Calculadora chmod — Permissões de Arquivos Linux

O Que É chmod?

# Make a script executable, then verify with ls -l
$ ls -l deploy.sh
-rw-r--r--  1 jack  staff  512 Jul 17 10:00 deploy.sh
$ chmod 755 deploy.sh
$ ls -l deploy.sh
-rwxr-xr-x  1 jack  staff  512 Jul 17 10:00 deploy.sh

# The symbolic equivalent of 755
$ chmod u=rwx,go=rx deploy.sh

# Read the current mode as a number
$ stat -c '%a' deploy.sh   # Linux → 755
$ stat -f '%Lp' deploy.sh  # macOS → 755

Recursos Principais

Exemplos de Permissões chmod

755

rwxr-xr-x — chmod 755 file · chmod u=rwx,go=rx file

600

rw------- — o dono lê e escreve, todos os demais não veem nada

4755

rwsr-xr-x — a posição de execução do dono mostra s em vez de x

drwxr-xr-x  5 jack staff 160 Jul 17 dist

755

Como Usar a Calculadora chmod

1. 1

   Defina as permissões do jeito que preferir

   Marque as caixas de leitura, escrita e execução por classe, digite um modo octal como 755 ou 4755, ou parta de um dos chips predefinidos — chave SSH 400, arquivo privado 600, arquivo web 644, script 755 e outros.

2. 2

   Leia as três visões de uma vez

   A matriz de caixas de seleção, o valor octal e a string simbólica rwx permanecem sincronizados em todas as direções, com cada linha exibindo seu dígito e sua fatia de três caracteres enquanto você trabalha.

3. 3

   Copie o comando exato de que precisa

   Cinco variantes prontas para executar se atualizam ao vivo: o modo numérico, o equivalente simbólico com agrupamento inteligente, o recursivo -R e o par mais seguro só-diretórios / só-arquivos construído sobre find -type.

4. 4

   Decodifique permissões existentes

   Cole uma linha completa de ls -l — caractere de tipo de arquivo, marcadores de ACL e tudo mais — no campo simbólico e leia de volta o valor octal na hora, bits especiais incluídos.

5. 5

   Confira o umask e compartilhe o resultado

   A seção de umask mostra o que novos arquivos e diretórios vão receber, e Copiar link captura o modo atual em uma URL que você pode soltar em um code review ou em um runbook.

Erros Comuns com chmod

sudo chmod -R 777 /var/www   # o acesso funciona, a segurança se foi

sudo chown -R www-data:www-data /var/www   # corrige a posse, mantém 755/644

chmod -R 777 uploads/

find uploads -type d -exec chmod 755 {} + && find uploads -type f -exec chmod 644 {} +

chmod 644 reports/   # cd reports/ → Permission denied

chmod 755 reports/   # diretórios levam x para poderem ser acessados

./deploy.sh   # bash: ./deploy.sh: Permission denied

chmod u+x deploy.sh && ./deploy.sh

O Que Você Pode Fazer com a Calculadora chmod

Faça deploy em servidores web com segurança

Defina 755 em diretórios e 644 em arquivos para raízes de documentos do nginx ou do Apache usando os comandos find gerados, e deixe o painel de risco confirmar que nada está gravável pelo mundo antes de publicar. Combine com o gerador de htpasswd quando um diretório também precisar de proteção por autenticação básica.

Corrija permissões de chaves SSH

Os chips predefinidos 400 e 600 produzem exatamente o que o OpenSSH exige para chaves privadas, e a FAQ percorre a mensagem de erro 'Permissions 0644 ... are too open' que aparece quando uma chave fica legível pelo grupo.

Decodifique permissões na triagem de incidentes

Cole linhas de ls -l de um shell de produção direto no campo simbólico para transformar rwxr-sr-x em 2755 sem contar bits de cabeça — modos especiais, marcadores de ACL e caracteres de tipo de arquivo são todos entendidos.

Acerte os modos em hospedagem compartilhada e FTP

Painéis de controle e clientes FTP pedem modos numéricos: 755 para public_html, 644 para páginas, 600 para arquivos de configuração com credenciais. Carregue o chip, consulte a tabela, copie o número — sem chute.

Prepare contêineres e scripts de CI

Entrypoints e scripts de hook precisam de u+x antes que o Docker ou um runner de CI consiga executá-los, e montagens de volume herdam os modos do host. Gere aqui o chmod exato para cada caso, e agende os jobs que os executam com o gerador de crontab.

Como Funcionam as Permissões de Arquivos no Linux

A aritmética octal: 4 + 2 + 1

Cada classe de usuário recebe um dígito octal, e o dígito é a soma de leitura = 4, escrita = 2 e execução = 1. Todas as oito combinações existem: 0 nada, 1 só execução, 2 só escrita, 3 escrita + execução, 4 só leitura, 5 leitura + execução, 6 leitura + escrita, 7 as três. Um modo como 640, portanto, se lê assim: dono 6 (leitura + escrita), grupo 4 (só leitura), outros 0 (nada). A tabela de dígitos desta página lista as oito linhas, e a matriz mostra a mesma soma sendo montada conforme você marca as caixas.

Modo numérico (absoluto) vs. modo simbólico

O chmod aceita os mesmos bits de duas formas. O modo numérico declara o resultado completo — chmod 755 file substitui o que quer que existisse antes. O modo simbólico descreve uma mudança relativa ao estado atual: chmod u=rwx,go=rx file define as classes explicitamente, enquanto chmod g+w file inverte um único bit e deixa o resto em paz. O numérico é ideal para impor um estado sabidamente bom em scripts e deploys; o simbólico brilha em ajustes pontuais como u+x. Esta calculadora emite os dois, com classes agrupadas automaticamente (go=rx, a=rwx) do jeito que administradores experientes escrevem.

setuid, setgid e o sticky bit

Um quarto dígito octal, à esquerda, codifica os modos especiais: setuid = 4000 executa um binário com os privilégios do dono do arquivo, setgid = 2000 faz o mesmo com o grupo (e faz novos arquivos de um diretório herdarem o grupo dele), e o sticky bit = 1000 em um diretório compartilhado restringe a exclusão ao dono de cada arquivo — /tmp é o canônico 1777. No ls -l eles ocupam a posição de execução: s ou t minúsculos quando a execução também está ativa, S ou T maiúsculos quando não está (geralmente uma configuração errada que vale conferir). Uma sutileza do GNU/Linux: o chmod numérico preserva deliberadamente setuid/setgid preexistentes em diretórios — limpe-os com um modo de 5 dígitos como 00755, uma cláusula de igualdade como =755, ou u-s,g-s, como documentado no manual do GNU coreutils. BSD e macOS os limpam por padrão em modos numéricos.

Como o umask molda arquivos novos

Arquivos recém-criados partem da base 666 e diretórios, da base 777; o umask do processo então desliga os bits que ele contém — modo efetivo = base & ~umask. O umask padrão 022 mascara a escrita de grupo e outros, produzindo os familiares arquivos 644 e diretórios 755. Um 077 mais rígido dá 600 e 700, mantendo tudo privado ao dono; um colaborativo 002 dá 664 e 775 para que o grupo possa escrever. A seção de umask desta página faz o cálculo ao vivo para as duas bases.

Boas Práticas de Permissões de Arquivos

Conceda o menor privilégio que funcione

Parta do modo mais fechado e abra só o que quebrar: 600 para arquivos privados, 644 para os de leitura compartilhada, 755 apenas onde execução ou travessia for genuinamente necessária. Cada bit de escrita a mais é superfície de ataque.

Padrão: arquivos 644 dentro de diretórios 755

Esse par atende quase toda raiz web, checkout de repositório e cenário de leitura compartilhada. Arquivos comuns raramente precisam de execução; diretórios sempre precisam dela para serem acessados — trocar os dois causa a maioria dos erros de permissão do dia a dia.

Recursão com find -type, não com um -R indiscriminado

chmod -R 755 marca todo arquivo como executável. Use os comandos só-diretórios e só-arquivos que esta ferramenta gera, ou o X maiúsculo do chmod GNU (u+rwX,go+rX), que adiciona execução apenas onde ela pertence.

Nunca deixe 777 em nada que um servidor alcance

Raízes web e diretórios de upload graváveis pelo mundo são a rota clássica para arquivos injetados e sites desfigurados. Se várias contas precisam escrever, prefira um grupo compartilhado com 775 ou 2775 (o setgid mantém a posse de grupo consistente) a abrir o modo para o mundo.

Mantenha chaves SSH em 600 — ou 400 quando finais

O OpenSSH recusa terminantemente chaves privadas legíveis por grupo ou mundo. 600 é o padrão de trabalho; 400 ainda evita sobrescritas acidentais de uma chave que você nunca pretende editar. Chaves públicas e authorized_keys ficam bem em 644.

Perguntas Frequentes sobre a Calculadora chmod