Calculadora chmod

Sobre esta ferramenta

Como se forma um modo

O Unix guarda três conjuntos de permissões para cada ficheiro: um para o dono, um para o grupo e um para todos os outros. Cada conjunto tem três bits, leitura (4), escrita (2) e execução (1), e a soma dos bits ativos dá um algarismo octal. Em 755 o dono tem 4 + 2 + 1 = 7 e o grupo e os outros têm 4 + 1 = 5, o que o ls -l mostra como rwxr-xr-x.

O campo simbólico também aceita a string completa de dez caracteres do ls -l, como -rw-r--r-- ou drwxr-xr-x. O primeiro carácter é o tipo de ficheiro, não uma permissão, por isso a ferramenta ignora-o.

O que os bits significam num diretório

Num diretório, a leitura permite listar os nomes que contém, e a execução permite entrar nele e chegar aos ficheiros lá dentro. A escrita permite criar, apagar e mudar o nome de entradas, mas só em conjunto com a execução. É por isso que um diretório costuma ter execução onde tem leitura. Também significa que apagar um ficheiro depende das permissões do diretório que o contém, e não das permissões do ficheiro.

setuid, setgid e o sticky bit

Um quarto algarismo à frente guarda três bits especiais: setuid (4), setgid (2) e sticky (1). O ls -l mostra-os na posição de execução como s ou t. Um S ou T maiúsculo significa que o bit especial está ativo e o bit de execução por baixo dele não está.

Os dois comandos que esta ferramenta mostra ativam os bits que marcou, mas o chmod nem sempre remove um bit especial que o ficheiro já tenha. O chmod do GNU, que a maioria das distribuições Linux usa, mantém os bits setuid e setgid de um diretório a menos que o modo os indique, mesmo com chmod 755: escreva chmod 00755 ou acrescente a-s para os limpar. O chmod do macOS mantém o sticky bit com uma cláusula como o=rx, e chmod -t remove-o. O sticky bit é mostrado como uma cláusula +t separada porque as duas implementações aceitam essa forma.