chmod

Las opciones del comando chmod se especifica del siguiente modo:

 $ chmod [modificadores] permisos fichero/directorio

Donde:

modificadores es opcional, y puede tomar los valores:

• -f: no visualiza los posibles mensajes de error que puedan ocurrir debido a conflictos en la asignación de permisos.
• -v: lista los ficheros y directorios a los que se les va aplicando el comando a medida que el mismo se ejecuta
• -h:
• -R: aplica el comando chmod recursivamente a todos los ficheros y de los subdirectorios.
• -H:
• -L:
• -P:
• -c: igual a -v con excepción que solo lista los ficheros modificados.
• -E:

El orden y compatibilidad de los modificadores está dada por:

[-fhv] [-R [-H | -L | -P]] [-c | -E]

Esto significa que f, h y v pueden ser usados todos a la vez, e independientemente de los valores de los demás modificadores; H, L y P son ignorados salvo que se especifique explícitamente la opción R

permisos corresponde a uno de los modos que se describen a continuación, y enumera los tipos de permisos que se brindan a las clases de usuarios.

fichero/directorio fichero o directorio al cual se otorga el permiso

Ejemplo en lenguaje de programación C:

int chmod(const char *path, mode_t mode);
int fchmod(int fd, mode_t mode);

mode es un número entero que específica los permisos, como se detallará en el siguiente ejemplo

Existen tres permisos independientes, llamados permisos básicos, que pueden ser permitidos (estado 1) o denegados (estado 0) a un fichero y/o directorio

• r - lectura
• w - escritura
• x - ejecución

El significado de estos tres permisos se resume en la siguiente tabla:

Los permisos de sistemas UNIX se dividen en cuatro clases, conocidas como usuario, grupo, otros y todos (con frecuencia abreviado UGOA por sus siglas en inglés).

Por lo tanto, las clases de usuarios a los cuales se les puede asignar los permisos básicos anteriormente mencionados son:

• u – usuario: dueño del fichero o directorio
• g – grupo: grupo al que pertenece el fichero
• o – otros: todos los demás usuarios que no son el dueño ni del grupo
• a – todos: incluye al dueño, al grupo y a otros

Los permisos efectivos aplicados a un determinado usuario en relación con un fichero se determinan en un orden lógico de precedencia. Por ejemplo, el usuario propietario del fichero tendrá los permisos efectivos dados a la clase de usuario, sin importar los asignados a la clase de grupo o a la clase de otros.

Como resultado de la combinación de los tres tipos de permisos (lectura, escritura y ejecución), con las tres clases de usuarios (dueño, grupo y otros), se obtiene ${\displaystyle 2^{3}=8}$ permisos en total que pueden ser asignados o denegados de forma independiente.

La base 8 se utiliza habitualmente para que exista un dígito por cada combinación de permisos (un bit a modo de bandera por cada permiso, con valor 1 o 0 según el permiso esté concedido o denegado).

Así, las posibles combinaciones se resumen en números octales de tres dígitos del 000 al 777, cada uno de los cuales permite establecer un tipo de permiso distinto a cada clase de usuario:

• El primer dígito establece el tipo de permiso deseado al dueño; el segundo al grupo; y el tercero al resto de los usuarios.

Número	Binario	Lectura (r)	Escritura (w)	Ejecución (x)
0	000
1	001
2	010
3	011
4	100
5	101
6	110
7	111

Por ejemplo:

chmod 766 file.txt   # brinda acceso total al dueño
                     # y lectura y escritura a los demás
chmod 770 file.txt   # brinda acceso total al dueño y al grupo
                     # y elimina todos los permisos a los demás usuarios
chmod 635 file.txt   # Permite lectura y escritura al dueño, 
                     # escritura y ejecución al grupo,
                     # y lectura y ejecución al resto

Posee 3 modificadores que permiten realizar la tarea:

• "+" – añade un modo
• "–" – elimina un modo
• "=" – específica un modo (sobrescribiendo el modo anterior)

Por ejemplo:

chmod +r arch.txt        # agrega permisos de lectura a todos los
                         # usuarios(solo a algunos elegidos previamente)
chmod u+w arch.txt       # agrega permisos de escritura al dueño
chmod –x arch.txt        # elimina el permiso de ejecución a todos
                         # los usuarios
chmod u=rw,go= arch.txt  # establece los permisos de lectura y escritura
                         # al dueño y elimina todos los permisos a
                         # los demás usuarios