chmod 407 — permiso r-----rwx
407 es r-----rwx. El dueño tiene r y los demás tienen rwx. Cualquiera puede modificarlo.
Cualquiera puede cambiarlo · El bit de escritura está abierto a todos. Cualquiera que llegue a esta máquina puede cambiar el contenido: mejor no usarlo en carpetas web ni en configuración.
Quién puede hacer qué
Tres filas para dueño, grupo y otros; tres columnas para leer, escribir y ejecutar. En una carpeta, la última es el derecho a entrar.
| Leer | Escribir | Ejecutar | |
|---|---|---|---|
| Dueño4 | ✓ | · | · |
| Grupo0 | · | · | · |
| Otros7 | ✓ | ✓ | ✓ |
En una carpeta, el bit de ejecución significa entrar. Con lectura pero sin ejecución ves los nombres pero no abres nada.
- Simbólico
- r-----rwx
- ls -l (archivo)
- -r-----rwx
- ls -l (directorio)
- dr-----rwx
- Forma simbólica
- chmod u=r,g=,o=rwx
- Orden
- chmod 407 <file>
- Binario
- 100000111
- Decimal
- 263
- umask (directorio)
- 370
- umask (archivo)
- No se alcanza: los archivos nuevos nunca nacen con el bit de ejecución
A un dígito de distancia
Cómo leerlo
- Leer vale 4, escribir 2, ejecutar 1; se suman para formar un dígito. 7 es 4+2+1 y 5 es 4+1.
- Los dígitos son dueño, grupo y otros, de izquierda a derecha.
- umask es lo que se quita: de 777 en directorios y de 666 en archivos.
- Los bits especiales (setuid 4000, setgid 2000, sticky 1000) añaden un cuarto dígito delante: /tmp es 1777.
Preguntas frecuentes
Q. ¿Qué significa chmod 407?
Es r-----rwx. ls -l muestra un archivo como -r-----rwx y un directorio como dr-----rwx.
Q. ¿Cómo se escribe 407 en forma rwx?
Es lo mismo que chmod u=r,g=,o=rwx.
Q. ¿Qué pueden hacer los demás con 407?
Tienen rwx, con escritura incluida: cualquiera puede cambiar el contenido.
Q. ¿Qué umask produce 407?
370 para directorios. En archivos no se alcanza solo con umask, porque los nuevos nunca llevan el bit de ejecución.