Calculadora de permisos chmod

Comandos

Cuidado con chmod -R 755 sobre un árbol mezclado: le pone el bit de ejecución a todos los ficheros, no solo a los directorios. Para distinguirlos: chmod -R u=rwX,go=rX directorio/, donde la X mayúscula solo aplica a directorios y a lo que ya era ejecutable.

Los tres bits especiales

setuid (4000)

El ejecutable corre con el usuario propietario del fichero, no con el de quien lo lanza. Es lo que permite que passwd escriba en /etc/shadow. En un binario propio es una superficie de ataque: cualquier fallo en él se convierte en una escalada de privilegios.

setgid (2000)

En un ejecutable, lo mismo con el grupo. En un directorio hace otra cosa y es su uso más útil: lo que se cree dentro hereda el grupo del directorio, que es cómo se monta una carpeta compartida entre varios usuarios sin pelearse con los grupos por defecto.

sticky (1000)

En un directorio con permiso de escritura para todos, cada usuario solo puede borrar o renombrar sus propios ficheros. Es lo que evita que en /tmp cualquiera borre lo de los demás.