chmod 007 — permissão ------rwx
007 é ------rwx. O dono não pode nada e os demais ficam com rwx. Qualquer um pode alterar.
Qualquer um pode alterar · O bit de escrita está aberto a todos. Qualquer um que alcance esta máquina pode mudar o conteúdo, então evite em pastas web e arquivos de configuração.
Quem pode fazer o quê
Três linhas para dono, grupo e outros; três colunas para ler, escrever e executar. Numa pasta, a última é o direito de entrar.
| Ler | Escrever | Executar | |
|---|---|---|---|
| Dono0 | · | · | · |
| Grupo0 | · | · | · |
| Outros7 | ✓ | ✓ | ✓ |
Numa pasta, o bit de execução significa entrar. Com leitura mas sem execução você vê os nomes mas não abre nada.
- Simbólico
- ------rwx
- ls -l (arquivo)
- -------rwx
- ls -l (diretório)
- d------rwx
- Forma simbólica
- chmod u=,g=,o=rwx
- Comando
- chmod 007 <file>
- Binário
- 000000111
- Decimal
- 7
- umask (diretório)
- 770
- umask (arquivo)
- Não dá: arquivos novos nunca nascem com o bit de execução
A um dígito de distância
Como ler
- Ler vale 4, escrever 2, executar 1; soma-se para formar um dígito. 7 é 4+2+1 e 5 é 4+1.
- Os dígitos são dono, grupo e outros, da esquerda para a direita.
- umask é o que se tira: de 777 em diretórios e de 666 em arquivos.
- Os bits especiais (setuid 4000, setgid 2000, sticky 1000) põem um quarto dígito na frente: /tmp é 1777.
Perguntas frequentes
Q. O que significa chmod 007?
É ------rwx. O ls -l mostra um arquivo como -------rwx e um diretório como d------rwx.
Q. Como se escreve 007 na forma rwx?
É o mesmo que chmod u=,g=,o=rwx.
Q. O que os outros podem fazer com 007?
Eles ficam com rwx, escrita inclusive: qualquer um pode mudar o conteúdo.
Q. Qual umask produz 007?
770 para diretórios. Em arquivos não dá só com umask, porque os novos nunca trazem o bit de execução.