chmod 007 — permiso ------rwx
007 es ------rwx. El dueño no puede hacer nada y los demás tienen rwx. Cualquiera puede modificarlo.
Cualquiera puede cambiarlo · El bit de escritura está abierto a todos. Cualquiera que llegue a esta máquina puede cambiar el contenido: mejor no usarlo en carpetas web ni en configuración.
Quién puede hacer qué
Tres filas para dueño, grupo y otros; tres columnas para leer, escribir y ejecutar. En una carpeta, la última es el derecho a entrar.
| Leer | Escribir | Ejecutar | |
|---|---|---|---|
| Dueño0 | · | · | · |
| Grupo0 | · | · | · |
| Otros7 | ✓ | ✓ | ✓ |
En una carpeta, el bit de ejecución significa entrar. Con lectura pero sin ejecución ves los nombres pero no abres nada.
- Simbólico
- ------rwx
- ls -l (archivo)
- -------rwx
- ls -l (directorio)
- d------rwx
- Forma simbólica
- chmod u=,g=,o=rwx
- Orden
- chmod 007 <file>
- Binario
- 000000111
- Decimal
- 7
- umask (directorio)
- 770
- umask (archivo)
- No se alcanza: los archivos nuevos nunca nacen con el bit de ejecución
A un dígito de distancia
Cómo leerlo
- Leer vale 4, escribir 2, ejecutar 1; se suman para formar un dígito. 7 es 4+2+1 y 5 es 4+1.
- Los dígitos son dueño, grupo y otros, de izquierda a derecha.
- umask es lo que se quita: de 777 en directorios y de 666 en archivos.
- Los bits especiales (setuid 4000, setgid 2000, sticky 1000) añaden un cuarto dígito delante: /tmp es 1777.
Preguntas frecuentes
Q. ¿Qué significa chmod 007?
Es ------rwx. ls -l muestra un archivo como -------rwx y un directorio como d------rwx.
Q. ¿Cómo se escribe 007 en forma rwx?
Es lo mismo que chmod u=,g=,o=rwx.
Q. ¿Qué pueden hacer los demás con 007?
Tienen rwx, con escritura incluida: cualquiera puede cambiar el contenido.
Q. ¿Qué umask produce 007?
770 para directorios. En archivos no se alcanza solo con umask, porque los nuevos nunca llevan el bit de ejecución.