Entendento o comando chmod

Quando executamos o comando "ls -l /" nos são mostrados todos diretórios e arquivos na raiz do sistema, é fácil identificar nessas listagens o nome, tamanho, data e dono dos diretórios e arquivos, mas temos que observar estes 10 caracteres do inicio das linhas que aparecem assim:

# ls -l /
3 drwxr-xr-x   2 root root 3072 2008-01-29 10:13 bin  
0 lrwxrwxrwx   1 root root 1024 2008-01-28 08:54 cdrom->media/cdrom

Observando, temos 3 classes de usuários que podem ter acesso aos arquivos:

• o dono (a pessoa que criou o arquivo),
• o grupo (usuários que são agrupados pelo administrador do sistema),
• e os outros (todos os usuários conectados a rede).

Os 10 primeiros caracteres das linhas listadas acimas pelo "ls -l" definem precisamente o que os usuários de cada classe podem fazer com seus arquivos. Esses caracteres são chamados de modos de permissão dos arquivos e se dividem em 4 grupos com 1, 3, 3 e 3 caracteres:

	     [1]    [r][w][x]    [r][w][x]    [r][w][x]
	      |         |            |            |
	     tipo     dono         grupo        outros

O primeiro caracter define o tipo de arquivo que pode ser:

• "-" : significa um arquivo normal.
• "d" : significa um diretório.
• "l" : significa um 'link' simbólico.

Há outras possibilidades raramente utilizadas que são "b", "c", "p" ou "s".

Os outros 9 caracteres devem ser separados em 3 grupos de 3 caracteres como o exemplo acima, sendo:

• o primeiro as permissões do dono do arquivo.
• o segundo as permissões do grupo de usuários.
• o terceiro as permissões de todos os outros usuários.

Em cada grupo, as permissões sempre aparecem na ordem:

• r = leitura.
• w = escrita-execução-deleção.
• x = execução.

OBS: A permissão de leitura é sempre indicada com um "r". A permissão de escrita é sempre indicada com um "w". A permissão de execução é sempre indicada com um "x". Permissão negada é indicada com um "-".

Exemplo:

# ls -l /
3 drwxr-xr-x 2 root root 3072 2008-01-29 10:13 bin
0 lrwxrwxrwx 1 root root 1024 2008-01-28 08:54 cdrom->media/cdrom

Observando o diretório "bin" temos as permissões drwxr-xr-x , que podemos interpretar como:

• tipo = d (diretório)
• dono = rwx (permissão total)
• grupo = r-x (permissão de leitura e execução, não pode gravar nem deletar)
• outros = r-x (permissão de leitura e execução, não pode gravar nem deletar)

OBS: Caso o tipo seja igual á "-" significa que é um arquivo comum.