chmod 470 — permiso r--rwx---

470 es r--rwx---. El dueño tiene r y los demás quedan fuera.

Quién puede hacer qué

Tres filas para dueño, grupo y otros; tres columnas para leer, escribir y ejecutar. En una carpeta, la última es el derecho a entrar.

En una carpeta, el bit de ejecución significa entrar. Con lectura pero sin ejecución ves los nombres pero no abres nada.

Simbólico: r--rwx---
ls -l (archivo): -r--rwx---
ls -l (directorio): dr--rwx---
Forma simbólica: chmod u=r,g=rwx,o=
Orden: chmod 470 <file>
Binario: 100111000
Decimal: 312
umask (directorio): 307
umask (archivo): No se alcanza: los archivos nuevos nunca nacen con el bit de ejecución

Leer vale 4, escribir 2, ejecutar 1; se suman para formar un dígito. 7 es 4+2+1 y 5 es 4+1.
Los dígitos son dueño, grupo y otros, de izquierda a derecha.
umask es lo que se quita: de 777 en directorios y de 666 en archivos.
Los bits especiales (setuid 4000, setgid 2000, sticky 1000) añaden un cuarto dígito delante: /tmp es 1777.

Q. ¿Qué significa chmod 470?

Es r--rwx---. ls -l muestra un archivo como -r--rwx--- y un directorio como dr--rwx---.

Q. ¿Cómo se escribe 470 en forma rwx?

Es lo mismo que chmod u=r,g=rwx,o=.

Q. ¿Qué pueden hacer los demás con 470?

Nada. Solo entran el dueño y el grupo.

Q. ¿Qué umask produce 470?

307 para directorios. En archivos no se alcanza solo con umask, porque los nuevos nunca llevan el bit de ejecución.