Permissions·550
550
r-xr-x---
-r-xr-x---

chmod 550 — permission r-xr-x---

550 donne r-xr-x---. Le propriétaire obtient rx et les autres restent dehors.

Qui peut faire quoi

Trois lignes pour le propriétaire, le groupe et les autres ; trois colonnes pour lire, écrire, exécuter. Sur un dossier, la dernière donne le droit d’entrer.

LireÉcrireExécuter
Propriétaire5·
Groupe5·
Autres0···

Sur un dossier, le bit d’exécution veut dire y entrer. Avec la lecture mais sans l’exécution, on voit les noms sans rien pouvoir ouvrir.

Symbolique
r-xr-x---
ls -l (fichier)
-r-xr-x---
ls -l (dossier)
dr-xr-x---
Forme symbolique
chmod u=rx,g=rx,o=
Commande
chmod 550 <file>
Binaire
101101000
Décimal
360
umask (dossier)
227
umask (fichier)
Impossible : un fichier neuf ne reçoit jamais le bit d’exécution

À un chiffre près

Comment lire

  • Lire vaut 4, écrire 2, exécuter 1 ; on additionne pour un chiffre. 7 = 4+2+1, 5 = 4+1.
  • Les chiffres sont, de gauche à droite : propriétaire, groupe, autres.
  • umask est ce qu’on retranche : de 777 pour les dossiers, de 666 pour les fichiers.
  • Les bits spéciaux (setuid 4000, setgid 2000, sticky 1000) ajoutent un quatrième chiffre devant — /tmp vaut 1777.

Questions fréquentes

Q. Que signifie chmod 550 ?

C’est r-xr-x---. ls -l affiche un fichier -r-xr-x--- et un dossier dr-xr-x---.

Q. Comment écrit-on 550 en rwx ?

C’est équivalent à chmod u=rx,g=rx,o=.

Q. Que peuvent faire les autres avec 550 ?

Rien. Seuls le propriétaire et le groupe entrent.

Q. Quelle umask donne 550 ?

227 pour les dossiers. Pour les fichiers, l’umask seule n’y suffit pas : un fichier neuf ne porte jamais le bit d’exécution.