شرح صلاحيات الملفات في لينكس: كيف تستخدم chmod وتفهم -rw-r–r– خطوة بخطوة

١. المقدمة

ما هي “صلاحيات الوصول” في لينكس؟

العلاقة بين chmod و -rw-r–r–

هدف المقال والجمهور المستهدف

٢. ما هو chmod؟ 【الفهم الأساسي】

دور أمر chmod

الصيغة الأساسية لأمر chmod

chmod [الخيارات] [تحديد الصلاحية] اسم_الملف

chmod 644 sample.txt

-rw-r--r--  1 user group 1234 Apr 13 20:00 sample.txt

• المالك (user): قراءة وكتابة (rw-)
• المجموعة (group): قراءة فقط (r–)
• الآخرون (others): قراءة فقط (r–)

طريقتان لتحديد الصلاحيات: رقمية ورمزية

• الوضع الرقمي (Numberic Mode)
• مثال: chmod 755 script.sh
• تحديد صلاحية كل فئة مستخدم برقم.
• الوضع الرمزي (Symbolic Mode)
• مثال: chmod u=rw,g=r,o=r file.txt
• تحديد الصلاحيات باستخدام الرموز: u (user)، g (group)، o (others)، r (read)، w (write)، x (execute).

تنبيه: الفرق بين chmod وchown

• chmod: لتغيير صلاحيات (Permissions) الوصول.
• chown: لتغيير “المالك” أو “المجموعة” الخاصة بملف أو مجلد.

٣. فهم بنية -rw-r–r–

بنية رموز الصلاحيات

-rw-r--r--  1 user group  1234 Apr 13  2025 sample.txt

شرح أجزاء الرمز بالتفصيل

• المالك (user): rw- → يمكنه القراءة والكتابة، لا يمكنه التنفيذ.
• المجموعة (group): r-- → قراءة فقط.
• الآخرون (others): r-- → قراءة فقط.

التوافق مع التمثيل العددي: معنى 644

• القراءة (r) = 4
• الكتابة (w) = 2
• التنفيذ (x) = 1

لماذا تُستخدم هذه الصلاحية كثيرًا؟

• تسمح فقط للمالك بالتعديل ← تمنع التغيير غير المرغوب فيه
• تسمح للآخرين بالقراءة فقط ← مثالية للنشر والمشاركة

٤. كيفية تعيين -rw-r–r– باستخدام chmod【تطبيق عملي】

تغيير صلاحيات الوصول باستخدام أمر chmod

طريقة التعيين باستخدام الوضع الرقمي

chmod 644 document.txt

-rw-r--r--  1 user group 1234 Apr 13 20:00 document.txt

• المالك (user): قراءة وكتابة (rw-)
• المجموعة (group): قراءة فقط (r–)
• الآخرون (others): قراءة فقط (r–)

طريقة التعيين باستخدام الوضع الرمزي (Symbolic Mode)

chmod u=rw,g=r,o=r document.txt

• u=rw → المالك لديه إذن القراءة والكتابة
• g=r → المجموعة لديها إذن القراءة فقط
• o=r → الآخرون لديهم إذن القراءة فقط

ملاحظات عند تعيين الصلاحيات على مجلدات

chmod 644 my_folder

chmod 755 my_folder

• المالك: قراءة، كتابة، تنفيذ
• المجموعة والآخرون: قراءة وتنفيذ فقط

تغيير الصلاحيات بشكل متكرر: خيار -R للتطبيق التكراري

chmod -R 644 my_folder

٥. كيفية التحقق من الصلاحيات باستخدام أمر ls -l

كيفية التحقق من صلاحيات الملفات والمجلدات؟

الاستخدام الأساسي

ls -l

-rw-r--r--  1 naoya devs  2048 Apr 13 20:00 index.html

كيفية قراءة عمود الصلاحيات

• أول رمز: نوع الملف
• -: ملف عادي
• d: مجلد (دليل)
• l: رابط رمزي
• التسعة رموز التالية: صلاحيات الوصول (٣ مجموعات)
• المالك: rw- (قراءة وكتابة)
• المجموعة: r-- (قراءة فقط)
• الآخرون: r-- (قراءة فقط)

التحقق من ملف معين فقط

ls -l index.html

التحقق من صلاحيات المجلدات أيضًا

ls -ld my_folder

إدارة الصلاحيات بأمان مع المراجعة الدورية

ls -l | grep '.sh'

٦. كيفية التحقق وتغيير الصلاحيات باستخدام أدوات GUI (للمبتدئين)

خيارات للمستخدمين الذين لا يفضلون الأوامر الطرفية

إدارة الملفات في Ubuntu باستخدام Nautilus

1. انقر يمينًا على الملف أو المجلد المطلوب
2. اختر “الخصائص (Properties)”
3. افتح تبويب “الصلاحيات (Permissions)”

• التحقق أو تغيير المالك والمجموعة (بحاجة لصلاحية إدارية)
• تغيير أذونات القراءة/الكتابة/التنفيذ بسهولة
• رؤية التغييرات فورًا

WinSCP (لمستخدمي Windows للوصول عبر SFTP)

1. سجّل الدخول إلى الخادم باستخدام WinSCP
2. انقر يمينًا على الملف واختر “الخصائص”
3. اضبط الأذونات بالقيم الرقمية (مثل 644) أو عن طريق مربعات الاختيار
4. اضغط “موافق” لتطبيق التغييرات

• رؤية الصلاحيات بنظامي الرموز والأرقام
• تغيير الصلاحيات بشكل تكراري (Recursive) للمجلدات بسهولة

• بعض الملفات تحتاج لصلاحية root أو sudo لتغييرها

WinSCP - Free SFTP and FTP client

WinSCP

WinSCP is a popular free file manager for Windows supporting…

FileZilla (عميل SFTP متعدد الأنظمة)

1. اتصل بالسيرفر، ثم انقر يمينًا على الملف المطلوب
2. اختر “صلاحيات الملف (File Permissions)”
3. عيّن الأذونات بالأرقام أو مربعات التحديد، ثم اضغط “موافق”

مزايا واحتياطات استخدام أدوات GUI

• أسهل للمبتدئين، يقلل الأخطاء
• رؤية التعديلات مباشرة
• لا حاجة لخبرة في الأوامر الطرفية

• قد لا تعمل بعض التغييرات حسب إعدادات الخادم أو البيئة
• ينصح دائمًا بمراجعة الصلاحيات عبر ls -l للتأكد

FileZilla - The free FTP solution

FileZilla - The free FTP solution for both client and server…

٧. ملاحظات مهمة حول إعدادات chmod وحلول المشاكل الشائعة

هل لا يعمل الأمر بالشكل المتوقع؟ أسباب ذلك

أسباب وحلول خطأ Permission denied

bash: ./script.sh: Permission denied

• الملف الذي تحاول تشغيله لا يملك صلاحية التنفيذ (x)

chmod +x script.sh

chmod 755 script.sh

عدم القدرة على الدخول إلى مجلد بسبب غياب صلاحية التنفيذ

• في حالة المجلدات، صلاحية التنفيذ (x) ضرورية للدخول أو استعراض الملفات داخله.

chmod 644 my_folder
ls my_folder

chmod 755 my_folder

المشاكل الناتجة عن التغيير التكراري (Recursive -R)

chmod -R 644 /var/www/html

# الصلاحية 755 للمجلدات
find /var/www/html -type d -exec chmod 755 {} ;

# الصلاحية 644 للملفات
find /var/www/html -type f -exec chmod 644 {} ;

مشكلة المالك والمجموعة مع الصلاحيات

• تغيير المالك: sudo chown www-data:www-data index.html
• ضبط صلاحية المجموعة: chmod 640 index.html (إذا كانت المجموعة صحيحة)

تحذير: تعيين صلاحية 777 خطير جدًا!

• أي شخص يمكنه قراءة، كتابة، أو تنفيذ الملف
• تعرض الملفات لخطر التعديل أو الاستغلال من أطراف خارجية

• الملفات: استخدم 644 أو 600
• المجلدات: استخدم 755 أو 700
• البرمجيات أو السكربتات: استخدم 755 عند الحاجة

٨. أمثلة واقعية وسيناريوهات استخدام chmod

كيف تُستخدم صلاحيات chmod في بيئة العمل؟

١. إدارة ملفات HTML على خادم ويب

chmod 644 index.html

• المدير (مالك الملف) يحتاج للكتابة ← صلاحية الكتابة (w)
• خادم الويب (www-data مثلاً) يحتاج للقراءة فقط ← صلاحية القراءة (r)
• لا حاجة للسماح للآخرين بالكتابة

٢. إضافة صلاحية التنفيذ لملفات السكربتات

chmod 755 backup.sh

• المالك: قراءة، كتابة، تنفيذ (rwx)
• المجموعة والآخرون: قراءة وتنفيذ فقط (rx)

٣. حماية ملفات سرية (مفاتيح API أو كلمات مرور)

chmod 600 secrets.txt

• المالك فقط يمكنه القراءة والكتابة (rw-)
• المجموعة والآخرون: بلا صلاحيات (—)

٤. مشاركة مجلد بأمان بين المطورين

chmod 770 shared_folder

• المالك والمجموعة: جميع الصلاحيات (rwx)
• الآخرون: بلا صلاحيات (—)

٥. تجنب الأخطاء الشائعة في تعيين الصلاحيات

• استخدم دائمًا find لتعيين الصلاحيات حسب نوع الملف
• تحقق من الصلاحيات باستخدام ls -l قبل التغيير
• جرّب دائمًا في بيئة اختبار قبل التطبيق على النظام الحقيقي

٩. الأسئلة المتكررة (FAQ)

س1. ما الفرق بين chmod 644 و -rw-r--r--؟

• chmod 644: أمر لتعيين الصلاحيات بالأرقام
• -rw-r--r--: شكل الصلاحية كما تظهر بعد الأمر ls -l

س2. ماذا يحدث إذا لم يكن للملف صلاحية تنفيذ؟

bash: ./script.sh: Permission denied

chmod +x script.sh

س3. هل من المقبول تعيين 644 للمجلدات؟

chmod 755 اسم_المجلد

س4. هل هناك ملاحظات عند استخدام chmod -R؟

chmod -R 644 my_project/

find my_project/ -type d -exec chmod 755 {} ;
find my_project/ -type f -exec chmod 644 {} ;

س5. كيف أعرف سبب ظهور “Permission denied”؟

• هل الملف يحتاج صلاحية تنفيذ ولا يملكها؟
• هل تحاول الكتابة وأنت لست المالك؟
• هل المجلد بلا صلاحية تنفيذ؟
• هل ينقصك صلاحية sudo للتغيير؟

س6. أريد مشاركة ملف مع الآخرين بدون السماح بالكتابة. ماذا أفعل؟

chmod 644 share.txt

• 644: الآخرون يمكنهم القراءة فقط
• 444: الجميع قراءة فقط، حتى المالك

س7. أخطأت في تعيين الصلاحيات. كيف أعود للإعداد السابق؟

ls -l /path/to/ملف_صحيح

١٠. الخلاصة

أهمية فهم chmod والصلاحيات

تلخيص النقاط الأساسية

• chmod لتغيير صلاحيات الملفات والمجلدات
• -rw-r--r-- تعني: المالك يقرأ ويكتب، الآخرون يقرأون فقط
• التمثيل الرقمي 644 والرمزي متكافئان
• هناك طريقتان للتعيين: رقمية ورمزية
• استخدم ls -l للتحقق من الصلاحيات الحالية
• أدوات GUI (مثل Nautilus وWinSCP وFileZilla) متاحة للمبتدئين
• انتبه للأخطاء مثل “Permission denied” عند تعيين الصلاحيات
• اختيار الصلاحية المناسبة مبني على الأمان والغرض المطلوب

لا توجد صيغة صلاحية واحدة تناسب الجميع

نصائح أخيرة لمستخدمي صلاحيات الملفات