No Unix e sistemas baseados em Unix, como no Linux,\u00a0h\u00e1 tr\u00eas modelos de controle de acesso b\u00e1sicos: Read, Write e Execution<\/strong>, ou seja, Leitura, Escrita e Execu\u00e7\u00e3o.<\/p>\n Veja um exemplo de permiss\u00e3o b\u00e1sica na figura abaixo:<\/p>\n<\/div>\n J\u00e1 os outros caracteres significam:<\/p>\n Explicando um pouco mais:<\/p>\n Leitura (r): Escrita (w): Execu\u00e7\u00e3o (x): Sendo que os tr\u00eas primeiros rwx pertencem ao Dono do arquivo, os outros tr\u00eas rwx pertencem ao Grupo e por fim os \u00faltimos tr\u00eas rwx pertencem h\u00e1 outros usu\u00e1rios que n\u00e3o fazem parte do grupo.<\/p>\n Aqui vou apenas usar o comando “ll<\/strong>“, na minha pasta chamada \/home\/cleuber\/Scripts. Ent\u00e3o, no exemplo de an\u00e1lise do arquivo “limpeza.sh”, as propriedades s\u00e3o:<\/p>\n Obs. Uma dica minha \u00e9 dividir cada 3\u00a0letras, formando um campo de permiss\u00f5es. Ficaria em sua mente algo do tipo: “rwx\/rwx\/r-x”<\/strong>, mais f\u00e1cil n\u00e3o \u00e9?<\/p>\n Primeiro s\u00edmbolo:<\/strong> Primeiro conjunto de letras:<\/strong> Segundo conjunto de letras:<\/strong> Terceiro conjunto de letras:<\/strong> Neste exemplo, o arquivo \u00e9:<\/p>\n -rw-rw-r–<\/strong><\/p>\n Ou seja, “–<\/strong>” (arquivo), “rw<\/strong>” (apenas leitura e grava\u00e7\u00e3o para o dono), “rw<\/strong>” (apenas leitura e grava\u00e7\u00e3o para o grupo), “r<\/strong>” (apenas leitura para outros usu\u00e1rios). Reveja na mesma imagem novamente.<\/p>\n Existem diversos ambientes desktop para o Linux, e em todos eles, voc\u00ea conta n\u00e3o apenas com a interface gr\u00e1fica para o usu\u00e1rio ver o Desktop e programas visuais, como tamb\u00e9m com um grande conjunto de programas pertencentes ao ambiente desktop que voc\u00ea estiver usando.<\/p>\n Um desses programas \u00e9 o navegador de arquivos. No ambiente Gnome, por exemplo, este aplicativo padr\u00e3o \u00e9 o Nautilus, e no KDE, \u00e9 o Dolphin. E atrav\u00e9s deles, voc\u00ea pode clicar com o bot\u00e3o direito do mouse e escolher a op\u00e7\u00e3o “propriedades” e ver as propriedades de um arquivo ou pasta.<\/p>\n Neste exemplo, usando o Nautilus.<\/strong><\/p>\n Como voc\u00ea pode perceber na imagem acima, temos os 3 campos na lateral esquerda: “Propriet\u00e1rio<\/strong>” (ou dono), “Grupo<\/strong>“, e “Outros<\/strong>“. E ao lado uma caixa para voc\u00ea alterar as permiss\u00f5es de cada campo. No\u00a0Dolphin<\/strong><\/p>\n O Dolphin \u00e9 o navegador de arquivos padr\u00e3o do KDE, mas voc\u00ea pode instal\u00e1-lo facilmente em outros ambientes desktop. Ele fornece uma variedade de recursos e op\u00e7\u00f5es avan\u00e7adas, entre eles o de altera\u00e7\u00e3o de permiss\u00f5es de arquivos ou diret\u00f3rios avan\u00e7ados e especiais (UID, GID, e Sticky\/fixo, que irei falar mais abaixo). Muito bom n\u00e3o \u00e9?!<\/p>\n Obs.<\/strong> Apesar do Dolphin ser mais completo, \u00e9 importante voc\u00ea saber como fazer isso via comandos, pois voc\u00ea poder\u00e1 precisar em algum momento realizar uma altera\u00e7\u00e3o talvez sem o ambiente desktop.<\/p>\n No Pantheon Shell<\/strong><\/p>\n No Pantheon shell, ambiente Desktop criado pelos desenvolvedores do Elementary OS<\/a><\/span><\/span>, o navegador de arquivos chama-se Pantheon-Files, e \u00e9 um fork (derivado) do Nautilus, com algumas op\u00e7\u00f5es muito bacanas. E voc\u00ea pode instal\u00e1-lo no seu sistema tamb\u00e9m.<\/p>\n O que eu gosto no Pantheon-Files\u00a0\u00e9 que nas propriedades de um arquivo, ele mostra uma caixa que permite que voc\u00ea mude o grupo, voc\u00ea pode mudar as permiss\u00f5es, clicando nas 3 op\u00e7\u00f5es dos 3 campos (Propriet\u00e1rio, Grupo e Todos), e ele mostra abaixo como ficaria as permiss\u00f5es no formato das letras “rwx” e no formato octal na caixinha ao lado 750 (no exemplo abaixo). Muito bom n\u00e3o \u00e9? Faltou apenas\u00a0op\u00e7\u00f5es para permiss\u00f5es especiais, tal como encontramos no Dolphin.<\/p>\n O comando chmod \u00e9 usado para alterar o tipo de permiss\u00f5es do arquivo ou pasta. Um octal<\/a> \u00e9 um n\u00famero escrito sob a base 8, ou seja, usa 8 s\u00edmbolos diferentes para ser representado, geralmente, os algarismos ar\u00e1bicos<\/a> de 0 a 7. O chmod usa um n\u00famero octal de 3 algarismos como par\u00e2metro<\/a> para realizar sua fun\u00e7\u00e3o.<\/p>\n A composi\u00e7\u00e3o do n\u00famero octal usado \u00e9 feita analisando sua representa\u00e7\u00e3o bin\u00e1ria<\/a>. Para representar cada algarismo de um n\u00famero octal s\u00e3o necess\u00e1rios 3 algarismos bin\u00e1rios. Logo o n\u00famero octal de 3 algarismos usado pelo chmod ser\u00e1 representado por um bin\u00e1rio de 9. Cada grupo de 3 algarismos bin\u00e1rios representa um dos n\u00edveis entre usu\u00e1rio (u), grupo (g) e outros (o)<\/strong>, e cada um dos 3 algarismos ou bits<\/a> de cada grupo representa um tipo de permiss\u00e3o entre leitura (r), do Ingl\u00eas ‘read’, grava\u00e7\u00e3o (w), do Ingl\u00eas ‘write’ e execu\u00e7\u00e3o (x), do Ingl\u00eas ‘execute’<\/strong>, onde um ‘1’ indica permiss\u00e3o cedida e um ‘0’, permiss\u00e3o negada<\/strong>.<\/p>\n (com as “barras mentais para ajudar”, ficaria “rwx\/r-x\/r-x”)<\/strong><\/p>\n 7\u00a0<\/strong>– rwx (leitura, grava\u00e7\u00e3o, execu\u00e7\u00e3o) para o dono. No exemplo acima, o n\u00famero 750 est\u00e1 escrito na forma octal<\/strong>. Sua forma bin\u00e1ria seria 111101000. O 7<\/strong> \u00e9 a forma octal do bin\u00e1rio ‘111’<\/strong> e representa todas as permiss\u00f5es<\/strong> (leitura, escrita e execu\u00e7\u00e3o) para o usu\u00e1rio\u00a0propriet\u00e1rio<\/strong>\u00a0do arquivo ‘arquivo.txt’. O 5<\/strong> \u00e9 a forma octal do bin\u00e1rio 101<\/strong> e representa as permiss\u00f5es de leitura e execu\u00e7\u00e3o para o grupo, e por fim, o n\u00famero\u00a00<\/strong> representa a nega\u00e7\u00e3o de todas as permiss\u00f5es para outros.<\/p>\n Ou seja:<\/p>\n Algumas op\u00e7\u00f5es extras est\u00e3o dispon\u00edveis para o chmod se adicionarmos os seguintes par\u00e2metros<\/p>\n \u00c9 poss\u00edvel tornar a defini\u00e7\u00e3o de permiss\u00f5es de um arquivo ou pasta usando letras. Isso pode tornar mais simples do que lembrar-se das permiss\u00f5es em modo octal. Existem muitas combina\u00e7\u00f5es de letras e n\u00e3o vou cobrir todas, mas vou\u00a0dar alguns exemplos.<\/p>\n Quando a modifica\u00e7\u00e3o se fizer sobre o grupo, por exemplo, faremos assim para adicionar a permiss\u00e3o de escrita:<\/p>\n Dessa forma o grupo a que pertence este arquivo passa a ter permiss\u00e3o de grava\u00e7\u00e3o no mesmo. Atribui a outros, de uma vez, as permiss\u00f5es de leitura e escrita sobre a pasta\u00a0“Documentos”. De forma semelhante \u00e9 poss\u00edvel mudar permiss\u00f5es de uma s\u00f3 vez para diversas classes de utilizador:<\/p>\n Retira todas as permiss\u00f5es, a todas as classes de utilizador, do ficheiro Documentos.<\/p>\n No exemplo, dou permiss\u00e3o de execu\u00e7\u00e3o em um arquivo chamado script.sh dentro da pasta Documentos dentro de minha pasta home.<\/p>\n ou apenas usando o indicados da minha home “~\/”<\/p>\n No modo octal:<\/strong><\/p>\n Vamos usar a op\u00e7\u00e3o -R para um resultado recursivo em um diret\u00f3rio, ou seja, vamos atribuir permiss\u00e3o para o diret\u00f3rio \/home\/cleuber\/Documentos, e todo o conte\u00fado dele, sejam subpastas ou arquivos.<\/p>\n No exemplo acima demos permiss\u00e3o total (leitura, escrita e grava\u00e7\u00e3o = 7<\/strong>), para todos os grupos (dono, grupo, outros = 777<\/strong>), na pasta Documentos nos documentos contidos nele e suas respectivas subpastas que possam existir (-R<\/strong>).<\/p>\n Em arquivos execut\u00e1veis, a propriedade Sticky faz com que o sistema mantenha uma imagem do programa em mem\u00f3ria depois que o programa finalizar. Esta capacidade aumenta o desempenho, pois ser\u00e1 feito um cache do programa para a mem\u00f3ria e da pr\u00f3xima vez que ele for executado, ser\u00e1 carregado mais r\u00e1pido.<\/p>\n Em diret\u00f3rios, a propriedade Sticky impede que outros usu\u00e1rios deletem ou renomeiam arquivos dos quais n\u00e3o s\u00e3o donos. Isso normalmente \u00e9 utilizado para aumentar a seguran\u00e7a, pois o diret\u00f3rio estar\u00e1 em modo append-only (somente incremente). Sendo assim, somente o usu\u00e1rio que \u00e9 Dono do arquivo, poder\u00e1 deletar ou renomear os arquivos dentro de um diret\u00f3rio com a propriedade Sticky aplicada.<\/p>\n A permiss\u00e3o especial Sticky pode ser especificada somente no campo outros usu\u00e1rios das permiss\u00f5es de acesso.<\/p>\n Exemplo:<\/p>\n No diret\u00f3rio \/tmp, todos os usu\u00e1rios devem ter acesso para que seus programas possam criar os arquivos tempor\u00e1rios, mas nenhum pode apagar arquivos dos outros.<\/p>\n Ent\u00e3o \u00e9 interessante aplicar a propriedade Sticky no diret\u00f3rio \/tmp.<\/p>\n Aplicando a propriedade Sticky em um arquivo execut\u00e1vel utilizando formato octal (1):<\/p>\n # chmod 1750 programa_pesado.sh<\/strong> Aplicando a propriedade Sticky em um arquivo execut\u00e1vel utilizando formato simb\u00f3lico (t):<\/p>\n # chmod o+t programa_pesado.sh<\/strong> Aplicando a propriedade Sticky em um diret\u00f3rio utilizando formato simb\u00f3lico (t):<\/p>\n # chmod o+t \/tmp<\/strong> Aplicando a propriedade Sticky em um diret\u00f3rio utilizando formato octal (1):<\/p>\n # chmod 1777 \/tmp<\/strong> Retirando Sticky:<\/p>\n # chmod o-t \/tmp<\/strong> Procurando Sticky:<\/p>\n Aplicando a propriedade Sticky em um diret\u00f3rio utilizando simb\u00f3lico (t):<\/p>\n # find \/home\/roberto\/ -perm \/o=t<\/strong> Aplicando a propriedade Sticky em um diret\u00f3rio utilizando formato octal (1):<\/p>\n # find \/home\/roberto\/ -perm -1000<\/strong> A propriedade SUID<\/i> \u00e9 somente para arquivos execut\u00e1veis e n\u00e3o tem efeito em diret\u00f3rios.<\/p>\n Nas permiss\u00f5es b\u00e1sicas, o usu\u00e1rio que executou o programa \u00e9 dono do processo. Mas em arquivo execut\u00e1vel com a propriedade SUID aplicada, o programa rodar\u00e1 com o ID do dono do arquivo, n\u00e3o com o ID do usu\u00e1rio que executou o programa.<\/p>\n Normalmente o usu\u00e1rio dono do programa execut\u00e1vel \u00e9 tamb\u00e9m dono do processo sendo executado. Ou seja, quando um arquivo\/programa execut\u00e1vel tem o controle de acesso SUID, ele \u00e9 executado como se ele estivesse iniciado pelo dono do arquivo\/programa.<\/p>\n A permiss\u00e3o de acesso especial SUID pode aparecer somente no campo Dono.<\/p>\n Exemplo: # ls -lah \/usr\/bin\/passwd<\/b> Aplicando SUID:<\/p>\n Aplicando a propriedade SUID em um arquivo execut\u00e1vel utilizando formato simb\u00f3lico (s):<\/p>\n # chmod u+s programa.sh Aplicando a propriedade SUID em um arquivo execut\u00e1vel utilizando formato octal (4):<\/p>\n # chmod 4750 programa.sh Retirando SUID:<\/p>\n # chmod u-s programa.sh Procurando SUID:<\/p>\n Procurando a propriedade SUID em um arquivo execut\u00e1vel utilizando formato simb\u00f3lico (s):<\/p>\n # find \/home\/roberto -perm u=s<\/b> Procurando a propriedade SUID em um arquivo execut\u00e1vel utilizando formato octal (4):<\/p>\n # find \/home\/roberto -perm -4000<\/b> A propriedade SGID tem a mesma fun\u00e7\u00e3o que o SUID para arquivos execut\u00e1veis. Mas a propriedade SGID tem um efeito especial para os diret\u00f3rios.<\/p>\n Quando SGID \u00e9 aplicado em um diret\u00f3rio, os novos arquivos que s\u00e3o criados dentro do diret\u00f3rio assumem o mesmo ID de Grupo do diret\u00f3rio com a propriedade SGID aplicado.<\/p>\n A permiss\u00e3o de acesso especial SGID pode aparecer somente no campo Grupo.<\/p>\n Exemplo:<\/p>\n Se no diret\u00f3rio \/home\/roberto tem o grupo casa e tem o SGID habilitado, ent\u00e3o todos os arquivos dentro do diret\u00f3rio \/home\/roberto ser\u00e3o criados com o grupo casa.<\/p>\n Este \u00e9 um importante atributo para uma equipe, assumindo que todos os arquivos compartilhados devem ter o mesmo grupo.<\/p>\n Aplicando SGID:<\/p>\n Aplicando a propriedade SGID em um diret\u00f3rio execut\u00e1vel utilizando formato simb\u00f3lico (s):<\/p>\n # chmod g+s \/home\/equipe<\/strong> Aplicando a propriedade SGID em um diret\u00f3rio execut\u00e1vel utilizando formato octal (2):<\/p>\n # chmod 2750 \/home\/equipe<\/strong> Retirando SGID:<\/p>\n # chmod g-s \/home\/equipe<\/strong> Procurando SGID:<\/p>\n Procurando a propriedade SGID em um diret\u00f3rio execut\u00e1vel utilizando formato simb\u00f3lico (s):<\/p>\n # find \/home -perm \/g=s<\/strong> Procurando a propriedade SUID em um diret\u00f3rio execut\u00e1vel utilizando formato octal (2):<\/p>\n # find \/home -perm -2000<\/strong> <\/p>\n Espero ter coberto a maioria das possibilidades de altera\u00e7\u00e3o de permiss\u00f5es neste artigo, que pode ser uma \u00fatil fonte de pesquisa para quando n\u00f3s precisarmos realizar algum desses procedimentos.<\/p>\n Abra\u00e7os!<\/p>\n Fontes: Ol\u00e1 pessoal. Eu sempre preciso alterar algumas permiss\u00f5es de arquivos ou pastas e as vezes, preciso consultar algumas op\u00e7\u00f5es pouco usadas. Por isso resolvi compilar neste artigo, at\u00e9 mesmo para minha pr\u00f3pria consulta posterior, os comandos chmod mais usados.\u00a0Tamb\u00e9m irei descrever o que s\u00e3o arquivos com permiss\u00f5es especiais,\u00a0Sticky, Suid e Sgid e como alterar as …<\/p>\n","protected":false},"author":1,"featured_media":11139,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"nf_dc_page":"","_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[311,51,4],"tags":[607],"class_list":["post-11116","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-destaques","category-dicas-e-tutoriais","category-tutoriais-linux","tag-chmod"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t![\"UNIX-file-permissions-rwx-1024x340\"](\"https:\/\/i0.wp.com\/cleuber.com.br\/wp-content\/uploads\/2016\/06\/UNIX-file-permissions-rwx-1024x340-1024x340.jpg?resize=620%2C206&ssl=1\")
<\/div>\n\n
\n
\nEm arquivos, permite examinar o conte\u00fado do arquivo.
\nEm diret\u00f3rios permite listar conte\u00fado do diret\u00f3rio.<\/p>\n
\nEm arquivos, permite escrever, remover e alterar o arquivo.
\nEm diret\u00f3rios, permite criar e remover arquivos dentro do diret\u00f3rio.<\/p>\n
\nEm arquivos, permite executar um arquivo como um programa.
\nEm diret\u00f3rio, permite ler e escrever em arquivos dentro do diret\u00f3rio.<\/p>\nVendo as Permiss\u00f5es de um Arquivo ou Pasta ou Conte\u00fado de uma Pasta<\/h4>\n
\nObs. “ll” \u00e9 um atalho para o comando “ls-la<\/strong>“.
\nRepare na imagem abaixo que eu tenho arquivos dentro desta pasta. Um chamado “findepapaga.sh”, outro “limpeza.sh” e outro “log.txt”. Repare que antes de cada arquivo temos a indica\u00e7\u00e3o das permiss\u00f5es dos mesmos, simbolizado pelas letras “rwx”.<\/p>\n![\"permissions\"](\"https:\/\/i0.wp.com\/cleuber.com.br\/wp-content\/uploads\/2016\/06\/permissions.png?resize=579%2C284&ssl=1\")
<\/p>\nExemplo do arquivo “limpeza.sh”<\/h3>\n
-rwxrwxr-x<\/h4>\n
\nCome\u00e7a com o h\u00edfen “-“<\/strong>, ent\u00e3o indica que \u00e9 um arquivo e n\u00e3o um diret\u00f3rio (d),<\/p>\n
\nCome\u00e7a por rwx<\/strong>, ent\u00e3o indica que o dono do arquivo possui permiss\u00e3o 7, ou seja, Read, Write, Execute\/Leitura, grava\u00e7\u00e3o, execu\u00e7\u00e3o.<\/p>\n
\nNovamente s\u00e3o rwx,\u00a0<\/strong>repetindo as permiss\u00f5es do primeiro grupo, agora v\u00e1lidas tamb\u00e9m para outros usu\u00e1rios do mesmo grupo.<\/p>\n
\nAgora observamos que para Outros Usu\u00e1rios, vemos que pe “r-x”<\/strong>, ou seja apenas leitura e execu\u00e7\u00e3o. Como o w<\/strong> est\u00e1 ausente, outros usu\u00e1rios n\u00e3o poder\u00e3o alterar o arquivo, apenas ler\/listar, e execut\u00e1-lo.<\/p>\nExemplo do Arquivo Log.txt<\/h3>\n
![\"UNIX-file-permissions-rwx-1024x340\"](\"https:\/\/i0.wp.com\/cleuber.com.br\/wp-content\/uploads\/2016\/06\/UNIX-file-permissions-rwx-1024x340-1024x340.jpg?resize=578%2C192&ssl=1\")
<\/p>\nUsando o Ambiente Desktop<\/h3>\n
![\"permissions-gtk\"](\"https:\/\/i0.wp.com\/cleuber.com.br\/wp-content\/uploads\/2016\/06\/permissions-gtk.png?resize=450%2C279&ssl=1\")
<\/p>\n![\"permissions1-gtk\"](\"https:\/\/i0.wp.com\/cleuber.com.br\/wp-content\/uploads\/2016\/06\/permissions1-gtk.png?resize=539%2C428&ssl=1\")
<\/p>\n
\nNeste caso, o arquivo “limpeza.sh” possui que “-rwx\/rwx\/r-x” ele foi exibido graficamente com esta imagem acima. A op\u00e7\u00e3o “Permitir execu\u00e7\u00e3o do arquivo como um programa” adiciona a permiss\u00e3o de execu\u00e7\u00e3o “x” a todos os campos.<\/p>\n![\"dolphon2\"](\"https:\/\/i0.wp.com\/cleuber.com.br\/wp-content\/uploads\/2016\/06\/dolphon2.png?resize=472%2C472&ssl=1\")
![\"dolphin1\"](\"https:\/\/i0.wp.com\/cleuber.com.br\/wp-content\/uploads\/2016\/06\/dolphin1.png?resize=502%2C367&ssl=1\")
<\/p>\n![\"pantheon-files-perm\"](\"https:\/\/i0.wp.com\/cleuber.com.br\/wp-content\/uploads\/2016\/06\/pantheon-files-perm.png?resize=361%2C487&ssl=1\")
<\/p>\n<\/h1>\n
O Comando Chmod<\/h1>\n
\nEle pode ser usado com par\u00e2metros em modo Octal<\/strong> ou modo texto<\/strong>.<\/p>\nModo Octal<\/span><\/h2>\n
Exemplo\u00a0Permiss\u00e3o 755 no arquivo “-rwxr-xr-x”<\/h4>\n
\n5\u00a0<\/strong>– r-x (leitura e execu\u00e7\u00e3o) para o grupo.
\n5\u00a0<\/strong>– r-x (leitura e execu\u00e7\u00e3o) para outros usu\u00e1rios.<\/p>\n![\"chmod-infographic-001\"](\"https:\/\/i0.wp.com\/cleuber.com.br\/wp-content\/uploads\/2016\/06\/chmod-infographic-001.png?resize=464%2C362&ssl=1\")
<\/p>\nExemplo 750<\/h4>\n
$ chmod 750<\/span> arquivo.txt\r\n<\/pre>\n<\/div>\nN\u00edvel user \/ group \/ other\r\nPermiss\u00e3o rwx r-x ---\r\nBin\u00e1rio 111 101 000\r\nOctal 7 5 0<\/pre>\n
Para arquivos (<\/span>-)<\/span>\r\nrwx \r\n000<\/span> 0<\/span> (<\/span>zero)<\/span> permiss\u00e3o negada\r\n001<\/span> 1<\/span> permiss\u00e3o de execu\u00e7\u00e3o\r\n010<\/span> 2<\/span> permiss\u00e3o de grava\u00e7\u00e3o\r\n011<\/span> 3<\/span> permiss\u00e3o de grava\u00e7\u00e3o e execu\u00e7\u00e3o\r\n100<\/span> 4<\/span> permiss\u00e3o de leitura\r\n101<\/span> 5<\/span> permiss\u00e3o de leitura e execu\u00e7\u00e3o\r\n110<\/span> 6<\/span> permiss\u00e3o de leitura e grava\u00e7\u00e3o\r\n111<\/span> 7<\/span> soma de todas as permiss\u00f5es\r\n<\/pre>\n<\/div>\nPara diret\u00f3rios (<\/span>d)<\/span>\r\nrwx\r\n000<\/span> 0<\/span> (<\/span>zero)<\/span> permiss\u00e3o negada\r\n001<\/span> 1<\/span> permiss\u00e3o para entrar no diret\u00f3rio\r\n010<\/span> 2<\/span> permiss\u00e3o para gravar dentro do<\/span> diret\u00f3rio\r\n011<\/span> 3<\/span> permiss\u00e3o de entrar e gravar no diret\u00f3rio\r\n100<\/span> 4<\/span> permiss\u00e3o para listar o conte\u00fado do<\/span> diret\u00f3rio\r\n101<\/span> 5<\/span> permiss\u00e3o de listar e entrar no diret\u00f3rio\r\n110<\/span> 6<\/span> permiss\u00e3o de listar e gravar no diret\u00f3rio\r\n111<\/span> 7<\/span> soma de todas as permiss\u00f5es<\/pre>\n<\/div>\n![\"perm_table\"](\"https:\/\/i0.wp.com\/cleuber.com.br\/wp-content\/uploads\/2016\/06\/perm_table.png?resize=519%2C309&ssl=1\")
<\/h2>\nOp\u00e7\u00f5es<\/span><\/h2>\n
-c, --changes igual verbose, mas reporta apenas quando uma mudan\u00e7a \u00e9 feita\r\n --no-preserve-root n\u00e3o trata '\/' especialmente (padr\u00e3o)\r\n --preserve-root falha ao operar recursivamente em '\/'\r\n-f, --silent, --quiet suprimir a maior parte das mensagens de erro\r\n-v, --verbose mostrar um diagn\u00f3stico para cada arquivo processado\r\n --reference=ARQR usa modo do arquivo ARQR em vez dos valores de MODO\r\n-R, --recursive muda arquivos e diret\u00f3rios recursivamente\r\n --help exibe esta ajuda e sai\r\n --version mostra informa\u00e7\u00e3o de vers\u00e3o e sai<\/pre>\n
Usando Letras<\/span><\/h2>\n
$ chmod g+w arquivo.txt\r\n<\/pre>\n<\/div>\n
\n\u00c9 poss\u00edvel tamb\u00e9m mudar v\u00e1rias permiss\u00f5es para a mesma pasta. Por exemplo:<\/p>\n$ chmod o+rw Documentos\r\n<\/pre>\n<\/div>\n
$ chmod ugo-rwx Documentos\r\n<\/pre>\n<\/div>\n
$ chmod +x \/home\/cleuber\/Documentos\/script.sh<\/pre>\n
$ chmod +x ~\/Documentos\/script.sh<\/pre>\n
Exemplo Usando\u00a0A Op\u00e7\u00e3o “-R” (recursiva)<\/h4>\n
chmod -R 777 ~\/Documentos<\/pre>\n
A Mesma coisa no Modo Texto:<\/h4>\n
chmod -R a=rwx ~\/Documentos<\/pre>\n
<\/h1>\n
Permiss\u00f5es Especiais de Acesso<\/h1>\n
STICKY<\/h2>\n
Comandos:<\/h4>\n
\n # ls -lah programa_pesado.sh<\/strong>
\n-rwxr-x–T 1 root root 2,9M 2016-05-26 23:51 programa_pesado.sh<\/p>\n
\n # ls -lah programa_pesado.sh<\/strong>
\n-rwxr-x–T 1 root root 2,9M 2016-05-26 23:51 programa_pesado.sh<\/p>\n
\n # ls -lah \/tmp<\/strong>
\ndrwxrwxrwt 8 root root 264 2016-05-26 23:22 .<\/p>\n
\n # ls -lah \/tmp<\/strong>
\ndrwxrwxrwt 8 root root 264 2016-05-26 23:22 .<\/p>\n
\n # ls -lah \/tmp<\/strong>
\ndrwxrwxrwx 8 root root 264 2016-05-26 23:22 .<\/p>\n
\n \/home\/roberto\/programa_pesado.sh<\/strong><\/p>\n
\n \/home\/roberto\/programa_pesado.sh<\/strong><\/p>\nSUID (SET USER ID)<\/h2>\n
\nUm exemplo para arquivo execut\u00e1vel com a propriedade SUID \u00e9 o arquivo \/usr\/bin\/passwd. Ou seja, quando executamos o comando passwd com qualquer usu\u00e1rio normal, o processo \u00e9 executado com ID do usu\u00e1rio root (como se o usu\u00e1rio root tivesse executado o comando passwd), pois somente o usu\u00e1rio root tem permiss\u00e3o para alterar o arquivo \/etc\/passwd.<\/p>\n
\n-rwsr-xr-x 1 root root 27K 2016-05-26 10:37 \/usr\/bin\/passwd<\/p>\nComandos:<\/h4>\n
\n# ls -lah programa.sh<\/b>
\n-rwsr-xr-x 1 root roberto 0 2016-05-26 22:57 programa.sh<\/p>\n
\n# ls -lah programa.sh<\/b>
\n-rwsr-x— 1 root roberto 0 2016-05-26 22:57 programa.sh<\/p>\n
\n# ls -lah programa.sh<\/b>
\n-rwxr-x— 1 root roberto 0 2016-05-26 22:57 programa.sh<\/p>\n
\n\/home\/roberto\/programa.sh<\/p>\n
\n\/home\/roberto\/programa.sh<\/p>\n<\/div>\n<\/div>\nSGID (SET GROUP ID)<\/h2>\n
Comandos:<\/h4>\n
\n # ls -lah \/home\/equipe<\/strong>
\ndrwxr-sr-x 2 roberto equipe 48 2016-05-26 23:21 .<\/p>\n
\n # ls -lah \/home\/equipe<\/strong>
\ndrwxr-s— 2 roberto equipe 48 2016-05-26 23:21 .<\/p>\n
\n # ls -lah \/home\/equipe<\/strong>
\ndrwxr-xr-x 2 roberto equipe 48 2016-05-26 23:21 .<\/p>\n
\n \/home\/equipe<\/strong><\/p>\n
\n \/home\/equipe<\/strong><\/p>\nConclus\u00e3o<\/h2>\n
\nwikipedia<\/a>,\u00a0tutonics<\/a>,\u00a0vivaolinux<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"