chmod क्याल्कुलेटर गाइड: Linux फाइल परमिसन पूर्ण जानकारी (२०२६)

chmod (change mode को छोटो रूप) एउटा Linux र Unix कमाण्ड हो जसले फाइलहरू र डाइरेक्टरीहरूको एक्सेस परमिसन परिवर्तन गर्छ। Linux मा हरेक फाइलमा तीन प्रकारका परमिसन तीन प्रयोगकर्ता कोटिलाई दिइन्छ।

तीन परमिसन प्रकार

• Read (r) — पढ्ने: फाइलको सामग्री हेर्ने वा डाइरेक्टरीको सूची हेर्ने अनुमति। Octal मान: 4
• Write (w) — लेख्ने: फाइल परिवर्तन गर्ने वा मेटाउने अनुमति। डाइरेक्टरीमा नयाँ फाइल बनाउने वा हटाउने। Octal मान: 2
• Execute (x) — चलाउने: फाइललाई प्रोग्रामको रूपमा रन गर्ने वा डाइरेक्टरीमा cd गर्ने अनुमति। Octal मान: 1

तीन प्रयोगकर्ता कोटि

• Owner (u) — मालिक: फाइल बनाउने प्रयोगकर्ता। सामान्यतया सबैभन्दा बढी परमिसन यसैसँग हुन्छ।
• Group (g) — समूह: फाइलको तोकिएको समूहमा भएका प्रयोगकर्ताहरू। टोली एक्सेस नियन्त्रणको लागि उपयोगी।
• Others (o) — अरूहरू: सिस्टममा भएका अन्य सबै प्रयोगकर्ताहरू जो owner पनि होइनन् र group मा पनि छैनन्।

टर्मिनलमा ls -la कमाण्ड चलाउँदा, परमिसन -rwxr-xr-x जस्तो १० अक्षरको स्ट्रिङमा देखिन्छ। पहिलो अक्षरले फाइल प्रकार बताउँछ (- फाइलको लागि, d डाइरेक्टरीको लागि), त्यसपछि तीन-तीन अक्षरले owner, group र others को परमिसन देखाउँछ।

Octal (base-8) नम्बरिङ सिस्टम Linux परमिसन व्यक्त गर्ने सबैभन्दा सामान्य तरिका हो। हरेक परमिसन प्रकारको एउटा न्यूमेरिक मान हुन्छ, र तिनीहरूलाई जोडेर हरेक प्रयोगकर्ता कोटिको लागि एउटा एकल अङ्क बनाइन्छ।

परमिसन मानहरू

कसरी गणना गर्ने

चाहिने परमिसनको मान जोड्नुहोस्:

• ७ = Read (४) + Write (२) + Execute (१) = पूर्ण एक्सेस (rwx)
• ६ = Read (४) + Write (२) = पढ्ने र लेख्ने (rw-)
• ५ = Read (४) + Execute (१) = पढ्ने र चलाउने (r-x)
• ४ = पढ्ने मात्र (r--)
• ० = कुनै परमिसन छैन (---)

त्यसैले chmod 755 को अर्थ: Owner लाई ७ (rwx — पूर्ण एक्सेस), Group लाई ५ (r-x — पढ्ने र चलाउने), Others लाई ५ (r-x — पढ्ने र चलाउने)। यो वेब डाइरेक्टरी र executable स्क्रिप्टहरूको लागि सबैभन्दा सामान्य परमिसन हो।

यहाँ सबैभन्दा बढी प्रयोग हुने परमिसन संयोजनहरू छन्। सर्भर व्यवस्थापन गर्दा द्रुत सन्दर्भको लागि यो तालिका बुकमार्क गर्नुहोस्।

हाम्रो इन्टर्याक्टिभ chmod क्याल्कुलेटरले octal मान याद नगरी सही परमिसन सेट गर्न सजिलो बनाउँछ। यसरी प्रयोग गर्नुहोस्:

1. परमिसन चेकबक्स टगल गर्नुहोस् — Owner, Group र Others को लागि read (r), write (w), र execute (x) बक्समा क्लिक गर्नुहोस्। सक्रिय हुँदा चेकबक्स हाइलाइट हुन्छ।
2. Octal मान हेर्नुहोस् — परमिसन परिवर्तन गर्दा तीन अङ्कको octal नम्बर रियल-टाइममा अपडेट हुन्छ (जस्तै ७५५)।
3. Symbolic नोटेसन जाँच्नुहोस् — Octal मानमुनि symbolic ढाँचा (जस्तै rwxr-xr-x) देखिन्छ।
4. chmod कमाण्ड कपी गर्नुहोस् — chmod 755 filename को छेउमा कपी बटनमा क्लिक गरेर तयार कमाण्ड कपी गर्नुहोस्।
5. प्रिसेट प्रयोग गर्नुहोस् — सामान्य परमिसन सेक्सनमा 755, 644, 700 जस्ता प्रिसेटमा क्लिक गरेर तुरुन्तै सबै चेकबक्स सेट गर्नुहोस्।

Reverse Lookup: Octal बाट परमिसन

तपाईं सिधै इनपुट फिल्डमा octal मान पनि टाइप गर्न सक्नुहुन्छ। चेकबक्सहरू स्वचालित रूपमा अपडेट भएर त्यो मानले कुन परमिसन दिन्छ भनेर देखाउँछ। कुनै स्क्रिप्ट वा कन्फिग फाइलमा अपरिचित परमिसन मान भेटिँदा यो उपयोगी हुन्छ।

फाइल र डाइरेक्टरी दुवैको लागि उही octal नम्बर प्रयोग हुन्छ, तर परमिसनको प्रभाव फरक-फरक हुन्छ।

परमिसनको फरक

महत्त्वपूर्ण कुराहरू

Execute परमिसन नभएको डाइरेक्टरी लक हुन्छ — read परमिसन भए पनि प्रयोगकर्ता cd गरेर भित्र जान सक्दैन। त्यसैले डाइरेक्टरीलाई सधैं execute bit चाहिन्छ (जस्तै 755) जबकि फाइलहरूलाई सामान्यतया चाहिँदैन (जस्तै 644)।

वेब सर्भरको मानक नियम: डाइरेक्टरीलाई 755, फाइलहरूलाई 644। यसले वेब सर्भरलाई डाइरेक्टरी traverse गर्न र फाइलहरू पढ्न दिन्छ, जबकि owner ले मात्र परिवर्तन गर्न सक्छ।

• प्रोडक्सनमा कहिल्यै 777 प्रयोग नगर्नुहोस्: chmod 777 ले सबैलाई पूर्ण एक्सेस दिन्छ। कुनै सर्भिस compromise भएमा ह्याकरले तपाईंका सबै फाइलहरू परिवर्तन गर्न सक्छ। नेपालका सरकारी वेबसाइटहरू पनि यस्तै गल्तीबाट ह्याक भएका छन्।
• Least privilege सिद्धान्त पालना गर्नुहोस्: आवश्यक परमिसन मात्र दिनुहोस्। फाइल पढ्ने मात्र हो भने 644 दिनुहोस् — 755 होइन। Owner लाई मात्र चाहिन्छ भने 600 दिनुहोस्।
• संवेदनशील फाइलहरूलाई 600 वा 400 दिनुहोस्: डाटाबेस credentials, API keys, .env फाइलहरू, र SSH private keys कहिल्यै world-readable हुनु हुँदैन। chmod 600 .env र chmod 400 ~/.ssh/id_rsa प्रयोग गर्नुहोस्।
• वेब सर्भर ownership सही सेट गर्नुहोस्: वेब फाइलहरूको लागि chown www-data:www-data प्रयोग गर्नुहोस् 755/644 परमिसनसँग।
• नियमित अडिट गर्नुहोस्: find /var/www -perm -777 -type f कमाण्डले खतरनाक परमिसन भएका फाइलहरू खोज्छ।
• Recursive chmod मा सावधान हुनुहोस्: chmod -R 755 / root डाइरेक्टरीमा चलाउँदा पूरा सिस्टम बिग्रन सक्छ। -R फ्ल्याग प्रयोग गर्नु अघि पाथ जाँच्नुहोस्।

अनुभवी developers ले पनि परमिसनमा गल्तीहरू गर्छन्। यहाँ सबैभन्दा सामान्य गल्तीहरू र तिनीहरूबाट बच्ने तरिकाहरू छन्:

• 777 लाई quick fix को रूपमा प्रयोग गर्ने: परमिसन एरर आउँदा chmod 777 लगाउने मन लाग्छ। यसको सट्टा जाँच गर्नुहोस् प्रोसेस कुन प्रयोगकर्ताबाट चलिरहेको छ (ps aux | grep process) र आवश्यक परमिसन मात्र दिनुहोस्।
• डाइरेक्टरीमा execute बिर्सने: 644 (rw-r--r--) भएको डाइरेक्टरी एक्सेस हुँदैन किनभने डाइरेक्टरीमा प्रवेश गर्न execute bit चाहिन्छ। डाइरेक्टरीलाई 755, फाइललाई 644 दिनुहोस्।
• गलत पाथमा recursive chmod: chmod -R 644 /var/www ले सबै डाइरेक्टरीहरू बिगार्छ। find कमाण्डले अलग-अलग सेट गर्नुहोस्।
• chmod अघि chown नगर्ने: गलत प्रयोगकर्ता owner भएमा परमिसनको अर्थ छैन। पहिले chown चलाउनुहोस्, त्यसपछि chmod।
• .env र config फाइलहरू expose गर्ने: डाटाबेस पासवर्ड, API keys भएका फाइलहरू सधैं 600 हुनुपर्छ। साझा सर्भरमा 644 कहिल्यै नछोड्नुहोस्।