سطح دسترسی فایل‌ها در لینوکس: راهنمای کامل ۷۵۵، ۶۴۴ و خطر ۷۷۷

سطح دسترسی فایل‌ها چیست و چرا باید به آن اهمیت دهید؟

اگر تا به حال با خطای Permission denied در لینوکس مواجه شده‌اید، بدانید که ریشه مشکل در سطح دسترسی فایل (File Permissions) نهفته است. این مفهوم که در تمام سیستم‌های یونیکس‌مبنا از جمله سرورهای لینوکسی کاربرد دارد، تعیین می‌کند که چه کسی می‌تواند یک فایل را بخواند، بنویسد یا اجرا کند. در محیط هاستینگ، تنظیم نادرست سطح دسترسی فایل‌ها می‌تواند منجر به نفوذ هکرها، خرابی سایت یا عدم نمایش محتوا شود.

در این مقاله، به زبان ساده و با مثال‌های عملی، معنای هر رقم در سطح دسترسی فایل (مثل ۷۵۵ و ۶۴۴) را توضیح می‌دهیم، تفاوت آن را برای فایل و پوشه بررسی می‌کنیم، و مهم‌تر از همه نشان می‌دهیم که چرا مقدار ۷۷۷ یک اشتباه امنیتی خطرناک است. اگر از سرویس‌های میزبانی وب مانند سرورنت استفاده می‌کنید، این دانش به شما کمک می‌کند تا امنیت فایل‌های خود را به صورت دستی مدیریت کنید.

ساختار سطح دسترسی فایل: سه رقم و سه گروه

هر فایل یا پوشه در لینوکس دارای سه سطح دسترسی مجزا است که با سه رقم هشتی (octal) نمایش داده می‌شود. این ارقام به ترتیب نشان‌دهنده دسترسی‌های زیر هستند:

• رقم اول (مالک – Owner): کاربری که فایل را ایجاد کرده است.
• رقم دوم (گروه – Group): گروهی که مالک به آن تعلق دارد.
• رقم سوم (سایرین – Others): تمام کاربران دیگر سیستم.

هر رقم از جمع سه عدد ۴ (خواندن)، ۲ (نوشتن) و ۱ (اجرا) به دست می‌آید. مثلاً:

• ۷ = ۴+۲+۱ (دسترسی کامل: خواندن، نوشتن، اجرا)
• ۶ = ۴+۲ (فقط خواندن و نوشتن)
• ۵ = ۴+۱ (فقط خواندن و اجرا)
• ۴ = ۴ (فقط خواندن)
• ۰ = بدون دسترسی

مثال: سطح دسترسی ۷۵۵

مقدار ۷۵۵ یعنی:

• مالک: ۷ (دسترسی کامل)
• گروه: ۵ (خواندن و اجرا)
• سایرین: ۵ (خواندن و اجرا)

این رایج‌ترین سطح دسترسی برای پوشه‌های وب (مثل public_html) است. مالک می‌تواند فایل‌ها را ایجاد و ویرایش کند، در حالی که دیگران فقط می‌توانند محتوا را ببینند و اجرا کنند (مثل بازدیدکنندگان سایت).

مثال: سطح دسترسی ۶۴۴

مقدار ۶۴۴ یعنی:

• مالک: ۶ (خواندن و نوشتن)
• گروه: ۴ (فقط خواندن)
• سایرین: ۴ (فقط خواندن)

این مقدار استاندارد برای فایل‌های معمولی مثل فایل‌های PHP، CSS یا تصاویر است. مالک می‌تواند فایل را ویرایش کند، اما دیگران فقط می‌توانند آن را بخوانند (مثل مرورگر کاربر).

تفاوت سطح دسترسی فایل و پوشه

بیت اجرا (۱) در فایل و پوشه معانی متفاوتی دارد:

• در فایل: بیت اجرا به معنی قابلیت اجرای فایل به عنوان یک برنامه است. برای فایل‌های اسکریپت (مثل PHP) معمولاً نیازی به بیت اجرا نیست، مگر اینکه بخواهید مستقیماً از خط فرمان اجرا شوند.
• در پوشه: بیت اجرا به معنی اجازه ورود به پوشه (cd) و دسترسی به محتویات آن است. اگر یک پوشه فقط بیت خواندن (۴) داشته باشد، می‌توانید لیست فایل‌ها را ببینید اما نمی‌توانید وارد آن شوید یا فایل‌های داخل را بخوانید.

نکته مهم: برای پوشه‌های وب، حتماً باید بیت اجرا (۱) برای گروه و سایرین فعال باشد. در غیر این صورت، وب‌سرور نمی‌تواند به پوشه دسترسی پیدا کند و خطای 403 Forbidden دریافت خواهید کرد.

چرا سطح دسترسی ۷۷۷ خطرناک است؟

مقدار ۷۷۷ یعنی همه (مالک، گروه، سایرین) دسترسی کامل خواندن، نوشتن و اجرا دارند. این یعنی هر کاربری در سرور (حتی کاربران مخرب) می‌تواند فایل‌های شما را تغییر دهد، اسکریپت‌های مخرب آپلود کند، یا محتوای سایت را دستکاری کند.

سناریوی خطرناک: فرض کنید یک فایل آپلودر (uploader) در سایت خود دارید که با سطح دسترسی ۷۷۷ تنظیم شده است. یک هکر می‌تواند از این ضعف استفاده کند و یک فایل PHP مخرب (مثل webshell) آپلود کند که به او اجازه کنترل کامل سرور را می‌دهد.

اشتباه رایج: بسیاری از کاربران تازه‌کار برای رفع سریع خطای Permission denied، دستور chmod 777 را روی کل پوشه اجرا می‌کنند. این کار امنیت سایت را به شدت کاهش می‌دهد. همیشه سعی کنید از کمترین سطح دسترسی ممکن استفاده کنید.

چه زمانی ۷۷۷ مجاز است؟

تنها در موارد بسیار محدود و موقت می‌توان از ۷۷۷ استفاده کرد، مثلاً:

• پوشه‌های آپلود موقت که بلافاصله بعد از آپلود فایل، سطح دسترسی آن‌ها تغییر می‌کند.
• پوشه‌های کش (cache) که توسط برنامه مدیریت می‌شوند و محتوای آن‌ها حساس نیست.

در هر صورت، پس از اتمام کار، حتماً سطح دسترسی را به ۷۵۵ یا ۶۴۴ برگردانید.

چگونه سطح دسترسی فایل‌ها را تغییر دهیم؟

برای تغییر سطح دسترسی از دستور chmod استفاده می‌کنیم. مثال‌های عملی:

# تغییر سطح دسترسی یک فایل به ۶۴۴
chmod 644 index.php

# تغییر سطح دسترسی یک پوشه به ۷۵۵ (به صورت بازگشتی برای همه زیرپوشه‌ها)
chmod -R 755 public_html

# تغییر سطح دسترسی فقط برای فایل‌های داخل پوشه (بدون تغییر پوشه‌ها)
find public_html -type f -exec chmod 644 {} \;

# تغییر سطح دسترسی فقط برای پوشه‌ها
find public_html -type d -exec chmod 755 {} \;

نکته: دستور chmod -R 777 را هرگز روی کل دایرکتوری وب اجرا نکنید. این کار یک اشتباه امنیتی جبران‌ناپذیر است.

بررسی سطح دسترسی فعلی

با دستور ls -l می‌توانید سطح دسترسی فایل‌ها را ببینید:

ls -l index.php
# خروجی: -rw-r--r-- 1 user group 1234 Jan 1 12:00 index.php

در خروجی بالا، -rw-r--r-- نشان‌دهنده سطح دسترسی ۶۴۴ است. خط تیره اول نشان‌دهنده نوع فایل (فایل معمولی) و بقیه کاراکترها به ترتیب نشان‌دهنده دسترسی مالک (rw-)، گروه (r--) و سایرین (r--) هستند.

سطح دسترسی پیشنهادی برای فایل‌ها و پوشه‌های وب

در یک هاست اشتراکی یا سرور مجازی، معمولاً این مقادیر توصیه می‌شوند:

توجه: اگر از سیستم مدیریت محتوا مثل وردپرس استفاده می‌کنید، برخی افزونه‌ها ممکن است نیاز به سطح دسترسی ۷۵۵ برای پوشه‌های خاص داشته باشند. همیشه مستندات افزونه را بررسی کنید.

عیب‌یابی مشکلات رایج سطح دسترسی

خطای 500 Internal Server Error

اگر فایل‌های PHP سطح دسترسی ۷۷۷ داشته باشند، برخی سرورها به دلیل تنظیمات امنیتی (مثل suPHP) خطای 500 می‌دهند. راه حل: سطح دسترسی را به ۶۴۴ تغییر دهید.

خطای 403 Forbidden

این خطا معمولاً به دلیل نبود بیت اجرا روی پوشه رخ می‌دهد. مطمئن شوید پوشه‌های وب حداقل سطح دسترسی ۷۵۵ دارند.

عدم نمایش تصاویر

اگر تصاویر در مرورگر نمایش داده نمی‌شوند، سطح دسترسی آن‌ها را بررسی کنید. باید حداقل ۶۴۴ باشد تا وب‌سرور بتواند آن‌ها را بخواند.

نتیجه‌گیری

مدیریت صحیح سطح دسترسی فایل یکی از اصول اولیه امنیت در هاستینگ است. با درک معنای هر رقم و تفاوت فایل و پوشه، می‌توانید از بروز مشکلات امنیتی و خطاهای رایج جلوگیری کنید. همیشه از کمترین سطح دسترسی ممکن استفاده کنید و از دستور chmod 777 جز در موارد ضروری و موقت پرهیز کنید. اگر در این زمینه نیاز به راهنمایی بیشتر دارید، تیم پشتیبانی فنی سرورنت می‌تواند شما را یاری کند.