chmod 명령어 사용법

기본 문법

chmod [옵션] 모드 파일...

chmod(change mode)는 파일과 디렉터리에 부여된 읽기(r), 쓰기(w), 실행(x) 권한을 소유자(u)·그룹(g)·기타 사용자(o) 단위로 바꾸는 명령어입니다. 권한은 644처럼 8진수 숫자 모드로 한 번에 지정하거나, u+x처럼 기호 모드로 일부만 더하고 뺄 수 있습니다. 변경 결과는 ls -l 출력의 첫 번째 열에서 확인합니다.

실무에서는 셸 스크립트에 실행 권한을 주거나, 설정 파일·키 파일을 소유자만 읽도록 제한할 때 사용합니다. 서비스가 "Permission denied"를 낼 때도 권한을 먼저 점검하는 경우가 많습니다. 디렉터리에서 x 권한은 내부로 진입(cd)하고 내부 항목에 접근할 수 있는 권한을 뜻하므로, 파일과 같은 기준으로 판단하면 안 됩니다.

리눅스마스터·RHCSA·LPIC 시험에서는 700/600/755/644 같은 숫자 모드 지정, -R 재귀 적용, setuid·setgid·sticky bit 같은 특수 권한이 자주 출제됩니다. 비공개 디렉터리 설정, 스크립트와 문서 권한 구분, 공유 디렉터리 sticky bit 설정이 대표적인 연습 주제입니다.

자주 쓰는 옵션

실무 예시

$ chmod 700 /tmp/demo/secure && chmod 600 /tmp/demo/secure/plan.txt && ls -ld /tmp/demo/secure && ls -l /tmp/demo/secure/plan.txt

drwx------. 2 root root 22 Sep 16 10:40 /tmp/demo/secure
-rw-------. 1 root root 12 Sep 16 10:40 /tmp/demo/secure/plan.txt

$ chmod 755 /tmp/demo/perm/run.sh && chmod 644 /tmp/demo/perm/readme.txt && ls -l /tmp/demo/perm

total 8
-rw-r--r--. 1 root root  7 Sep 16 10:40 readme.txt
-rwxr-xr-x. 1 root root 21 Sep 16 10:40 run.sh

$ chmod u+x,go-w /tmp/demo/hello.sh && ls -l /tmp/demo/hello.sh

-rwxr--r--. 1 root root 23 Sep 16 10:40 /tmp/demo/hello.sh

$ chmod 700 /tmp/demo/permissions && find /tmp/demo/permissions -type f -exec chmod 444 {} + && ls -ld /tmp/demo/permissions && ls -l /tmp/demo/permissions

drwx------. 2 root root 38 Sep 16 10:40 /tmp/demo/permissions
total 8
-r--r--r--. 1 root root 2 Sep 16 10:40 auth.log
-r--r--r--. 1 root root 2 Sep 16 10:40 sudo.log

$ chmod 1777 /tmp/demo/dropbox && ls -ld /tmp/demo/dropbox

drwxrwxrwt. 2 root root 6 Sep 16 10:40 /tmp/demo/dropbox

주의할 점

• chmod -R 755 를 디렉터리에 그대로 적용하면 일반 문서에도 실행 권한이 붙습니다. find -type d / -type f 로 나눠 지정하세요.
• 디렉터리에서 x 권한을 빼면 r 권한이 있어도 cd 하거나 내부 파일에 접근할 수 없습니다. 반대로 x 만 있고 r 이 없으면 경로를 알고 있는 파일에는 접근할 수 있지만 목록 조회는 불가능합니다.
• 1777, 2775 처럼 네 자리에서 맨 앞은 특수 권한(setuid 4, setgid 2, sticky 1)입니다. 세 자리만 지정하면 디렉터리가 아닌 경우 기존 특수 권한이 사라질 수 있습니다.
• chmod 777 은 모든 사용자에게 쓰기·실행을 허용하므로 문제 해결용으로도 사용하지 마세요. 접근이 막히면 소유자·그룹(chown), umask, SELinux 컨텍스트(ls -Z)를 먼저 확인하는 것이 순서입니다.
• / 나 /etc, /usr 같은 시스템 경로에 -R 을 적용하면 시스템이 부팅·인증 불능 상태가 될 수 있습니다. --no-preserve-root 는 이런 보호 장치를 해제하는 옵션이므로 문서 예제로 실행하지 마세요.
• chmod 는 권한만 바꿉니다. 소유자·그룹 변경은 chown, chgrp 를 써야 하며, 권한 변경은 파일 소유자와 root 만 할 수 있습니다.
• 심볼릭 링크 자체의 모드는 chmod 로 바꿀 수 없으며, 링크가 가리키는 대상의 권한이 변경됩니다.

관련 명령어

• chown파일과 디렉터리의 소유자·소유 그룹을 변경하는 명령어입니다.
• chgrp파일이나 디렉터리의 그룹 소유자를 변경하는 명령어입니다.
• umask파일·디렉터리를 새로 만들 때 제외할 권한 비트를 지정하거나 현재 값을 확인하는 셸 내장 명령어입니다.
• ls디렉터리의 파일과 하위 디렉터리 목록을 출력하는 명령어입니다.
• find지정한 경로 아래에서 조건에 맞는 파일과 디렉터리를 찾는 명령어입니다.