chmod 670 — permiso rw-rwx---

670 es rw-rwx---. El dueño tiene rw y los demás quedan fuera.

Quién puede hacer qué

Tres filas para dueño, grupo y otros; tres columnas para leer, escribir y ejecutar. En una carpeta, la última es el derecho a entrar.

En una carpeta, el bit de ejecución significa entrar. Con lectura pero sin ejecución ves los nombres pero no abres nada.

Simbólico: rw-rwx---
ls -l (archivo): -rw-rwx---
ls -l (directorio): drw-rwx---
Forma simbólica: chmod u=rw,g=rwx,o=
Orden: chmod 670 <file>
Binario: 110111000
Decimal: 440
umask (directorio): 107
umask (archivo): No se alcanza: los archivos nuevos nunca nacen con el bit de ejecución

Leer vale 4, escribir 2, ejecutar 1; se suman para formar un dígito. 7 es 4+2+1 y 5 es 4+1.
Los dígitos son dueño, grupo y otros, de izquierda a derecha.
umask es lo que se quita: de 777 en directorios y de 666 en archivos.
Los bits especiales (setuid 4000, setgid 2000, sticky 1000) añaden un cuarto dígito delante: /tmp es 1777.

Q. ¿Qué significa chmod 670?

Es rw-rwx---. ls -l muestra un archivo como -rw-rwx--- y un directorio como drw-rwx---.

Q. ¿Cómo se escribe 670 en forma rwx?

Es lo mismo que chmod u=rw,g=rwx,o=.

Q. ¿Qué pueden hacer los demás con 670?

Nada. Solo entran el dueño y el grupo.

Q. ¿Qué umask produce 670?

107 para directorios. En archivos no se alcanza solo con umask, porque los nuevos nunca llevan el bit de ejecución.