Permissions·500
500
r-x------
-r-x------

chmod 500 — permission r-x------

500 donne r-x------. Le propriétaire obtient rx et les autres restent dehors.

Qui peut faire quoi

Trois lignes pour le propriétaire, le groupe et les autres ; trois colonnes pour lire, écrire, exécuter. Sur un dossier, la dernière donne le droit d’entrer.

LireÉcrireExécuter
Propriétaire5·
Groupe0···
Autres0···

Sur un dossier, le bit d’exécution veut dire y entrer. Avec la lecture mais sans l’exécution, on voit les noms sans rien pouvoir ouvrir.

Symbolique
r-x------
ls -l (fichier)
-r-x------
ls -l (dossier)
dr-x------
Forme symbolique
chmod u=rx,g=,o=
Commande
chmod 500 <file>
Binaire
101000000
Décimal
320
umask (dossier)
277
umask (fichier)
Impossible : un fichier neuf ne reçoit jamais le bit d’exécution

À un chiffre près

Comment lire

  • Lire vaut 4, écrire 2, exécuter 1 ; on additionne pour un chiffre. 7 = 4+2+1, 5 = 4+1.
  • Les chiffres sont, de gauche à droite : propriétaire, groupe, autres.
  • umask est ce qu’on retranche : de 777 pour les dossiers, de 666 pour les fichiers.
  • Les bits spéciaux (setuid 4000, setgid 2000, sticky 1000) ajoutent un quatrième chiffre devant — /tmp vaut 1777.

Questions fréquentes

Q. Que signifie chmod 500 ?

C’est r-x------. ls -l affiche un fichier -r-x------ et un dossier dr-x------.

Q. Comment écrit-on 500 en rwx ?

C’est équivalent à chmod u=rx,g=,o=.

Q. Que peuvent faire les autres avec 500 ?

Rien. Seuls le propriétaire et le groupe entrent.

Q. Quelle umask donne 500 ?

277 pour les dossiers. Pour les fichiers, l’umask seule n’y suffit pas : un fichier neuf ne porte jamais le bit d’exécution.