chmod: Modos Numérico e Simbólico de Permissões

2026-06-05 Tempo de leitura: Cerca de 10 min Dificuldade: Iniciante

Quais são as "duas formas de escrever" do chmod?

O chmod altera as permissões de arquivos e diretórios. Há duas formas de especificá-las: modo numérico (dígitos como 644) e modo simbólico (letras como u+x). Ambas definem exatamente as mesmas permissões.

O Que Você Vai Aprender

• Que o modo numérico (644, 755) e o modo simbólico (u+x, go-w) descrevem as mesmas permissões
• Como calcular o modo numérico usando r=4, w=2, x=1
• Como montar o modo simbólico com u/g/o/a e +/-/=
• Como escolher entre "definir tudo" e "adicionar/remover um pouco"
• Um padrão seguro que evita acidentes como chmod 777

1. A base compartilhada: rwx e três públicos

Conclusão: Permissões concedem leitura (r), escrita (w), execução (x) ao dono (u), grupo (g) e outros (o). Tanto o numérico quanto o simbólico apenas descrevem isso.

$ ls -l script.sh

-rwxr-xr-x 1 user user 128 Jun  5 10:00 script.sh

2. Modo simbólico: pense em adicionar e remover

Conclusão: O modo simbólico é "quem (u/g/o/a) + como (+/-/=) + o que (r/w/x)." Ele altera a partir do estado atual, então a intenção fica clara.

O modo simbólico combina três partes:

2-1. Adicionar execução para o dono

$ chmod u+x script.sh

Isso dá x (executar) para u (o dono) com + (adicionar). Rode em um arquivo rw-r--r-- (644) e o resultado é rwxr--r--, então só o dono pode executar.

2-2. Remover escrita do grupo e outros

$ chmod go-w secret.txt

Isso remove w (escrita) de g e o (grupo e outros) com - (remover). Você pode atingir vários públicos de uma vez.

2-3. Deixar somente leitura para todos (o poder do =)

$ chmod a=r notes.txt

Isso dá a a (todos) somente r com = (definir). O = limpa as permissões atuais primeiro e depois as define. Então, mesmo que escrita ou execução existissem, o resultado fica somente leitura.

3. Modo numérico: a matemática r=4 w=2 x=1

Conclusão: O modo numérico soma r=4, w=2, x=1 em um único dígito, depois alinha três dígitos para dono, grupo e outros. 644 é dono rw, outros r.

Memorize a pontuação de cada permissão. São apenas três.

3-0. Monte o 644 em três passos

Você não precisa decorar os dígitos. Dá para montá-los em três passos.

Passo 1: escreva com palavras o que cada público deve poder fazer.

• Dono: quer ler. Quer escrever
• Grupo: quer ler
• Outros: querem ler

Passo 2: some as pontuações de cada público.

• Dono: r (4) + w (2) = 6
• Grupo: r (4) = 4
• Outros: r (4) = 4

Passo 3: alinhe os dígitos na ordem dono, grupo, outros.

• 6, 4 e 4 formam 644

Cada dígito representa um público. Por isso três dígitos cobrem três públicos.

3-1. Combinações numéricas comuns

$ chmod 644 notes.txt    # rw-r--r-- um arquivo normal
$ chmod 755 script.sh    # rwxr-xr-x script executavel ou diretorio
$ chmod 600 id_rsa       # rw------- chave privada, somente dono

4. Qual usar? Um padrão para escolher

Conclusão: Use numérico para "definir toda a permissão," simbólico para "adicionar ou remover um pouco do estado atual." Escolha aquele cuja intenção fica mais clara.

5. Acidentes comuns e o padrão seguro

Conclusão: chmod 777 concede "tudo para todos" e é perigoso. O padrão seguro é dar apenas a permissão mínima necessária.

$ chmod 777 file    # rwxrwxrwx = qualquer um pode ler, escrever e executar

5-1. Lina se enrola: o chmod 444 trancou ela do lado de fora

$ chmod 444 notes.txt
$ ls -l notes.txt

-r--r--r-- 1 user user 42 Jun  5 10:20 notes.txt

$ chmod 600 notes.txt
$ ls -l notes.txt

-rw------- 1 user user 42 Jun  5 10:21 notes.txt

Tirar permissão demais nunca apaga o conteúdo. Rodar o chmod de novo devolve o acesso.

O padrão seguro são estes três passos:

1. Verifique a permissão atual com ls -l
2. Decida "quem está faltando ou tem excesso de que"
3. Adicione apenas o mínimo necessário, como chmod u+x

6. Mini Desafios: Pratique Agora

Conclusão: Três desafios - calcular os dígitos, somar com o modo simbólico e confirmar que as duas notações batem.

$ mkdir -p ~/chmod-practice && cd ~/chmod-practice
$ touch demo.txt
$ ls -l demo.txt

-rw-r--r-- 1 user user 0 Jun  5 10:10 demo.txt

Desafio 1: Deixe demo.txt legível e gravável somente para o dono. Use o modo numérico.

$ chmod 600 demo.txt
$ ls -l demo.txt

-rw------- 1 user user 0 Jun  5 10:11 demo.txt

Desafio 2: Adicione a execução para o dono de demo.txt. Mantenha as permissões que já estão lá.

$ chmod u+x demo.txt
$ ls -l demo.txt

-rwx------ 1 user user 0 Jun  5 10:12 demo.txt

Desafio 3: Produza o mesmo rw------- usando somente o modo simbólico. Ele precisa chegar lá seja qual for a permissão atual.

$ chmod a=r demo.txt
$ chmod u=rw demo.txt
$ ls -l demo.txt

-rw-r--r-- 1 user user 0 Jun  5 10:13 demo.txt

$ chmod a=,u=rw demo.txt

7. Revisão

$ cd ~
$ ls ~/chmod-practice
$ rm -ri ~/chmod-practice

Resumo em 3 Linhas

1. Somar r=4, w=2 e x=1 produz o modo numérico. A ordem é dono, grupo, outros
2. O modo simbólico é um conjunto de três: quem (u/g/o/a), como (+/-/=) e o que (r/w/x)
3. Escolha o numérico quando o estado final já está decidido e o simbólico quando você soma ou tira a partir de agora

Tabela de Resumo

As formas simbólicas unidas por vírgula são para uma máquina Linux real. No terminal virtual deste site, execute uma especificação por vez.