Calculadora Chmod

O Que o chmod Faz?

O chmod (change mode) é o comando do Linux e do Unix que define quem pode ler, gravar e executar um arquivo ou uma pasta. Todo arquivo tem três conjuntos de permissões: um para o dono, um para o grupo e um para todos os demais (outros). A calculadora acima transforma essas nove caixas de seleção no número ou nas letras que o chmod espera, e vice-versa.

Você pode passar um modo ao chmod de duas formas: como número octal, como em chmod 755 script.sh, ou na forma simbólica, como em chmod u+x script.sh. Só o dono do arquivo ou o root pode alterar as permissões dele.

Como Funcionam as Permissões de Arquivos no Linux

Cada permissão tem um valor: leitura = 4, escrita = 2 e execução = 1. Some os valores de cada classe para obter um dígito de 0 a 7 e escreva os três dígitos em ordem: dono, grupo, outros. Assim, rwx é 4+2+1 = 7, r-x é 4+0+1 = 5 e rwxr-xr-x é 755.

Rode ls -l e você verá a mesma coisa em letras, por exemplo -rwxr-xr-x. O primeiro caractere é o tipo de arquivo (- para arquivo comum, d para diretório, l para link simbólico), seguido de três grupos de rwx para dono, grupo e outros. Um hífen significa que aquela permissão está desligada.

As letras significam coisas um pouco diferentes em arquivos e em pastas:

Permissões chmod Comuns e Quando Usá-las

Estes modos cobrem quase todos os casos reais. A maioria também aparece como botão predefinido na calculadora.

chmod 755 vs 644 vs 777

755 e 644 diferem apenas no bit de execução: 755 permite que todos executem o arquivo ou abram a pasta, 644 não. Por isso a regra comum é pastas 755, arquivos 644: as pastas precisam de execução para que as pessoas consigam entrar nelas, enquanto a maioria dos arquivos nunca deve ser executada.

777 dá acesso de escrita a todas as contas da máquina, incluindo o usuário do servidor web. Se qualquer site ou script no servidor for comprometido, o invasor pode alterar ou substituir seus arquivos, injetar malware nas suas páginas ou instalar um backdoor. Quando algo falha com "Permission denied", a solução real costuma ser o dono certo (chown) ou o grupo certo, não 777.

Permissões recomendadas para os casos mais comuns:

• Arquivos do site (HTML, PHP, imagens): 644. Pastas do site: 755. É o que o WordPress e a maioria dos painéis de hospedagem recomendam.

• wp-config.php e outros arquivos com senhas de banco de dados: o WordPress sugere 440 ou 400 para que outros usuários do servidor não consigam lê-lo. 600 ou 640 também o mantêm privado e ainda deixam o dono editá-lo.

• Pastas de upload ou cache em que o servidor web precisa gravar: dê acesso de escrita ao grupo do servidor web (775) ou torne o usuário do servidor web o dono, em vez de usar 777.

• Pasta ~/.ssh: 700. Chaves privadas (id_ed25519, id_rsa): 600 ou 400. authorized_keys: 600. Chaves públicas (.pub): 644.

• Scripts de shell que você quer executar: 755, ou 700 se só você deve executá-los. chmod +x script.sh adiciona execução sem mexer nos outros bits.

Como corrigir "Permissions 0644 are too open" em chaves SSH

O SSH ignora uma chave privada que outros usuários conseguem ler e mostra WARNING: UNPROTECTED PRIVATE KEY FILE! seguido de Permissions 0644 for '/home/you/.ssh/id_rsa' are too open. Rode chmod 600 ~/.ssh/id_rsa (ou chmod 400) e conecte de novo. No lado do servidor, com a configuração padrão StrictModes yes, o daemon SSH também ignora o authorized_keys se esse arquivo, o ~/.ssh ou a sua pasta pessoal puderem ser gravados pelo grupo ou pelos outros.

Se as permissões estiverem certas e a conexão ainda falhar, verifique se a porta 22 está aberta no servidor.

Permissões Especiais: Setuid, Setgid e Sticky Bit

Um quarto dígito, à esquerda, adiciona três bits especiais: 4 = setuid, 2 = setgid e 1 = sticky. Eles se somam como os outros, então 6755 é setuid mais setgid. No ls -l, eles ocupam o lugar da letra de execução: s na posição do dono ou do grupo, t na posição dos outros.

Uma peculiaridade do Linux: o GNU chmod 755 dir (e chmod 0755 dir) mantém um bit setuid ou setgid já existente em um diretório. Para removê-lo, diga isso explicitamente com chmod g-s dir (ou chmod a-s dir para os dois bits), ou use cinco dígitos: chmod 00755 dir.

Modo Simbólico: u, g, o, a com +, - e =

O modo simbólico altera as permissões em relação ao que já existe, algo que um número octal simples não consegue fazer. Ele tem três partes: quem (u dono, g grupo, o outros, a todos), um operador (+ adiciona, - remove, = define exatamente) e as permissões (r, w, x, além de s e t). Separe várias alterações com vírgulas, sem espaços.

chmod +x file sem a letra de quem significa as três classes, menos o que a sua umask bloquear. Com a umask comum 022, isso é o mesmo que a+x.

• chmod u+x deploy.sh: permite que o dono execute o script e não muda mais nada.

• chmod go-w report.txt: remove a permissão de escrita do grupo e dos outros.

• chmod o= secrets.txt: tira todas as permissões dos outros.

• chmod a+r index.html: todos podem ler o arquivo.

• chmod u=rwx,g=rx,o=rx app: a forma simbólica de escrever 755. A calculadora mostra essa forma para qualquer modo.

• chmod -R u=rwX,go=rX public_html: o X maiúsculo adiciona execução só às pastas e aos arquivos que já são executáveis, então as pastas ficam com 755 e os arquivos comuns com 644.

umask: Permissões Padrão para Novos Arquivos

A umask decide quais permissões novos arquivos e pastas recebem. A maioria dos programas cria arquivos com 666 (rw-rw-rw-) e pastas com 777, e todo bit ativo na umask é desligado. Com a umask comum 022, novos arquivos saem como 644 e novas pastas como 755.

É uma máscara de bits, não uma subtração. Com a umask 027, os arquivos ficam com 640; subtrair 027 de 666 dígito por dígito nem sequer dá um modo válido. Abra a aba Umask da calculadora para ver o resultado de qualquer valor.

• 022: arquivos 644, pastas 755. O padrão habitual.

• 002: arquivos 664, pastas 775. Permite que o seu grupo edite o que você cria; comum onde cada usuário tem um grupo privado.

• 027: arquivos 640, pastas 750. Nada para os outros, uma boa escolha em servidores.

• 077: arquivos 600, pastas 700. Totalmente privado.

• Rode umask para ver a sua, umask -S para vê-la em letras e umask 027 para alterá-la no shell atual. Adicione o comando ao ~/.bashrc ou ao ~/.profile para mantê-la.

Como Usar a Calculadora Chmod

Exemplos do Comando chmod

Rode estes comandos em um terminal Linux ou macOS. Coloque sudo na frente quando o arquivo pertencer a outro usuário ou ao root.

Mais Ferramentas para Desenvolvedores

Outras ferramentas grátis para desenvolvedores e administradores de sistemas, todas no seu navegador. Precisa de IDs únicos para arquivos ou registros? Experimente o gerador de UUID.