Calculadora de chmod e umask

Continuar na ferramenta

Mais páginas desta ferramenta

chmod 777 o que faz

chmod 777: o que faz, por que evitar e o que usar no lugar

Digite 777 na calculadora e veja o aviso de perigo: todos os nove bits ficam ligados. Abaixo estão as causas mais comuns do erro que leva a esse comando e as correções que resolvem sem abrir tudo.

O que o 777 liga e por que isso pesa

Em octal, cada 7 soma 4 (leitura), 2 (escrita) e 1 (execução). O 777 liga os nove bits, o que o ls -l mostra como rwxrwxrwx: dono, grupo e todos os outros podem ler, gravar e executar. O ponto crítico é o terceiro 7. A classe outros inclui toda conta do sistema e todo processo que roda como outro usuário, como o de um serviço web, de um banco ou de um cron. Qualquer um deles passa a poder trocar o conteúdo do arquivo ou, em pasta, criar e apagar itens, e um arquivo executável que qualquer um altera é uma porta para executar código alheio.
Quase sempre o erro de permissão negada tem causa mais estreita. Se o processo roda como o usuário www-data e a pasta pertence ao seu usuário, o ajuste é de dono ou grupo: chown seu_usuario:www-data pasta, depois 775 (ou 2775, com setgid, para que arquivos novos herdem o grupo). Se o problema é falta de x em uma pasta, 755 resolve. Se o processo só precisa gravar em uma subpasta de uploads, dê a escrita só nela. Em pasta temporária compartilhada, o modo correto é 1777, o do /tmp, em que o sticky bit impede um usuário de apagar arquivos de outro.
Um cuidado extra: chmod -R 777 em uma árvore também marca todos os arquivos como executáveis e apaga a diferença entre arquivo e pasta, o que o chmod -R 755 ou o par de find da calculadora evita. Em SSH o 777 é pior ainda, porque o ssh ignora uma chave privada acessível a outros usuários. Se alguma ferramenta pedir 777, trate como diagnóstico provisório, volte ao modo anterior e procure o dono ou o grupo certo.

Exemplos conferidos

O que o 777 liga

Entrada: 777
Saída esperada: rwxrwxrwx

Os nove bits de permissão.

Pasta compartilhada com grupo

Entrada: 2775
Saída esperada: rwxrwsr-x

Grupo grava e arquivos novos herdam o grupo da pasta.

Pasta temporária como o /tmp

Entrada: 1777
Saída esperada: rwxrwxrwt

Todos gravam; o sticky protege os arquivos de cada um.

Tirar a escrita dos outros

Entrada: o-w sobre 777
Saída esperada: 775

Primeiro passo de qualquer correção.

Tirar de grupo e outros

Entrada: go-w sobre 777
Saída esperada: 755

Só o dono mantém a escrita.

FAQ da ferramenta completa

O que significa chmod 755?

O 7 dá ao dono leitura, escrita e execução (4+2+1). Cada 5 dá a grupo e outros leitura e execução (4+1), sem escrita. Em arquivos, é o modo de programas e scripts; em diretórios, deixa todos listarem e entrarem, mas só o dono criar e apagar itens. O ls -l mostra rwxr-xr-x.

Qual a diferença entre 644, 664 e 600?

chmod 777 é seguro?

O que são setuid, setgid e sticky bit?

Por que aparece S ou T maiúsculo no ls -l?

Como funciona o umask e como calcular?

Por que chmod 755 em uma pasta não tira o setgid?

O que faz o X maiúsculo, como em chmod -R a+X?

Funciona em pendrives FAT, NTFS e no Windows?

A ferramenta envia meus modos ou comandos a algum servidor?

Perguntas frequentes

chmod 777 resolve erro de permissão negada?

Costuma esconder o erro, mas por causa errada. Ele libera tudo para todos em vez de dar acesso a quem precisa. Confira dono e grupo com ls -l e ajuste com chown ou chgrp.

Qual a diferença entre 777 e 1777?

O 1 na frente liga o sticky bit. Em diretório, com ele, só o dono do arquivo, o dono da pasta e o root apagam ou renomeiam itens. Com 777 puro, qualquer usuário apaga os arquivos dos outros.

É grave usar 777 em uma pasta de uploads?

É um risco claro, porque um arquivo enviado e executável poderia ser alterado por qualquer processo. Use 775 com o grupo do servidor web e mantenha fora dela os arquivos de código.

Próximos passos

O que o 777 liga e por que isso pesa

Em octal, cada 7 soma 4 (leitura), 2 (escrita) e 1 (execução). O 777 liga os nove bits, o que o ls -l mostra como rwxrwxrwx: dono, grupo e todos os outros podem ler, gravar e executar. O ponto crítico é o terceiro 7. A classe outros inclui toda conta do sistema e todo processo que roda como outro usuário, como o de um serviço web, de um banco ou de um cron. Qualquer um deles passa a poder trocar o conteúdo do arquivo ou, em pasta, criar e apagar itens, e um arquivo executável que qualquer um altera é uma porta para executar código alheio.

Quase sempre o erro de permissão negada tem causa mais estreita. Se o processo roda como o usuário www-data e a pasta pertence ao seu usuário, o ajuste é de dono ou grupo: chown seu_usuario:www-data pasta, depois 775 (ou 2775, com setgid, para que arquivos novos herdem o grupo). Se o problema é falta de x em uma pasta, 755 resolve. Se o processo só precisa gravar em uma subpasta de uploads, dê a escrita só nela. Em pasta temporária compartilhada, o modo correto é 1777, o do /tmp, em que o sticky bit impede um usuário de apagar arquivos de outro.

Um cuidado extra: chmod -R 777 em uma árvore também marca todos os arquivos como executáveis e apaga a diferença entre arquivo e pasta, o que o chmod -R 755 ou o par de find da calculadora evita. Em SSH o 777 é pior ainda, porque o ssh ignora uma chave privada acessível a outros usuários. Se alguma ferramenta pedir 777, trate como diagnóstico provisório, volte ao modo anterior e procure o dono ou o grupo certo.

Exemplos conferidos

O que o 777 liga

Entrada: 777
Saída esperada: rwxrwxrwx

Os nove bits de permissão.

Pasta compartilhada com grupo

Entrada: 2775
Saída esperada: rwxrwsr-x

Grupo grava e arquivos novos herdam o grupo da pasta.

Pasta temporária como o /tmp

Entrada: 1777
Saída esperada: rwxrwxrwt

Todos gravam; o sticky protege os arquivos de cada um.

Tirar a escrita dos outros

Entrada: o-w sobre 777
Saída esperada: 775

Primeiro passo de qualquer correção.

Tirar de grupo e outros

Entrada: go-w sobre 777
Saída esperada: 755

Só o dono mantém a escrita.

FAQ da ferramenta completa

O que significa chmod 755?

Qual a diferença entre 644, 664 e 600?

chmod 777 é seguro?

O que são setuid, setgid e sticky bit?

Por que aparece S ou T maiúsculo no ls -l?

Como funciona o umask e como calcular?

Por que chmod 755 em uma pasta não tira o setgid?

O que faz o X maiúsculo, como em chmod -R a+X?

Funciona em pendrives FAT, NTFS e no Windows?

A ferramenta envia meus modos ou comandos a algum servidor?

Perguntas frequentes

chmod 777 resolve erro de permissão negada?

Costuma esconder o erro, mas por causa errada. Ele libera tudo para todos em vez de dar acesso a quem precisa. Confira dono e grupo com ls -l e ajuste com chown ou chgrp.

Qual a diferença entre 777 e 1777?

O 1 na frente liga o sticky bit. Em diretório, com ele, só o dono do arquivo, o dono da pasta e o root apagam ou renomeiam itens. Com 777 puro, qualquer usuário apaga os arquivos dos outros.

É grave usar 777 em uma pasta de uploads?

É um risco claro, porque um arquivo enviado e executável poderia ser alterado por qualquer processo. Use 775 com o grupo do servidor web e mantenha fora dela os arquivos de código.