chmod

Las opciones opcionales de la línea de comandos pueden incluir:

• -Rrecursivo; incluye archivos contenidos y subdirectorios de directorios especificados.
• -vdetallado; registrar los nombres de los archivos cambiados

Dado un argumento de permisos numérico, el chmodcomando lo trata como un número octal , ^{[ a ]} ​​y reemplaza todos los bits de modo para cada archivo. (Aunque se especifican cuatro dígitos, 0los dígitos iniciales pueden omitirse). ^{[ 8 ]}

Hay doce bits de modo estándar, que comprenden tres bits especiales ( setuid , setgid y sticky ) y tres grupos de permisos (que controlan el acceso por usuario , grupo y otros ) de 3 bits cada uno ( read , write y exec/scan ); cada bit de permiso otorga acceso si está activado (1) o deniega el acceso si está desactivado (0).

Dado que un dígito octal representa un valor de 3 bits, los doce bits de modo se pueden representar como cuatro dígitos octales. chmodAdmite hasta cuatro dígitos y utiliza 0 para los dígitos de la izquierda no especificados (como es habitual en la representación numérica). En la práctica, se suelen especificar tres dígitos, ya que los modos especiales se utilizan con poca frecuencia y la clase de usuario suele estar especificada.

En el contexto de un dígito octal, cada bit de operación representa un valor numérico: lectura: 4, escritura: 2 y ejecución: 1. La siguiente tabla relaciona los valores de los dígitos octales con un valor de operación de clase.

El comando statpuede informar los permisos de un archivo en octal. Por ejemplo:

$ stat -c %a findPhoneNumbers.sh 754

El valor reportado 754indica los siguientes permisos:

• Clase de usuario: leer, escribir y ejecutar; 7 => (4 + 2 + 1)
• clase de grupo: leer y ejecutar; 5 => (4 + 1)
• otras clases: solo lectura; (4)

Un código permite su ejecución solo si es impar (es decir, 1, 3, 5 o 7). Un código permite su lectura solo si es mayor o igual que 4 (es decir, 4, 5, 6 o 7). Un código permite su escritura solo si es 2, 3, 6 o 7.

El chmodcomando acepta notación simbólica que especifica cómo modificar los permisos existentes. ^{[ 9 ]} El comando acepta una lista de especificadores separados por comas, como:[classes]+|-|=operations

Las clases asignan permisos a los usuarios. Un especificador de cambio puede seleccionar una clase incluyendo su símbolo, varias incluyendo el símbolo de cada clase sin delimitador, o todas las clases sin especificar un símbolo; al usar el último método, los bits de la máscara umask permanecerán sin cambios. ^{[ 10 ]} Los especificadores de clase incluyen:

Como la propiedad es clave para el control de acceso, y dado que la especificación simbólica utiliza la abreviatura o , algunos piensan erróneamente que significa propietario , cuando, de hecho, es una abreviatura de otros .

Los operadores de cambio incluyen:

Las operaciones se pueden especificar de la siguiente manera:

La mayoría de chmodlas implementaciones admiten la especificación de los modos especiales en octal, pero algunas no, lo que requiere el uso de la notación simbólica.

El lscomando puede informar los permisos de archivo en una notación simbólica similar a la utilizada con chmod. ls -linforma los permisos en una notación que consta de 10 letras. La primera indica el tipo de entrada del sistema de archivos, como un guion para un archivo regular y una 'd' para un directorio. A continuación, hay tres conjuntos de tres letras que indican los permisos de lectura, escritura y ejecución agrupados por usuario, grupo y otras clases. Cada posición es un guion para indicar la falta de permiso o la abreviatura de una sola letra del permiso para indicar que está concedido. Por ejemplo:

$ ls -l findPhoneNumbers.sh -rwxr-xr-- 1 dgerman staff 823 16 de diciembre 15:03 findPhoneNumbers.sh

El especificador de permisos -rwxr-xr--comienza con un guion, que indica que findPhoneNumbers.shse trata de un archivo regular, no de un directorio. Las siguientes tres letras rwxindican que el usuario propietario puede leer, escribir y ejecutar el archivo dgerman. Las siguientes tres letras r-xindican que los miembros del staffgrupo pueden leer y ejecutar el archivo. Y las últimas tres letras r--indican que el archivo es de solo lectura para los demás usuarios.