Zuletzt aktualisiert: 2026-06-28

chmod-Berechtigungen

POSIX-Dateiberechtigungen legen fest, welche Benutzer eine Datei oder ein Verzeichnis lesen, beschreiben oder ausführen dürfen. Auf Unix- und Linux-Systemen trägt jedes Objekt im Dateisystem drei Berechtigungstripel: eines für den Eigentümer (u — user), eines für die zugehörige Gruppe (g — group) und eines für alle übrigen Benutzer (o — others). Der Befehl chmod setzt diese Berechtigungen; die Kurzschreibweise verwendet einen dreistelligen Oktalcode wie 755 oder 644.

Aufbau der Berechtigungsbits

Jedes Tripel enthält drei Bits: Lesen (r), Schreiben (w) und Ausführen (x). Ein gesetztes Bit bedeutet, dass die Berechtigung erteilt ist; ein nicht gesetztes Bit erscheint in der symbolischen Darstellung als Bindestrich. Die neunstellige symbolische Zeichenkette folgt der Reihenfolge Eigentümer – Gruppe – andere:

rwxr-xr-x
│││├─┤├─┤
│││  g   o
││└── Ausführen (Eigentümer)
│└─── Schreiben (Eigentümer)
└──── Lesen (Eigentümer)

Oktaldarstellung

Jedes Tripel lässt sich auf eine einzige Oktalziffer (0–7) abbilden, indem den drei Bits feste Gewichte zugeordnet werden:

Die Oktalziffer eines Tripels ergibt sich aus der Summe der Gewichte der gesetzten Bits. Die drei Ziffern werden in der Reihenfolge Eigentümer, Gruppe, andere hintereinandergeschrieben.

Rechenbeispiel: 755

Ergebnis: 755 → rwxr-xr-x. Der Eigentümer darf die Datei lesen, schreiben und ausführen; Gruppenmitglieder und alle anderen Benutzer dürfen sie lesen und ausführen, aber nicht beschreiben. Diese Einstellung ist der gebräuchliche Wert für ausführbare Dateien und öffentlich zugängliche Verzeichnisse.

Häufige Berechtigungsmuster

Berechtigungen mit chmod setzen

Sobald der Oktalcode bekannt ist, lässt er sich direkt an chmod übergeben:

chmod 755 myscript.sh
chmod -R 644 public/

Die Option -R wendet den Modus rekursiv auf alle Dateien und Unterverzeichnisse an. Zu beachten ist, dass chmod -R 644 auf ein Verzeichnis das Ausführungsbit entfernt und damit das Wechseln in das Verzeichnis unterbindet. Wenn für Dateien und Verzeichnisse unterschiedliche Modi erforderlich sind, empfiehlt sich der Einsatz von find mit separaten -type-Zweigen:

find . -type f -exec chmod 644 {} +
find . -type d -exec chmod 755 {} +

Sonderbits

Über die neun Standardbits hinaus definiert POSIX drei weitere Bits, die als optionale führende Stelle im Oktalcode erscheinen:

• Setuid (4xxx) — Auf einer ausführbaren Datei bewirkt dieses Bit, dass der Prozess mit der effektiven Benutzerkennung des Datei-Eigentümers statt der des Aufrufers läuft. Typisches Beispiel ist /usr/bin/passwd.
• Setgid (2xxx) — Auf einer Datei erbt der Prozess die Gruppe der Datei. Auf einem Verzeichnis erben neu angelegte Dateien die Gruppe des Verzeichnisses anstelle der primären Gruppe des Erstellers.
• Sticky Bit (1xxx) — Auf einem Verzeichnis dürfen nur der Eigentümer der Datei, der Eigentümer des Verzeichnisses oder root Dateien darin löschen oder umbenennen. Das klassische Beispiel ist /tmp auf den meisten Unix-Systemen.

Diese Bits werden dem dreistelligen Modus vorangestellt, zum Beispiel setzt chmod 4755 programm das Setuid-Bit bei gleichzeitiger 755-Berechtigung.