Comprendre les nombres de chmod : 600, 644, 700 et 755

Un mode chmod à trois chiffres définit les permissions du propriétaire, du groupe et de tous les autres utilisateurs, dans cet ordre. Chaque chiffre additionne la lecture (4), l’écriture (2) et l’exécution ou la traversée d’un répertoire (1). Par exemple, chmod 640 report.txt donne au propriétaire les droits de lecture et d’écriture, au groupe le droit de lecture et aux autres aucun accès. La leçon sur les permissions numériques permet de s’entraîner sans risque à décoder ces chiffres.

Chaque catégorie d’utilisateurs reçoit une valeur de 0 à 7 :

Assemblez trois chiffres dans l’ordre propriétaire-groupe-autres. Le mode 754 signifie donc rwxr-xr--.

Ces modes constituent des points de départ courants, mais le bon choix dépend des personnes qui doivent utiliser le chemin :

Appliquez un mode à une cible connue :

chmod 640 report.txt
chmod 750 scripts

Un répertoire a besoin du bit x pour que l’on puisse y entrer et accéder aux éléments nommés qu’il contient. Avec la lecture mais sans la traversée, il peut parfois afficher les noms tout en bloquant l’accès normal à ces entrées. C’est pourquoi appliquer à un répertoire un mode prévu pour un fichier ordinaire provoque souvent des erreurs déroutantes.

Contrôlez le mode après l’avoir modifié :

ls -l report.txt
ls -ld scripts

Pour 640, la chaîne de permissions d’un fichier ordinaire doit commencer par -rw-r-----. Pour un répertoire en 750, elle doit commencer par drwxr-x---. Le premier caractère décrit le type de fichier ; les neuf suivants représentent les permissions du propriétaire, du groupe et des autres.

Un mode numérique indique l’ensemble complet des permissions ordinaires souhaitées. Une modification symbolique ajuste seulement certains bits par rapport au mode actuel :

chmod g+w shared.txt
chmod o-r private.txt

Utilisez la forme symbolique pour « ajouter l’écriture au groupe » sans réinitialiser les permissions sans rapport. Utilisez la forme numérique lorsque vous avez délibérément choisi le mode complet du propriétaire, du groupe et des autres. Les bits spéciaux tels que setuid, setgid et sticky ajoutent un chiffre supplémentaire et méritent un examen distinct avant utilisation.

Évitez chmod -R 777 comme raccourci de dépannage. Cette commande accorde toutes les permissions ordinaires à tout le monde et applique ce choix à des chemins que vous n’avez peut-être pas examinés. Commencez par une seule cible, vérifiez-la, puis élargissez la portée uniquement si tous ses descendants ont besoin de la même politique.

Pour choisir entre 600 et 700 dans le cas particulier de SSH, lisez comment protéger les fichiers SSH. La référence GNU sur les modes numériques définit les valeurs octales et le comportement des modes spéciaux.