Proprietário, grupo e permissões

Antes de estudar chown, chgrp e chmod, é necessário compreender como o Linux associa arquivos a usuários e grupos.

Proprietário e grupo proprietário

Cada arquivo possui, em condições usuais, um proprietário identificado por um UID (User Identifier) e um grupo proprietário identificado por um GID (Group Identifier).

O Linux utiliza esses identificadores numéricos para verificar a propriedade e aplicar as regras tradicionais de permissões. Os nomes apresentados por ls -l são obtidos a partir dos cadastros de usuários e grupos disponíveis ao sistema.

Por exemplo:

-rw-r----- 1 ana professores [...]
|\_/\_/\_/ | \_/ \_________/ 
1 2  3  4  5  6       7

Nesse exemplo:

• ana é o usuário proprietário (6).

• professores é o grupo proprietário (7).

• O proprietário tem permissão de leitura e escrita (2).

• Os usuários pertencentes ao grupo professores têm permissão de leitura (3).

• Os demais usuários não têm nenhuma dessas permissões sobre o arquivo.

O grupo proprietário não é necessariamente o único grupo ao qual o usuário pertence. Um usuário pode pertencer a diversos grupos, e sua associação aos grupos é considerada durante a verificação de acesso.

As três categorias de permissões

O modelo tradicional de permissões divide os usuários em três categorias:

Símbolo	Categoria	Significado
u	User	Proprietário do arquivo
g	Group	Usuários que se enquadram no grupo proprietário
o	Others	Demais usuários
a	All	Todas as categorias: u, g e o

Cada categoria pode receber três permissões básicas:

Símbolo	Nome	Significado em arquivo regular	Significado em diretório
r	Read	Ler o conteúdo	Listar os nomes das entradas
w	Write	Modificar o conteúdo	Criar, remover ou renomear entradas, conforme as demais condições de acesso
x	Execute	Executar o arquivo como programa, se aplicável	Atravessar o diretório e acessar entradas por seus nomes

A distinção entre arquivo e diretório é fundamental. Em um diretório, x significa permissão de travessia, e não execução de um programa. A remoção de um arquivo, por exemplo, depende principalmente das permissões no diretório que contém sua entrada, e não apenas das permissões do próprio arquivo.

As permissões tradicionais também não são a única camada possível de controle de acesso: ACLs (Access Control Lists), atributos de segurança e mecanismos como SELinux podem impor restrições adicionais.