470
r--rwx---
-r--rwx---
chmod 470 — permissão r--rwx---
470 é r--rwx---. O dono fica com r e os demais ficam de fora.
Quem pode fazer o quê
Três linhas para dono, grupo e outros; três colunas para ler, escrever e executar. Numa pasta, a última é o direito de entrar.
| Ler | Escrever | Executar | |
|---|---|---|---|
| Dono4 | ✓ | · | · |
| Grupo7 | ✓ | ✓ | ✓ |
| Outros0 | · | · | · |
Numa pasta, o bit de execução significa entrar. Com leitura mas sem execução você vê os nomes mas não abre nada.
- Simbólico
- r--rwx---
- ls -l (arquivo)
- -r--rwx---
- ls -l (diretório)
- dr--rwx---
- Forma simbólica
- chmod u=r,g=rwx,o=
- Comando
- chmod 470 <file>
- Binário
- 100111000
- Decimal
- 312
- umask (diretório)
- 307
- umask (arquivo)
- Não dá: arquivos novos nunca nascem com o bit de execução
A um dígito de distância
Como ler
- Ler vale 4, escrever 2, executar 1; soma-se para formar um dígito. 7 é 4+2+1 e 5 é 4+1.
- Os dígitos são dono, grupo e outros, da esquerda para a direita.
- umask é o que se tira: de 777 em diretórios e de 666 em arquivos.
- Os bits especiais (setuid 4000, setgid 2000, sticky 1000) põem um quarto dígito na frente: /tmp é 1777.
Perguntas frequentes
Q. O que significa chmod 470?
É r--rwx---. O ls -l mostra um arquivo como -r--rwx--- e um diretório como dr--rwx---.
Q. Como se escreve 470 na forma rwx?
É o mesmo que chmod u=r,g=rwx,o=.
Q. O que os outros podem fazer com 470?
Nada. Só o dono e o grupo entram.
Q. Qual umask produz 470?
307 para diretórios. Em arquivos não dá só com umask, porque os novos nunca trazem o bit de execução.