chmod

Optional, command-line options may include:

• -R recursive; include contained files and subdirectories of specified directories
• -v verbose; log changed file names

Given a numeric permissions argument, the chmod command treats it as an octal number,^[a] and replaces all the mode bits for each file. (Although four digits are specified, leading 0 digits can be elided.)^[8]

There are twelve standard mode bits, comprising three special bits (setuid, setgid, and sticky), and three permission groups (controlling access by user, group, and other) of 3 bits each (read, write, and exec/scan); each permission bit grants access if set (1) or denies access if clear (0).

As an octal digit represents a 3-bit value, the twelve mode bits can be represented as four octal digits. chmod accepts up to four digits and uses 0 for left digits not specified (as is normal for numeric representation). In practice, three digits are commonly specified since the special modes are rarely used and the user class is usually specified.

In the context of an octal digit, each operation bit represents a numeric value: read: 4, write: 2 and execute: 1. The following table relates octal digit values to a class operations value.

The command stat can report a file's permissions as octal. For example:

$ stat-c%afindPhoneNumbers.sh 754

The reported value, 754 indicates the following permissions:

• user class: read, write, and execute; 7 => (4 + 2 + 1)
• group class: read and execute; 5 => (4 + 1)
• others class: read only; (4)

A code permits execution if and only if it is odd (i.e. 1, 3, 5, or 7). A code permits read if and only if it is greater than or equal to 4 (i.e. 4, 5, 6, or 7). A code permits write if and only if it is 2, 3, 6, or 7.

The chmod command accepts symbolic notation that specifies how to modify the existing permissions.^[9] The command accepts a comma-separate list of specifiers like: [classes]+|-|=operations

Las clases asignan permisos a los usuarios. Un especificador de cambio puede seleccionar una clase incluyendo su símbolo, varias incluyendo el símbolo de cada clase sin delimitador, o todas las clases sin especificar un símbolo; al usar el último método, los bits de la máscara umask permanecerán sin cambios. ^{[ 10 ]} Los especificadores de clase incluyen:

Como la propiedad es clave para el control de acceso, y dado que la especificación simbólica utiliza la abreviatura o , algunos piensan erróneamente que significa propietario , cuando, de hecho, es una abreviatura de otros .

Los operadores de cambio incluyen:

Las operaciones se pueden especificar de la siguiente manera:

La mayoría de chmodlas implementaciones admiten la especificación de los modos especiales en octal, pero algunas no, lo que requiere el uso de la notación simbólica.

El lscomando puede informar los permisos de archivo en una notación simbólica similar a la utilizada con chmod. ls -linforma los permisos en una notación que consta de 10 letras. La primera indica el tipo de entrada del sistema de archivos, como un guion para un archivo regular y una 'd' para un directorio. A continuación, hay tres conjuntos de tres letras que indican los permisos de lectura, escritura y ejecución agrupados por usuario, grupo y otras clases. Cada posición es un guion para indicar la falta de permiso o la abreviatura de una sola letra del permiso para indicar que está concedido. Por ejemplo:

$ ls -l findPhoneNumbers.sh -rwxr-xr-- 1 dgerman staff 823 16 de diciembre 15:03 findPhoneNumbers.sh

El especificador de permisos -rwxr-xr--comienza con un guion, que indica que findPhoneNumbers.shse trata de un archivo regular, no de un directorio. Las siguientes tres letras rwxindican que el usuario propietario puede leer, escribir y ejecutar el archivo dgerman. Las siguientes tres letras r-xindican que los miembros del staffgrupo pueden leer y ejecutar el archivo. Y las últimas tres letras r--indican que el archivo es de solo lectura para los demás usuarios.