Permissions·570
570
r-xrwx---
-r-xrwx---

chmod 570 — permission r-xrwx---

570 donne r-xrwx---. Le propriétaire obtient rx et les autres restent dehors.

Qui peut faire quoi

Trois lignes pour le propriétaire, le groupe et les autres ; trois colonnes pour lire, écrire, exécuter. Sur un dossier, la dernière donne le droit d’entrer.

LireÉcrireExécuter
Propriétaire5·
Groupe7
Autres0···

Sur un dossier, le bit d’exécution veut dire y entrer. Avec la lecture mais sans l’exécution, on voit les noms sans rien pouvoir ouvrir.

Symbolique
r-xrwx---
ls -l (fichier)
-r-xrwx---
ls -l (dossier)
dr-xrwx---
Forme symbolique
chmod u=rx,g=rwx,o=
Commande
chmod 570 <file>
Binaire
101111000
Décimal
376
umask (dossier)
207
umask (fichier)
Impossible : un fichier neuf ne reçoit jamais le bit d’exécution

À un chiffre près

Comment lire

  • Lire vaut 4, écrire 2, exécuter 1 ; on additionne pour un chiffre. 7 = 4+2+1, 5 = 4+1.
  • Les chiffres sont, de gauche à droite : propriétaire, groupe, autres.
  • umask est ce qu’on retranche : de 777 pour les dossiers, de 666 pour les fichiers.
  • Les bits spéciaux (setuid 4000, setgid 2000, sticky 1000) ajoutent un quatrième chiffre devant — /tmp vaut 1777.

Questions fréquentes

Q. Que signifie chmod 570 ?

C’est r-xrwx---. ls -l affiche un fichier -r-xrwx--- et un dossier dr-xrwx---.

Q. Comment écrit-on 570 en rwx ?

C’est équivalent à chmod u=rx,g=rwx,o=.

Q. Que peuvent faire les autres avec 570 ?

Rien. Seuls le propriétaire et le groupe entrent.

Q. Quelle umask donne 570 ?

207 pour les dossiers. Pour les fichiers, l’umask seule n’y suffit pas : un fichier neuf ne porte jamais le bit d’exécution.