Permissões·670
670
rw-rwx---
-rw-rwx---

chmod 670 — permissão rw-rwx---

670 é rw-rwx---. O dono fica com rw e os demais ficam de fora.

Quem pode fazer o quê

Três linhas para dono, grupo e outros; três colunas para ler, escrever e executar. Numa pasta, a última é o direito de entrar.

LerEscreverExecutar
Dono6·
Grupo7
Outros0···

Numa pasta, o bit de execução significa entrar. Com leitura mas sem execução você vê os nomes mas não abre nada.

Simbólico
rw-rwx---
ls -l (arquivo)
-rw-rwx---
ls -l (diretório)
drw-rwx---
Forma simbólica
chmod u=rw,g=rwx,o=
Comando
chmod 670 <file>
Binário
110111000
Decimal
440
umask (diretório)
107
umask (arquivo)
Não dá: arquivos novos nunca nascem com o bit de execução

A um dígito de distância

Como ler

  • Ler vale 4, escrever 2, executar 1; soma-se para formar um dígito. 7 é 4+2+1 e 5 é 4+1.
  • Os dígitos são dono, grupo e outros, da esquerda para a direita.
  • umask é o que se tira: de 777 em diretórios e de 666 em arquivos.
  • Os bits especiais (setuid 4000, setgid 2000, sticky 1000) põem um quarto dígito na frente: /tmp é 1777.

Perguntas frequentes

Q. O que significa chmod 670?

É rw-rwx---. O ls -l mostra um arquivo como -rw-rwx--- e um diretório como drw-rwx---.

Q. Como se escreve 670 na forma rwx?

É o mesmo que chmod u=rw,g=rwx,o=.

Q. O que os outros podem fazer com 670?

Nada. Só o dono e o grupo entram.

Q. Qual umask produz 670?

107 para diretórios. Em arquivos não dá só com umask, porque os novos nunca trazem o bit de execução.