640
rw-r-----
-rw-r-----
chmod 640 — permission rw-r-----
Configuration que l’équipe doit lire.
640 donne rw-r-----. Le propriétaire obtient rw et les autres restent dehors.
Qui peut faire quoi
Trois lignes pour le propriétaire, le groupe et les autres ; trois colonnes pour lire, écrire, exécuter. Sur un dossier, la dernière donne le droit d’entrer.
| Lire | Écrire | Exécuter | |
|---|---|---|---|
| Propriétaire6 | ✓ | ✓ | · |
| Groupe4 | ✓ | · | · |
| Autres0 | · | · | · |
Sur un dossier, le bit d’exécution veut dire y entrer. Avec la lecture mais sans l’exécution, on voit les noms sans rien pouvoir ouvrir.
- Symbolique
- rw-r-----
- ls -l (fichier)
- -rw-r-----
- ls -l (dossier)
- drw-r-----
- Forme symbolique
- chmod u=rw,g=r,o=
- Commande
- chmod 640 <file>
- Binaire
- 110100000
- Décimal
- 416
- umask (dossier)
- 137
- umask (fichier)
- 026
À un chiffre près
Comment lire
- Lire vaut 4, écrire 2, exécuter 1 ; on additionne pour un chiffre. 7 = 4+2+1, 5 = 4+1.
- Les chiffres sont, de gauche à droite : propriétaire, groupe, autres.
- umask est ce qu’on retranche : de 777 pour les dossiers, de 666 pour les fichiers.
- Les bits spéciaux (setuid 4000, setgid 2000, sticky 1000) ajoutent un quatrième chiffre devant — /tmp vaut 1777.
Questions fréquentes
Q. Que signifie chmod 640 ?
C’est rw-r-----. ls -l affiche un fichier -rw-r----- et un dossier drw-r-----.
Q. Comment écrit-on 640 en rwx ?
C’est équivalent à chmod u=rw,g=r,o=.
Q. Que peuvent faire les autres avec 640 ?
Rien. Seuls le propriétaire et le groupe entrent.
Q. Quelle umask donne 640 ?
137 pour les dossiers. La même 026 le donne aussi pour les fichiers.