500
r-x------
-r-x------
chmod 500 — permiso r-x------
500 es r-x------. El dueño tiene rx y los demás quedan fuera.
Quién puede hacer qué
Tres filas para dueño, grupo y otros; tres columnas para leer, escribir y ejecutar. En una carpeta, la última es el derecho a entrar.
| Leer | Escribir | Ejecutar | |
|---|---|---|---|
| Dueño5 | ✓ | · | ✓ |
| Grupo0 | · | · | · |
| Otros0 | · | · | · |
En una carpeta, el bit de ejecución significa entrar. Con lectura pero sin ejecución ves los nombres pero no abres nada.
- Simbólico
- r-x------
- ls -l (archivo)
- -r-x------
- ls -l (directorio)
- dr-x------
- Forma simbólica
- chmod u=rx,g=,o=
- Orden
- chmod 500 <file>
- Binario
- 101000000
- Decimal
- 320
- umask (directorio)
- 277
- umask (archivo)
- No se alcanza: los archivos nuevos nunca nacen con el bit de ejecución
A un dígito de distancia
Cómo leerlo
- Leer vale 4, escribir 2, ejecutar 1; se suman para formar un dígito. 7 es 4+2+1 y 5 es 4+1.
- Los dígitos son dueño, grupo y otros, de izquierda a derecha.
- umask es lo que se quita: de 777 en directorios y de 666 en archivos.
- Los bits especiales (setuid 4000, setgid 2000, sticky 1000) añaden un cuarto dígito delante: /tmp es 1777.
Preguntas frecuentes
Q. ¿Qué significa chmod 500?
Es r-x------. ls -l muestra un archivo como -r-x------ y un directorio como dr-x------.
Q. ¿Cómo se escribe 500 en forma rwx?
Es lo mismo que chmod u=rx,g=,o=.
Q. ¿Qué pueden hacer los demás con 500?
Nada. Solo entran el dueño y el grupo.
Q. ¿Qué umask produce 500?
277 para directorios. En archivos no se alcanza solo con umask, porque los nuevos nunca llevan el bit de ejecución.