Calculateur de permissions Unix

Décodez une valeur comme 640 ou rw-r-----, ajustez les droits et obtenez une commande chmod correspondante. Le calcul distingue propriétaire, groupe et autres utilisateurs, avec les bits spéciaux setuid, setgid et sticky. Il reste local et ne modifie aucun fichier. Le résultat décrit des bits de mode : il ne détermine pas à lui seul si un utilisateur pourra réellement accéder à une ressource, car les ACL, le propriétaire, les répertoires parents et les politiques du système interviennent aussi.

Chaque groupe possède trois droits : lecture r vaut 4, écriture w vaut 2 et exécution x vaut 1. Leur somme donne un chiffre octal entre 0 et 7. Pour 640, le propriétaire reçoit 4 + 2, le groupe 4, les autres 0 : rw-r-----. Le premier chiffre n’est pas une priorité, mais le groupe propriétaire. Une permission absente s’écrit avec un tiret dans la représentation symbolique.

Un quatrième chiffre placé devant les trois autres représente les bits spéciaux : setuid vaut 4, setgid 2 et sticky 1. Les lettres s et t indiquent que le bit spécial et l’exécution sont activés ensemble. S et T indiquent un bit spécial sans exécution à cette position. Les entrées octales acceptent trois ou quatre chiffres, éventuellement précédés de 0o ; la notation symbolique accepte neuf caractères ou les dix caractères d’un mode ls incluant le type de fichier.

Sur un répertoire, x autorise la traversée, r la lecture de la liste des noms et w la modification des entrées sous réserve des autres droits. Le sticky bit limite la suppression ou le renommage dans les répertoires partagés. setgid sur un répertoire influence le groupe des nouveaux éléments. Les effets de setuid dépendent du système, du type de fichier et des options de montage. L’outil ne simule ni ces politiques ni les effets récursifs de chmod.