Alteração de permissões no formato octal

Alteração de permissões no formato octal#

Como funciona a representação octal?#

O formato octal utiliza oito símbolos, de 0 a 7, para representar grupos de três bits.

No caso das permissões tradicionais, são utilizados três dígitos:

  1. O primeiro representa as permissões do proprietário.

  2. O segundo representa as permissões do grupo.

  3. O terceiro representa as permissões dos outros usuários.

Assim, o modo 754 é interpretado da seguinte forma:

Categoria

Dígito

Cálculo

Permissões

Proprietário

7

4 + 2 + 1

rwx

Grupo

5

4 + 0 + 1

r-x

Outros

4

4 + 0 + 0

r--

Portanto:

chmod 754 script.sh

Produz um modo equivalente a:

-rwxr-xr--

O primeiro caractere - indica que se trata de um arquivo regular.

Exemplos frequentes#

Apesar de ser possível ter várias combinações de permissões de leitura, escrita e execução para usuários, grupos e outros, as permissões mais comuns são as que seguem:

  • Permissão octal 600 e simbólica rw-------: Somente o proprietário tem leitura e escrita. É um modo frequentemente utilizado para arquivos privados;

  • Permissão octal 644 e simbólica rw-r--r--: O proprietário pode ler e escrever; grupo e outros podem ler. É comum para arquivos de texto não executáveis;

  • Permissão octal 700 e simbólica rwx------: Todas as permissões básicas ficam restritas ao proprietário;

  • Permissão octal 755 e simbólica rwxr-xr-x: O proprietário pode ler, escrever e executar; grupo e outros podem ler e executar. É comum em scripts e diretórios públicos para travessia;

  • Permissão octal 775 e simbólica rwxrwxr-x: Proprietário e grupo têm todas as permissões básicas; outros podem ler e executar; e

  • Permissão octal 777 e simbólica rwxrwxrwx: Todos recebem leitura, escrita e execução. Deve ser evitado como solução genérica para problemas de acesso, pois pode permitir alterações indesejadas.

Os exemplos descrevem permissões básicas. A possibilidade efetiva de acesso também depende do caminho, das ACLs, dos privilégios do processo e de outros mecanismos de segurança.

Por que chmod 644 substitui o modo anterior?#

Ao executar:

chmod 644 relatorio.txt

O comando define um novo modo básico: leitura e escrita para o proprietário, leitura para grupo e outros, sem execução para nenhuma dessas categorias.

Diferentemente de uma operação simbólica como chmod g+w, que acrescenta uma permissão ao modo existente, a forma octal especifica o conjunto de bits desejado.

Isso significa que, por exemplo, um arquivo inicialmente com modo 755 passa a ter modo 644 após a execução do comando.

Bits especiais e quatro dígitos octais#

Além das permissões básicas, o modo pode conter bits especiais:

Valor

Bit especial

Função principal

4

setuid

Em executáveis compatíveis, faz o processo utilizar o UID efetivo associado ao proprietário do arquivo.

2

setgid

Em executáveis compatíveis, faz o processo utilizar o GID efetivo associado ao arquivo; em diretórios, pode favorecer a herança do grupo.

1

sticky

Em diretórios, restringe a remoção ou renomeação de entradas por usuários não privilegiados que não sejam proprietários do arquivo ou do diretório.

Quando utilizado um quarto dígito, ele representa esses bits especiais.

Por exemplo:

chmod 4755 programa

Solicita setuid, além das permissões básicas 755.

Outro exemplo:

chmod 1777 diretorio-compartilhado

Define permissões básicas 777 e ativa o sticky bit, uma combinação comum em diretórios temporários compartilhados, embora a configuração real deva ser avaliada conforme a finalidade e o ambiente.

Esses bits têm implicações de segurança. Em especial, não se deve habilitar setuid ou setgid em executáveis sem compreender o efeito sobre os privilégios do processo.