chmod 067 — permission ---rw-rwx
067 donne ---rw-rwx. Le propriétaire ne peut rien et les autres obtiennent rwx. N’importe qui peut le modifier.
N’importe qui peut le modifier · Le droit d’écriture est ouvert à tous. Quiconque atteint cette machine peut modifier le contenu : à éviter pour les dossiers web et les fichiers de configuration.
Qui peut faire quoi
Trois lignes pour le propriétaire, le groupe et les autres ; trois colonnes pour lire, écrire, exécuter. Sur un dossier, la dernière donne le droit d’entrer.
| Lire | Écrire | Exécuter | |
|---|---|---|---|
| Propriétaire0 | · | · | · |
| Groupe6 | ✓ | ✓ | · |
| Autres7 | ✓ | ✓ | ✓ |
Sur un dossier, le bit d’exécution veut dire y entrer. Avec la lecture mais sans l’exécution, on voit les noms sans rien pouvoir ouvrir.
- Symbolique
- ---rw-rwx
- ls -l (fichier)
- ----rw-rwx
- ls -l (dossier)
- d---rw-rwx
- Forme symbolique
- chmod u=,g=rw,o=rwx
- Commande
- chmod 067 <file>
- Binaire
- 000110111
- Décimal
- 55
- umask (dossier)
- 710
- umask (fichier)
- Impossible : un fichier neuf ne reçoit jamais le bit d’exécution
À un chiffre près
Comment lire
- Lire vaut 4, écrire 2, exécuter 1 ; on additionne pour un chiffre. 7 = 4+2+1, 5 = 4+1.
- Les chiffres sont, de gauche à droite : propriétaire, groupe, autres.
- umask est ce qu’on retranche : de 777 pour les dossiers, de 666 pour les fichiers.
- Les bits spéciaux (setuid 4000, setgid 2000, sticky 1000) ajoutent un quatrième chiffre devant — /tmp vaut 1777.
Questions fréquentes
Q. Que signifie chmod 067 ?
C’est ---rw-rwx. ls -l affiche un fichier ----rw-rwx et un dossier d---rw-rwx.
Q. Comment écrit-on 067 en rwx ?
C’est équivalent à chmod u=,g=rw,o=rwx.
Q. Que peuvent faire les autres avec 067 ?
Ils obtiennent rwx, écriture comprise : n’importe qui peut modifier le contenu.
Q. Quelle umask donne 067 ?
710 pour les dossiers. Pour les fichiers, l’umask seule n’y suffit pas : un fichier neuf ne porte jamais le bit d’exécution.