chmod 407 — permissão r-----rwx
407 é r-----rwx. O dono fica com r e os demais ficam com rwx. Qualquer um pode alterar.
Qualquer um pode alterar · O bit de escrita está aberto a todos. Qualquer um que alcance esta máquina pode mudar o conteúdo, então evite em pastas web e arquivos de configuração.
Quem pode fazer o quê
Três linhas para dono, grupo e outros; três colunas para ler, escrever e executar. Numa pasta, a última é o direito de entrar.
| Ler | Escrever | Executar | |
|---|---|---|---|
| Dono4 | ✓ | · | · |
| Grupo0 | · | · | · |
| Outros7 | ✓ | ✓ | ✓ |
Numa pasta, o bit de execução significa entrar. Com leitura mas sem execução você vê os nomes mas não abre nada.
- Simbólico
- r-----rwx
- ls -l (arquivo)
- -r-----rwx
- ls -l (diretório)
- dr-----rwx
- Forma simbólica
- chmod u=r,g=,o=rwx
- Comando
- chmod 407 <file>
- Binário
- 100000111
- Decimal
- 263
- umask (diretório)
- 370
- umask (arquivo)
- Não dá: arquivos novos nunca nascem com o bit de execução
A um dígito de distância
Como ler
- Ler vale 4, escrever 2, executar 1; soma-se para formar um dígito. 7 é 4+2+1 e 5 é 4+1.
- Os dígitos são dono, grupo e outros, da esquerda para a direita.
- umask é o que se tira: de 777 em diretórios e de 666 em arquivos.
- Os bits especiais (setuid 4000, setgid 2000, sticky 1000) põem um quarto dígito na frente: /tmp é 1777.
Perguntas frequentes
Q. O que significa chmod 407?
É r-----rwx. O ls -l mostra um arquivo como -r-----rwx e um diretório como dr-----rwx.
Q. Como se escreve 407 na forma rwx?
É o mesmo que chmod u=r,g=,o=rwx.
Q. O que os outros podem fazer com 407?
Eles ficam com rwx, escrita inclusive: qualquer um pode mudar o conteúdo.
Q. Qual umask produz 407?
370 para diretórios. Em arquivos não dá só com umask, porque os novos nunca trazem o bit de execução.