chmod 140 — permiso --xr-----

140 es --xr-----. El dueño tiene x y los demás quedan fuera.

Quién puede hacer qué

Tres filas para dueño, grupo y otros; tres columnas para leer, escribir y ejecutar. En una carpeta, la última es el derecho a entrar.

En una carpeta, el bit de ejecución significa entrar. Con lectura pero sin ejecución ves los nombres pero no abres nada.

Simbólico: --xr-----
ls -l (archivo): ---xr-----
ls -l (directorio): d--xr-----
Forma simbólica: chmod u=x,g=r,o=
Orden: chmod 140 <file>
Binario: 001100000
Decimal: 96
umask (directorio): 637
umask (archivo): No se alcanza: los archivos nuevos nunca nacen con el bit de ejecución

Leer vale 4, escribir 2, ejecutar 1; se suman para formar un dígito. 7 es 4+2+1 y 5 es 4+1.
Los dígitos son dueño, grupo y otros, de izquierda a derecha.
umask es lo que se quita: de 777 en directorios y de 666 en archivos.
Los bits especiales (setuid 4000, setgid 2000, sticky 1000) añaden un cuarto dígito delante: /tmp es 1777.

Q. ¿Qué significa chmod 140?

Es --xr-----. ls -l muestra un archivo como ---xr----- y un directorio como d--xr-----.

Q. ¿Cómo se escribe 140 en forma rwx?

Es lo mismo que chmod u=x,g=r,o=.

Q. ¿Qué pueden hacer los demás con 140?

Nada. Solo entran el dueño y el grupo.

Q. ¿Qué umask produce 140?

637 para directorios. En archivos no se alcanza solo con umask, porque los nuevos nunca llevan el bit de ejecución.