400
r--------
-r--------
chmod 400 — permissão r--------
Arquivo de chave só de leitura — nem o dono pode editar.
400 é r--------. O dono fica com r e os demais ficam de fora.
Quem pode fazer o quê
Três linhas para dono, grupo e outros; três colunas para ler, escrever e executar. Numa pasta, a última é o direito de entrar.
| Ler | Escrever | Executar | |
|---|---|---|---|
| Dono4 | ✓ | · | · |
| Grupo0 | · | · | · |
| Outros0 | · | · | · |
Numa pasta, o bit de execução significa entrar. Com leitura mas sem execução você vê os nomes mas não abre nada.
- Simbólico
- r--------
- ls -l (arquivo)
- -r--------
- ls -l (diretório)
- dr--------
- Forma simbólica
- chmod u=r,g=,o=
- Comando
- chmod 400 <file>
- Binário
- 100000000
- Decimal
- 256
- umask (diretório)
- 377
- umask (arquivo)
- 266
A um dígito de distância
Como ler
- Ler vale 4, escrever 2, executar 1; soma-se para formar um dígito. 7 é 4+2+1 e 5 é 4+1.
- Os dígitos são dono, grupo e outros, da esquerda para a direita.
- umask é o que se tira: de 777 em diretórios e de 666 em arquivos.
- Os bits especiais (setuid 4000, setgid 2000, sticky 1000) põem um quarto dígito na frente: /tmp é 1777.
Perguntas frequentes
Q. O que significa chmod 400?
É r--------. O ls -l mostra um arquivo como -r-------- e um diretório como dr--------.
Q. Como se escreve 400 na forma rwx?
É o mesmo que chmod u=r,g=,o=.
Q. O que os outros podem fazer com 400?
Nada. Só o dono e o grupo entram.
Q. Qual umask produz 400?
377 para diretórios. O mesmo 266 vale para arquivos.