Hiểu về chmod 644 và -rw-r–r– trong Linux: Giải thích rõ ràng về quyền truy cập tệp

1. Giới thiệu

“Quyền Truy Cập” Trong Linux Là Gì?

Trong Linux và các hệ thống giống Unix, việc quản lý đúng cách quyền truy cập tệp và thư mục là cực kỳ quan trọng. Điều này không chỉ cần thiết từ góc độ bảo mật, mà còn để duy trì hoạt động hệ thống ổn định.

Nhiều người có lẽ đã tự hỏi các ký hiệu như -rw-r--r-- có nghĩa gì khi xem danh sách tệp trong terminal.

Mối Quan Hệ Giữa chmod và -rw-r–r–

Những ký hiệu này đại diện cho quyền truy cập tệp bằng ký hiệu tượng trưng. Lệnh chmod được sử dụng để thiết lập và sửa đổi các quyền này. Nói cách khác, khi bạn sử dụng chmod để gán quyền cụ thể cho một tệp, kết quả sẽ được hiển thị dưới dạng các ký hiệu như -rw-r--r--.

Mục Đích Của Bài Viết Này Và Đối Tượng Độc Giả

Bài viết này giải thích -rw-r--r-- thực sự có nghĩa gì và cách thiết lập hoặc thay đổi nó bằng chmod, theo cách dễ hiểu cho người mới bắt đầu. Chúng tôi cũng đề cập đến các cân nhắc bảo mật và các ví dụ sử dụng thực tế.

Nội dung dành cho mọi người từ người mới bắt đầu Linux đến người dùng trung cấp đang quen thuộc với hoạt động terminal, với mục tiêu cung cấp kiến thức thực tế có thể sử dụng trong môi trường làm việc thực tế.

2. chmod Là Gì? (Hiểu Biết Cơ Bản)

Vai Trò Của Lệnh chmod

chmod (phát âm là “change mode”) là một lệnh được sử dụng trong Linux và các hệ điều hành giống Unix để sửa đổi quyền truy cập tệp và thư mục.
Sử dụng lệnh này cho phép bạn kiểm soát linh hoạt ai có thể thực hiện các hoạt động nào (đọc, ghi, thực thi).

Việc thiết lập quyền đúng cách không chỉ quan trọng cho bảo mật, mà còn để ngăn chặn các vấn đề chia sẻ và thực thi tệp.

Cú Pháp Cơ Bản Của chmod

chmod [options] [permissions] filename

Ví dụ:

chmod 644 sample.txt

Lệnh này thay đổi quyền của sample.txt như sau:

-rw-r--r--  1 user group 1234 Apr 13 20:00 sample.txt

• Chủ sở hữu (người dùng): cho phép đọc và ghi (rw-)
• Nhóm: chỉ đọc (r–)
• Khác: chỉ đọc (r–)

Hai Cách Chỉ Định Quyền

Có hai phương pháp để chỉ định quyền với chmod:

• Chế độ số
• Ví dụ: chmod 755 script.sh
• Phương pháp này gán quyền bằng số.
• Chế độ ký hiệu
• Ví dụ: chmod u=rw,g=r,o=r file.txt
• Phương pháp này sử dụng các ký hiệu như u (người dùng), g (nhóm), o (khác), và r/w/x.

Cả hai phương pháp đều cho kết quả giống nhau. Chế độ số nhanh cho các thay đổi hàng loạt, trong khi chế độ ký hiệu cho phép kiểm soát linh hoạt hơn.

Sự Khác Biệt Giữa chmod và chown

Một lệnh thường bị nhầm lẫn là chown:

• chmod : thay đổi quyền truy cập
• chown : thay đổi chủ sở hữu và nhóm của tệp

Vì mục đích của chúng khác nhau, điều quan trọng là hiểu rõ vai trò của từng lệnh.

3. Hiểu Ý Nghĩa Của -rw-r–r–

Cấu Trúc Của Các Ký Hiệu Quyền

Khi bạn chạy ls -l trong Linux, thông tin tệp được hiển thị theo định dạng sau:

-rw-r--r--  1 user group  1234 Apr 13  2025 sample.txt

Phần bên trái nhất, -rw-r--r--, đại diện cho quyền truy cập của tệp. Hiểu điều này cho phép bạn biết chính xác ai có thể làm gì với tệp.

Phân Tích Chi Tiết Từng Phần

① Ký tự đầu tiên: loại tệp

Trong trường hợp -rw-r--r--, dấu - đầu tiên chỉ ra một tệp thông thường.

② Ký tự 2–10: quyền (3 ký tự × 3 bộ)

• Chủ sở hữu (người dùng) : rw- Cho phép đọc và ghi; không thực thi.
• Nhóm : r-- Chỉ đọc.
• Khác : r-- Chỉ đọc.

Điều này có nghĩa là chỉ chủ sở hữu có thể chỉnh sửa tệp, trong khi mọi người khác chỉ có thể xem nó.

Biểu Diễn Số: 644 Có Nghĩa Gì

Quyền Linux cũng có thể được biểu diễn bằng ký hiệu số (bát phân).

Tương đương số của -rw-r--r-- là 644.

Các giá trị số được tính như sau:

• Đọc (r) = 4
• Ghi (w) = 2
• Thực thi (x) = 1

Thus, rw- = 4 + 2 = 6, và mỗi r-- = 4, cho kết quả là 644.

Tại sao quyền này thường được sử dụng

-rw-r--r-- (644) là một quyền rất phổ biến cho các tệp công cộng và nội dung máy chủ web tĩnh như HTML và CSS.

• Chỉ chủ sở hữu mới có thể sửa đổi tệp, ngăn ngừa các thay đổi không mong muốn
• Người dùng khác có thể đọc tệp, cho phép chia sẻ và truy cập công cộng

Khi được sử dụng đúng cách, cài đặt này cân bằng bảo mật và khả năng sử dụng.

4. Cách đặt -rw-r–r– bằng chmod (Hướng dẫn thực tế)

Thay đổi quyền bằng lệnh chmod

Quyền truy cập tệp và thư mục có thể được thay đổi tự do bằng lệnh chmod. Ví dụ, nếu bạn muốn đặt quyền thành -rw-r--r--, chỉ cần áp dụng quyền 644.

Đặt quyền bằng chế độ số

Sử dụng cú pháp chmod 644 filename.

chmod 644 document.txt

Lệnh này thay đổi quyền của document.txt như sau:

-rw-r--r--  1 user group 1234 Apr 13 20:00 document.txt

• Chủ sở hữu (user): cho phép đọc và ghi (rw-)
• Nhóm: chỉ đọc (r–)
• Người khác: chỉ đọc (r–)

Đặt quyền bằng chế độ ký hiệu

Nếu bạn cần kiểm soát linh hoạt hơn, chế độ ký hiệu rất hữu ích.

chmod u=rw,g=r,o=r document.txt

Lệnh này có nghĩa là:

• u=rw : cấp quyền đọc và ghi cho chủ sở hữu
• g=r : cấp quyền chỉ đọc cho nhóm
• o=r : cấp quyền chỉ đọc cho người khác

Kết quả hoàn toàn giống như khi sử dụng chế độ số 644.

Lưu ý quan trọng khi áp dụng quyền cho thư mục

Khác với tệp, thư mục yêu cầu quyền thực thi (x) để có thể truy cập.

Ví dụ, cài đặt sau có thể hạn chế truy cập:

chmod 644 my_folder

Với cấu hình này, quyền đọc được cấp, nhưng người dùng không thể vào thư mục vì thiếu quyền thực thi.

Ví dụ đúng:

chmod 755 my_folder

• Chủ sở hữu: đọc, ghi, thực thi
• Nhóm và người khác: đọc và thực thi

Điều này cho phép người dùng khác liệt kê và truy cập các tệp trong thư mục.

Thay đổi quyền đệ quy: Tùy chọn -R

Nếu bạn muốn thay đổi quyền cho nhiều tệp và thư mục con cùng một lúc, hãy sử dụng tùy chọn -R (đệ quy).

chmod -R 644 my_folder

Điều này áp dụng quyền 644 cho tất cả các tệp trong my_folder. Tuy nhiên, cách này đi kèm với các lưu ý quan trọng.

5. Kiểm tra quyền bằng lệnh ls -l

Cách xem quyền tệp

Để kiểm tra quyền tệp và thư mục trong Linux, sử dụng lệnh chuẩn ls -l. Lệnh này hiển thị thông tin chi tiết như quyền, chủ sở hữu, kích thước tệp và ngày sửa đổi cuối cùng.

Cách sử dụng cơ bản

ls -l

Kết quả hiển thị như sau:

-rw-r--r--  1 naoya devs  2048 Apr 13 20:00 index.html

Mỗi cột có ý nghĩa như sau:

Cách đọc trường quyền

Tập trung vào phần -rw-r--r--. Nó có thể được phân tích như sau:

• Ký tự đầu tiên: loại tệp
• - : tệp thường
• d : thư mục
• l : liên kết tượng trưng
• Chín ký tự còn lại: quyền (3 × 3 nhóm)
• Chủ sở hữu: rw- → đọc và ghi
• Nhóm: r-- → chỉ đọc
• Người khác: r-- → chỉ đọc

Điều này cho biết chỉ chủ sở hữu có thể chỉnh sửa tệp, trong khi người khác chỉ có thể đọc.

Kiểm tra tệp cụ thể

Để kiểm tra quyền của một tệp cụ thể, chỉ định tên tệp:

ls -l index.html

Điều này hữu ích khi làm việc trong các thư mục chứa nhiều tệp.

Kiểm tra quyền thư mục

Thư mục cũng có thể được kiểm tra bằng ls -l. Để xem thông tin của thư mục chứ không phải nội dung bên trong, sử dụng tùy chọn -d.

ls -ld my_folder

Điều này hiển thị thông tin quyền chỉ cho my_folder.

Quản lý quyền an toàn

Sau khi thay đổi quyền bằng chmod, nên luôn xác minh kết quả bằng ls -l.

Cài đặt sai có thể dẫn đến các vấn đề bảo mật hoặc hành vi không mong muốn.

Bạn cũng có thể kết hợp nó với các pipe để lọc:

ls -l | grep '.sh'

Lệnh này lọc và hiển thị chỉ các tệp script shell.

6. Kiểm tra và Thay đổi Quyền bằng Công cụ GUI (Thân thiện với Người mới bắt đầu)

Một lựa chọn cho những người không thoải mái với dòng lệnh

Linux thường được vận hành qua terminal và dòng lệnh, nhưng nhiều người mới bắt đầu cảm thấy giao diện dựa trên văn bản khó khăn hoặc dễ gây lỗi. Đối với những người dùng như vậy, quyền truy cập tệp cũng có thể được kiểm tra và sửa đổi bằng công cụ GUI (Giao diện Người dùng Đồ họa).

Sử dụng Trình quản lý Tập tin Ubuntu (Nautilus)

Các bản phân phối Linux như Ubuntu bao gồm một trình quản lý tập tin mặc định gọi là Nautilus, tương tự như Windows Explorer.

Cách kiểm tra quyền:

1. Nhấp chuột phải vào tệp hoặc thư mục mục tiêu
2. Chọn “Properties” (Thuộc tính)
3. Mở tab “Permissions” (Quyền) (tên có thể khác nhau tùy phiên bản)

Bạn có thể làm gì ở đó:

• Xem và thay đổi chủ sở hữu và nhóm (cần quyền quản trị)
• Bật/tắt quyền đọc, ghi và thực thi
• Các thay đổi được áp dụng ngay lập tức

Thay vì các ký hiệu như rw- hay r--, quyền được hiển thị dưới dạng mô tả bằng ngôn ngữ đơn giản như “Chỉ đọc” hoặc “Đọc và ghi”, giúp người mới bắt đầu dễ hiểu.

WinSCP (Ứng dụng SFTP cho người dùng Windows)

Khi kết nối từ Windows tới một máy chủ Linux từ xa, WinSCP cho phép quản lý quyền thông qua giao diện GUI.

Các bước:

1. Đăng nhập vào máy chủ bằng WinSCP
2. Nhấp chuột phải vào một tệp và chọn “Properties” (Thuộc tính)
3. Thay đổi giá trị quyền (ví dụ: 644) hoặc sử dụng các ô kiểm
4. Nhấn “OK” để áp dụng thay đổi

Ưu điểm:

• Quyền có thể được xem ở cả định dạng số và ký hiệu
• Hỗ trợ thay đổi quyền đệ quy qua GUI

Lưu ý:

• Các tệp yêu cầu quyền root có thể không thể sửa đổi nếu không có quyền sudo

WinSCP - Free SFTP and FTP client

WinSCP

WinSCP is a popular free file manager for Windows supporting…

FileZilla (Ứng dụng SFTP đa nền tảng)

Ứng dụng SFTP đa nền tảng FileZilla, có sẵn cho macOS và Linux, cũng cho phép thay đổi quyền.

Các bước:

1. Kết nối tới máy chủ
2. Nhấp chuột phải vào tệp mục tiêu
3. Chọn “File Permissions” (Quyền Tập tin)
4. Điều chỉnh quyền bằng các ô kiểm hoặc giá trị số và nhấn “OK”

Ưu điểm và Nhược điểm của các thao tác dựa trên GUI

Ưu điểm:

• Ít gây nhầm lẫn cho người mới bắt đầu
• Thay đổi có thể được xác nhận trực quan ngay lập tức
• Không cần ghi nhớ cú pháp lệnh

Nhược điểm:

• Một số môi trường máy chủ không cho phép thay đổi quyền qua công cụ GUI
• Các giá trị hiển thị có thể không luôn phản ánh đúng quyền thực tế đã áp dụng, vì vậy nên xác minh bằng ls -l

FileZilla - The free FTP solution

FileZilla - The free FTP solution for both client and server…

7. Lưu ý Quan trọng và Khắc phục Sự cố cho chmod

Vẫn không hoạt động — Tại sao?

Ngay cả khi đã thay đổi quyền bằng chmod, các tệp có thể không hoạt động như mong đợi. Trong hầu hết các trường hợp, nguyên nhân là cấu hình quyền không đúng hoặc hiểu lầm. Dưới đây là các vấn đề thực tế thường gặp và cách khắc phục.

Lỗi “Permission denied”

Triệu chứng:

bash: ./script.sh: Permission denied

Nguyên nhân:

• Tệp không có quyền thực thi (x)

Giải pháp:

chmod +x script.sh

Hoặc sử dụng chế độ số:

chmod 755 script.sh

Lưu ý rằng việc có quyền đọc hoặc ghi không đồng nghĩa với quyền thực thi.

Thư mục không có quyền thực thi sẽ không thể truy cập được

Áp dụng chmod 644 cho một thư mục có thể ngăn cản việc truy cập vào nội dung của nó.

Lý do:

• Quyền thực thi (x) trên thư mục là bắt buộc để vào và liệt kê nội dung của thư mục.

Ví dụ:

chmod 644 my_folder
ls my_folder

Điều này có thể gây ra lỗi.

Cách khắc phục:

chmod 755 my_folder

Rủi ro khi thay đổi đệ quy (-R)

Mặc dù chmod -R tiện lợi, nó áp dụng cùng một quyền cho cả tệp và thư mục, có thể gây ra các vấn đề không mong muốn.

Sai lầm thường gặp:

chmod -R 644 /var/www/html

Lệnh này sẽ xóa quyền thực thi khỏi các thư mục, khiến chúng không thể truy cập được.

Cách thực hiện đúng:

.

# Apply execute permissions to directories
find /var/www/html -type d -exec chmod 755 {} \;

# Apply file permissions
find /var/www/html -type f -exec chmod 644 {} \;

Không khớp Chủ sở hữu và Nhóm

Quyền truy cập một mình không đủ; quyền sở hữu tệp và cài đặt nhóm cũng quan trọng.
Ví dụ, nếu một người dùng máy chủ web như apache cần đọc một tệp, nhưng chủ sở hữu là người dùng thường và những người khác không có quyền đọc, tệp sẽ không được phục vụ đúng cách.

Giải pháp:

• Thay đổi chủ sở hữu: sudo chown www-data:www-data index.html
• Cấp quyền nhóm: chmod 640 index.html (nếu nhóm phù hợp)

Tại sao chmod 777 lại Nguy hiểm

Một số người dùng cố gắng khắc phục vấn đề bằng cách đặt quyền thành 777, nhưng điều này rất nguy hiểm.

Lý do:

• Bất kỳ ai cũng có thể đọc, ghi và thực thi tệp
• Nguy cơ cao bị can thiệp hoặc thực thi script độc hại

Các thực hành tốt được khuyến nghị:

• Tệp : 644 hoặc 600
• Thư mục : 755 hoặc 700
• Script/Binary : 755 (theo nhu cầu)

8. Các Trường hợp Sử dụng Thực tế và Kịch bản Thông thường

Quyền chmod được sử dụng như thế nào trong môi trường Thực tế?

Lệnh chmod và các quyền như -rw-r--r-- được sử dụng thường xuyên trong các hoạt động máy chủ thực tế và môi trường phát triển.
Dưới đây là một số kịch bản tiêu biểu minh họa cách áp dụng quyền trong thực tiễn.

1. Quản lý Tệp HTML trên Máy chủ Web

Kịch bản:
Khi xuất bản các tệp HTML trên máy chủ web như Apache hoặc Nginx, quyền thường dùng là -rw-r--r-- (644).

chmod 644 index.html

Tại sao lại là 644?

• Chủ sở hữu (quản trị viên site) cần quyền ghi
• Người dùng máy chủ web (ví dụ, www-data) chỉ cần quyền đọc
• Quyền ghi cho người khác là không cần thiết và không an toàn

Cấu hình này cho phép đăng tải nội dung web một cách an toàn theo nguyên tắc tối thiểu quyền.

2. Cấp Quyền Thực thi cho Các Tệp Script

Kịch bản:
Bạn đã tạo một script shell backup.sh, nhưng khi chạy gặp lỗi “Permission denied”.

chmod 755 backup.sh

Ý nghĩa của cài đặt này:

• Chủ sở hữu: đọc, ghi, thực thi (rwx)
• Nhóm và người khác: đọc và thực thi (rx)

Điều này cho phép người khác chạy script trong khi hạn chế việc chỉnh sửa chỉ cho chủ sở hữu.

3. Hạn chế Truy cập vào Các Tệp Nhạy cảm

Kịch bản:
Bạn quản lý một tệp secrets.txt chứa các khóa API hoặc mật khẩu và muốn ngăn mọi người khác truy cập.

chmod 600 secrets.txt

Ý nghĩa:

• Chủ sở hữu: chỉ đọc và ghi
• Nhóm và người khác: không có quyền truy cập

Đây là thực hành bảo mật quan trọng. Các tệp nhạy cảm luôn nên được quản lý với 600 hoặc 400 (chỉ đọc).

4. Chia sẻ Thư mục một cách An toàn

Kịch bản:
Bạn tạo một thư mục chia sẻ shared_folder được truy cập bởi nhiều nhà phát triển.

chmod 770 shared_folder

Ý nghĩa:

• Chủ sở hữu và nhóm: đầy đủ quyền (rwx)
• Người khác: không có quyền truy cập

Bằng cách gán nhóm cho đội phát triển, bạn cho phép cộng tác an toàn và hiệu quả. Thành viên nhóm có thể điều chỉnh bằng lệnh chgrp.

5. Tránh Các Vấn đề Do Cấu hình Sai

Kịch bản:
Bạn vô tình chạy chmod -R 777 ., khiến mọi tệp đều có thể ghi bởi bất kỳ ai.

Các biện pháp phòng ngừa được khuyến nghị:

• Luôn sử dụng find để phân biệt giữa tệp và thư mục
• Kiểm tra quyền trước bằng ls -l
• Thử nghiệm thay đổi trong môi trường staging trước

9. Câu hỏi Thường gặp (FAQ)

Q1. Sự khác nhau giữa chmod 644 và -rw-r--r-- là gì?

A. Chúng biểu thị cùng một quyền; chỉ khác nhau ở cách ghi.

• chmod 644 : cách ghi quyền dưới dạng số
• -rw-r--r-- : cách biểu diễn ký hiệu hiển thị bởi ls -l

Q2. Điều gì xảy ra nếu một tệp không có quyền thực thi?

A. Việc thực thi script hoặc binary sẽ thất bại.

bash: ./script.sh: Permission denied

Cách khắc phục:

chmod +x script.sh

Q3. Có an toàn khi đặt 644 cho các thư mục không?

A. Nói chung, không.

Thư mục yêu cầu quyền thực thi (x) để có thể truy cập.

Cài đặt đúng:

chmod 755 directory_name

Q4. Có rủi ro nào khi sử dụng chmod -R không?

A. Có. Các quyền giống nhau được áp dụng cho cả tệp và thư mục.

chmod -R 644 my_project/

Điều này sẽ xóa quyền thực thi khỏi các thư mục.

Cách tiếp cận an toàn hơn:

find my_project/ -type d -exec chmod 755 {} \;
find my_project/ -type f -exec chmod 644 {} \;

Q5. Tôi liên tục nhận được “Permission denied.” Tôi nên kiểm tra gì?

A. Xác minh các mục sau:

• Tệp có quyền thực thi nếu nó đang được chạy
• Bạn là chủ sở hữu hoặc có quyền ghi
• Thư mục có quyền thực thi
• Bạn có quyền sudo nếu cần

Q6. Tôi muốn chia sẻ một tệp nhưng ngăn không cho chỉnh sửa. Tôi nên làm gì?

A. Sử dụng quyền 644 hoặc 444.

chmod 644 share.txt

• 644: người khác chỉ có thể đọc
• 444: mọi người đều có quyền chỉ đọc

Q7. Tôi vô tình thay đổi quyền. Làm sao để khôi phục chúng?

A. So sánh với một tệp được cấu hình đúng.

ls -l /path/to/correct_file

Áp dụng lại quyền bằng chmod. Lý tưởng nhất là ghi lại các quyền mặc định cho dự án của bạn.

10. Tóm tắt

Tại sao hiểu chmod và quyền lại quan trọng

Bài viết này giải thích lệnh chmod và ý nghĩa của các quyền ký hiệu như -rw-r--r--, vốn được sử dụng rộng rãi trong Linux và các hệ thống giống Unix.

Những khái niệm này là cần thiết để đảm bảo bảo mật hệ thống, ổn định hoạt động và chia sẻ tệp chính xác.

Những điểm chính cần nhớ

• chmod thay đổi quyền truy cập tệp và thư mục
• -rw-r--r-- có nghĩa là chủ sở hữu có thể đọc và ghi, những người khác chỉ có thể đọc
• Đại diện số ( 644 ) và ký hiệu ( -rw-r--r-- ) là tương đương
• Quyền có thể được đặt bằng chế độ số hoặc ký hiệu
• ls -l được dùng để kiểm tra quyền
• Các công cụ GUI như Nautilus, WinSCP và FileZilla cũng có thể quản lý quyền
• Quyền không đúng thường gây ra lỗi “Permission denied”
• Luôn có lý do đằng sau các mẫu quyền thường được sử dụng

Quyền “Tốt nhất” phụ thuộc vào ngữ cảnh

Không có cài đặt quyền nào chung cho mọi trường hợp.
Quyền luôn phải được chọn dựa trên mục đích, người dùng và mức độ bảo mật yêu cầu.

Lời khuyên cuối cùng

Mặc dù quyền có thể ban đầu có vẻ phức tạp, việc thành thạo chmod cho phép bạn ngăn ngừa vấn đề một cách chủ động và vận hành hệ thống một cách an toàn.

Luôn tự hỏi mình:
Ai nên truy cập tệp này, và vì mục đích gì?
Giữ quan điểm này sẽ giúp bạn xây dựng môi trường Linux an toàn và đáng tin cậy.