب:

rwxr-xr-x
│││├─┤├─┤
│││  g  o
││└── تنفيذ المالك
│└─── كتابة المالك
└──── قراءة المالك

قراءةً من اليسار إلى اليمين: الأحرف الثلاثة الأولى للمالك، والثلاثة التالية للمجموعة، والثلاثة الأخيرة للآخرين.

الترميز الثماني

تُحوَّل كل مجموعة ثلاثية إلى رقم ثماني واحد (من 0 إلى 7) بإسناد أوزان ثابتة للبتات الثلاثة:

يساوي الرقم الثماني للمجموعة مجموعَ أوزان بتاتها المفعَّلة. فمثلًا، قراءة + تنفيذ = 4 + 1 = 5، وقراءة + كتابة + تنفيذ = 4 + 2 + 1 = 7. تُكتب الأرقام الثلاثة بالترتيب — مالك، مجموعة، آخرون — مكوِّنةً الرمز الثماني الثلاثي.

مثال محلول: 755

النتيجة: 755 → rwxr-xr-x. المالك يملك صلاحيات القراءة والكتابة والتنفيذ الكاملة؛ وأعضاء المجموعة وسائر المستخدمين يستطيعون القراءة والتنفيذ لكن لا يستطيعون الكتابة. هذه هي الصلاحية المعيارية للملفات التنفيذية والمجلدات العامة.

أنماط الصلاحيات الشائعة

تطبيق الصلاحيات باستخدام chmod

بعد الحصول على الرمز الثماني، طبِّقه على النحو التالي:

chmod 755 myscript.sh
chmod -R 644 public/

يُطبِّق الخيار -R الوضع بصورة متكررة على جميع الملفات والمجلدات الفرعية. انتبه إلى أن chmod -R 644 على مجلد تُزيل بت التنفيذ، مما يمنع الدخول إليه. استخدم find مع فرعَي -type f و-type d حين تحتاج إلى أوضاع مختلفة للملفات والمجلدات:

find . -type f -exec chmod 644 {} +
find . -type d -exec chmod 755 {} +

بتات الصلاحيات الخاصة

إلى جانب البتات التسعة القياسية، يُعرِّف معيار POSIX ثلاثة بتات إضافية تُرمَّز برقم رابع اختياري في المقدمة:

• Setuid ‏(4xxx) — عند تفعيله على ملف تنفيذي، تعمل العملية بمعرف المستخدم الفعّال لمالك الملف لا بمعرف المُشغِّل. شائع في أدوات النظام مثل passwd.
• Setgid ‏(2xxx) — على الملفات، ترث العملية مجموعة الملف. على المجلدات، ترث الملفات المُنشأة داخلها مجموعة المجلد بدلًا من المجموعة الأساسية للمنشئ.
• البت اللاصق ‏(1xxx) — على المجلدات، لا يستطيع حذف الملفات أو إعادة تسميتها إلا مالك الملف أو مالك المجلد أو المستخدم الجذر. يُطبَّق على /tmp في معظم أنظمة Unix.

تُكتب هذه البتات قبل الرمز الثلاثي، مثل: chmod 4755 binary يُفعِّل Setuid على ملف تنفيذي بصلاحيات 755.