Calculadora de chmod e umask

Continuar na ferramenta

Mais páginas desta ferramenta

umask 022 o que significa

umask 022: o que significa e como calcular o seu

Na aba umask, digite 022 e veja o modo de arquivos e diretórios novos, com a conta em binário. A segunda metade da aba faz o caminho inverso: você informa o modo desejado e ela devolve o umask.

Uma máscara que apaga bits, não uma subtração

Todo programa que cria um arquivo pede um modo inicial: 666 para arquivos (leitura e escrita, nunca execução) e 777 para diretórios. O umask do processo é então aplicado como máscara, e o resultado é o modo pedido com os bits do umask apagados. Com 022, o dígito 2 apaga a escrita (bit 2) do grupo e dos outros: 666 vira 644 e 777 vira 755. O dono, com 0, não perde nada. É por isso que o umask 022 é o padrão da maioria das distribuições: o dono grava e o resto só lê.
Como é máscara de bits, não dá para subtrair dígito a dígito: com umask 033, 666 não vira 633 e sim 644, porque o 3 (bits 2 e 1) apaga a escrita e a execução, e a execução não estava ligada em arquivos. Por isso nenhum umask produz um arquivo executável: arquivos nascem sem x, e o chmod +x continua necessário para scripts. Os valores mais usados são 022 (644 e 755), 027 (640 e 750, grupo lê e outros nada), 077 (600 e 700, tudo privado) e 002 (664 e 775, grupo grava, comum quando cada usuário tem um grupo privado, como no Ubuntu).
Para definir, rode umask 027 no shell (vale para a sessão e os processos filhos), coloque a linha no ~/.bashrc ou no /etc/profile para valer sempre, ou use UMask=0027 na unit de um serviço systemd. O comando umask -S imprime o resultado em forma simbólica, u=rwx,g=rx,o= para 027. Lembre que o chmod com modo numérico ignora o umask; só cláusulas simbólicas sem u, g, o ou a, como chmod +w, passam por ele.

Exemplos conferidos

umask 022

Entrada: 022
Saída esperada: 644 e 755

Arquivos e diretórios novos.

umask 027

Entrada: 027
Saída esperada: 640 e 750

Outros ficam sem acesso.

umask 077

Entrada: 077
Saída esperada: 600 e 700

Tudo privado ao dono.

umask 033: não é subtração

Entrada: 033
Saída esperada: 644 e 744

666 com 033 dá 644, e não 633.

Que umask dá arquivos 640?

Entrada: 640
Saída esperada: 027

O menor é 026; 027 é o usual e deixa as pastas em 750.

FAQ da ferramenta completa

O que significa chmod 755?

O 7 dá ao dono leitura, escrita e execução (4+2+1). Cada 5 dá a grupo e outros leitura e execução (4+1), sem escrita. Em arquivos, é o modo de programas e scripts; em diretórios, deixa todos listarem e entrarem, mas só o dono criar e apagar itens. O ls -l mostra rwxr-xr-x.

Qual a diferença entre 644, 664 e 600?

chmod 777 é seguro?

O que são setuid, setgid e sticky bit?

Por que aparece S ou T maiúsculo no ls -l?

Como funciona o umask e como calcular?

Por que chmod 755 em uma pasta não tira o setgid?

O que faz o X maiúsculo, como em chmod -R a+X?

Funciona em pendrives FAT, NTFS e no Windows?

A ferramenta envia meus modos ou comandos a algum servidor?

Perguntas frequentes

umask 022 e 0022 são a mesma coisa?

São, o zero à esquerda só indica octal. O quarto dígito, quando usado, trata dos bits especiais e quase ninguém o altera.

Por que o arquivo criado pelo meu script saiu 644?

Porque o processo tinha umask 022 e pediu 666. Para outro modo, mude o umask antes de criar o arquivo ou rode chmod depois. A aba umask da calculadora mostra o resultado para qualquer valor.

Como definir o umask em um Dockerfile ou serviço?

Em unit systemd use UMask=0027. Em contêiner, o umask vem do processo principal: defina no script de entrada com umask 027 antes de exec, pois o RUN umask só vale dentro daquela camada.

Próximos passos

Uma máscara que apaga bits, não uma subtração

Todo programa que cria um arquivo pede um modo inicial: 666 para arquivos (leitura e escrita, nunca execução) e 777 para diretórios. O umask do processo é então aplicado como máscara, e o resultado é o modo pedido com os bits do umask apagados. Com 022, o dígito 2 apaga a escrita (bit 2) do grupo e dos outros: 666 vira 644 e 777 vira 755. O dono, com 0, não perde nada. É por isso que o umask 022 é o padrão da maioria das distribuições: o dono grava e o resto só lê.

Como é máscara de bits, não dá para subtrair dígito a dígito: com umask 033, 666 não vira 633 e sim 644, porque o 3 (bits 2 e 1) apaga a escrita e a execução, e a execução não estava ligada em arquivos. Por isso nenhum umask produz um arquivo executável: arquivos nascem sem x, e o chmod +x continua necessário para scripts. Os valores mais usados são 022 (644 e 755), 027 (640 e 750, grupo lê e outros nada), 077 (600 e 700, tudo privado) e 002 (664 e 775, grupo grava, comum quando cada usuário tem um grupo privado, como no Ubuntu).

Para definir, rode umask 027 no shell (vale para a sessão e os processos filhos), coloque a linha no ~/.bashrc ou no /etc/profile para valer sempre, ou use UMask=0027 na unit de um serviço systemd. O comando umask -S imprime o resultado em forma simbólica, u=rwx,g=rx,o= para 027. Lembre que o chmod com modo numérico ignora o umask; só cláusulas simbólicas sem u, g, o ou a, como chmod +w, passam por ele.

Exemplos conferidos

umask 022

Entrada: 022
Saída esperada: 644 e 755

Arquivos e diretórios novos.

umask 027

Entrada: 027
Saída esperada: 640 e 750

Outros ficam sem acesso.

umask 077

Entrada: 077
Saída esperada: 600 e 700

Tudo privado ao dono.

umask 033: não é subtração

Entrada: 033
Saída esperada: 644 e 744

666 com 033 dá 644, e não 633.

Que umask dá arquivos 640?

Entrada: 640
Saída esperada: 027

O menor é 026; 027 é o usual e deixa as pastas em 750.

FAQ da ferramenta completa

O que significa chmod 755?

Qual a diferença entre 644, 664 e 600?

chmod 777 é seguro?

O que são setuid, setgid e sticky bit?

Por que aparece S ou T maiúsculo no ls -l?

Como funciona o umask e como calcular?

Por que chmod 755 em uma pasta não tira o setgid?

O que faz o X maiúsculo, como em chmod -R a+X?

Funciona em pendrives FAT, NTFS e no Windows?

A ferramenta envia meus modos ou comandos a algum servidor?

Perguntas frequentes

umask 022 e 0022 são a mesma coisa?

São, o zero à esquerda só indica octal. O quarto dígito, quando usado, trata dos bits especiais e quase ninguém o altera.

Por que o arquivo criado pelo meu script saiu 644?

Porque o processo tinha umask 022 e pediu 666. Para outro modo, mude o umask antes de criar o arquivo ou rode chmod depois. A aba umask da calculadora mostra o resultado para qualquer valor.

Como definir o umask em um Dockerfile ou serviço?

Em unit systemd use UMask=0027. Em contêiner, o umask vem do processo principal: defina no script de entrada com umask 027 antes de exec, pois o RUN umask só vale dentro daquela camada.