400
r--------
-r--------
chmod 400 — permiso r--------
Archivo de clave de solo lectura: ni el dueño puede editarlo.
400 es r--------. El dueño tiene r y los demás quedan fuera.
Quién puede hacer qué
Tres filas para dueño, grupo y otros; tres columnas para leer, escribir y ejecutar. En una carpeta, la última es el derecho a entrar.
| Leer | Escribir | Ejecutar | |
|---|---|---|---|
| Dueño4 | ✓ | · | · |
| Grupo0 | · | · | · |
| Otros0 | · | · | · |
En una carpeta, el bit de ejecución significa entrar. Con lectura pero sin ejecución ves los nombres pero no abres nada.
- Simbólico
- r--------
- ls -l (archivo)
- -r--------
- ls -l (directorio)
- dr--------
- Forma simbólica
- chmod u=r,g=,o=
- Orden
- chmod 400 <file>
- Binario
- 100000000
- Decimal
- 256
- umask (directorio)
- 377
- umask (archivo)
- 266
A un dígito de distancia
Cómo leerlo
- Leer vale 4, escribir 2, ejecutar 1; se suman para formar un dígito. 7 es 4+2+1 y 5 es 4+1.
- Los dígitos son dueño, grupo y otros, de izquierda a derecha.
- umask es lo que se quita: de 777 en directorios y de 666 en archivos.
- Los bits especiales (setuid 4000, setgid 2000, sticky 1000) añaden un cuarto dígito delante: /tmp es 1777.
Preguntas frecuentes
Q. ¿Qué significa chmod 400?
Es r--------. ls -l muestra un archivo como -r-------- y un directorio como dr--------.
Q. ¿Cómo se escribe 400 en forma rwx?
Es lo mismo que chmod u=r,g=,o=.
Q. ¿Qué pueden hacer los demás con 400?
Nada. Solo entran el dueño y el grupo.
Q. ¿Qué umask produce 400?
377 para directorios. El mismo 266 lo da también para archivos.